腦機(jī)接口(BCI)記錄和解碼腦信號(hào)以構(gòu)建通信路徑，使人們可以通過思想直接與計(jì)算機(jī)進(jìn)行交互。BCI已被廣泛應(yīng)用，包括神經(jīng)科學(xué)，心理學(xué)，臨床康復(fù)和娛樂。作為最常用的BCI系統(tǒng)之一，基于腦電圖(EEG)的BCI拼寫器允許用戶使用EEG信號(hào)向計(jì)算機(jī)輸入文本，對(duì)于嚴(yán)重殘疾的個(gè)體(例如，肌萎縮性側(cè)索硬化癥患者)特別有用與他人或計(jì)算機(jī)之間沒有其他有效的通訊方式。但是，一個(gè)非常重要的問題仍然存在：這些BCI拼寫者真的安全嗎?

針對(duì)這一問題，由華中科技大學(xué)(HUST)吳東瑞教授領(lǐng)導(dǎo)的BCI研究小組最近在北京《國(guó)家科學(xué)評(píng)論》上發(fā)表了一篇文章，該文章表明BCI拼寫器的輸出可能容易被微小的對(duì)抗性噪聲操縱，從而暴露了基于EEG的BCI中的關(guān)鍵安全問題。

“這首次顯示出可以為P300和SSVEP拼寫者的目標(biāo)攻擊生成微小的對(duì)抗性EEG擾動(dòng)模板，即，將分類誤導(dǎo)為攻擊者想要的任何字符，無論用戶想要的字符是什么。后果可能他們的研究范圍很廣，從單純的用戶挫敗感到臨床應(yīng)用中的嚴(yán)重誤診，”他們?cè)陬}為“微小的噪音，重大錯(cuò)誤：對(duì)抗性干擾導(dǎo)致腦機(jī)接口拼寫錯(cuò)誤的文章”中指出。

他們補(bǔ)充說：“更嚴(yán)重的是，這些擾動(dòng)模板是如此之小，以至于很難將對(duì)抗性腦電圖試驗(yàn)與原始腦電圖試驗(yàn)區(qū)分開。放在一起，信號(hào)看起來幾乎完全重疊，”他們補(bǔ)充說。“對(duì)抗性擾動(dòng)模板甚至對(duì)于某些用于評(píng)估EEG信號(hào)質(zhì)量的廣泛使用的方法來說甚至是不可察覺的。”