该文介绍了一种名为QFA2SR的黑盒攻击方法，利用对手语音的迁移性，使用三种新方法来改进迁移性。在四个商业API上，QFA2SR的目标迁移性提高了20.9％-70.7％，在三种广泛传播的语音助手上发射在空气中也很有效，分别获得60％，46％和70％的目标可转移性。