脑机接口拼写器是否安全

脑机接口(BCI)记录和解码脑信号以构建通信路径，使人们可以通过思想直接与计算机进行交互。BCI已被广泛应用，包括神经科学，心理学，临床康复和娱乐。作为最常用的BCI系统之一，基于脑电图(EEG)的BCI拼写器允许用户使用EEG信号向计算机输入文本，对于严重残疾的个体(例如，肌萎缩性侧索硬化症患者)特别有用与他人或计算机之间没有其他有效的通讯方式。但是，一个非常重要的问题仍然存在：这些BCI拼写者真的安全吗?

针对这一问题，由华中科技大学(HUST)吴东瑞教授领导的BCI研究小组最近在北京《国家科学评论》上发表了一篇文章，该文章表明BCI拼写器的输出可能容易被微小的对抗性噪声操纵，从而暴露了基于EEG的BCI中的关键安全问题。

“这首次显示出可以为P300和SSVEP拼写者的目标攻击生成微小的对抗性EEG扰动模板，即，将分类误导为攻击者想要的任何字符，无论用户想要的字符是什么。后果可能他们的研究范围很广，从单纯的用户挫败感到临床应用中的严重误诊，”他们在题为“微小的噪音，重大错误：对抗性干扰导致脑机接口拼写错误的文章”中指出。

他们补充说：“更严重的是，这些扰动模板是如此之小，以至于很难将对抗性脑电图试验与原始脑电图试验区分开。放在一起，信号看起来几乎完全重叠，”他们补充说。“对抗性扰动模板甚至对于某些用于评估EEG信号质量的广泛使用的方法来说甚至是不可察觉的。”