再遇挑戰(zhàn)！人臉識(shí)別技術(shù)的動(dòng)態(tài)博弈
人臉識(shí)別技術(shù)今年受到了諸多挑戰(zhàn)，前幾日小編剛報(bào)道過(guò)Facebook和挪威科技大學(xué)先后開(kāi)發(fā)的反人臉識(shí)別技術(shù)，沒(méi)過(guò)幾天，據(jù)美國(guó)《財(cái)富》雜志消息，美國(guó)圣地亞哥的一家人工智能公司Kneron用高清3D面具和照片，在世界多地成功欺騙了人臉識(shí)別系統(tǒng)。
圖片來(lái)源于網(wǎng)絡(luò)
Kneron團(tuán)隊(duì)宣稱，在面部識(shí)別技術(shù)廣泛應(yīng)用的亞洲商店，他們用一個(gè)特質(zhì)的3D面具，成功欺騙了支付寶和微信的人臉識(shí)別支付系統(tǒng)，完成了購(gòu)物支付程序。
而在歐洲，在荷蘭最大的機(jī)場(chǎng)史基浦機(jī)場(chǎng)，Kneron團(tuán)隊(duì)僅通過(guò)手機(jī)屏幕上的一張照片就騙過(guò)了自動(dòng)登機(jī)終端的傳感器。該團(tuán)隊(duì)宣稱，他們還用這種方式進(jìn)入了中國(guó)的火車站。
圖片來(lái)源于網(wǎng)絡(luò)
目前，史基浦機(jī)場(chǎng)（Schiphol Airport）、微信（We Chat）和支付寶（AliPay）均未對(duì)此事作出回應(yīng)。
Kneron的首席執(zhí)行官Albert Liu表示：“偽裝成‘人工智能’的面部識(shí)別技術(shù)并未達(dá)到安全標(biāo)準(zhǔn)，這將對(duì)用戶隱私帶來(lái)威脅。這些問(wèn)題可以通過(guò)技術(shù)手段來(lái)解決，但這些公司還未進(jìn)行技術(shù)升級(jí)，他們正在以犧牲安全為代價(jià)走捷徑?！?
逐漸取代的二維人臉識(shí)別技術(shù)
不止如此，其他的破解案例也在時(shí)刻誕生著。
今年十月，嘉興上外秀洲外國(guó)語(yǔ)學(xué)校402班科學(xué)小隊(duì)爆料稱：他們?cè)谝淮握n外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過(guò)小區(qū)里的豐巢智能柜，取出了父母?jìng)兊呢浖?
圖片來(lái)源于網(wǎng)絡(luò)
之后，豐巢緊急下線“刷臉取件”，并在官方微博也進(jìn)行了回應(yīng):
“關(guān)于近期收到的‘刷臉’問(wèn)題的反饋，我司第一時(shí)間核實(shí)溝通。因當(dāng)前為試運(yùn)營(yíng)beta版本，在進(jìn)行小范圍測(cè)試，收到部分用戶反饋?zhàn)R別問(wèn)題，現(xiàn)已下限，預(yù)計(jì)將在功能完善之后再考量上線?！?
目前的人臉識(shí)別技術(shù)主要是二維人臉識(shí)別技術(shù)和三維人臉識(shí)別技術(shù)。而豐巢快遞柜攝像頭采集人臉的時(shí)候，形成的只是一張2D平面圖像，也就相當(dāng)于一張照片。
2D人臉識(shí)別只是通過(guò)2D攝像頭拍攝平面成像，所以即使算法和軟件再先進(jìn)，在有限的信息下，安全級(jí)別終究不夠高，用照片很容易被破解。
于是，有人提出疑問(wèn)，那么生活中比較常見(jiàn)的微信和支付寶的刷臉支付安全嗎？
日趨成熟的三維人臉識(shí)別技術(shù)
圖片來(lái)源于網(wǎng)絡(luò)
微信方面表示：微信刷臉支付使用安全等級(jí)最高的3D活體檢測(cè)技術(shù)，綜合使用3D、紅外、RGB等多模態(tài)信息，可以有效抵御視頻、紙片、面具等的攻擊。
同時(shí)，微信支付會(huì)通過(guò)多維度安全風(fēng)控策略確保賬戶安全，且提供多因子校驗(yàn)，部分用戶需要輸入與微信賬號(hào)綁定的手機(jī)號(hào)或掃描二維碼等進(jìn)行校驗(yàn)，進(jìn)一步提高了安全性。
微信刷臉支付出現(xiàn)賬戶冒用、盜刷等風(fēng)險(xiǎn)隱患是極小概率事件，如果因?yàn)樗⒛樦Ц秾?dǎo)致賬號(hào)資金損失，也可以申請(qǐng)全額賠付。
支付寶則表示：支付寶“刷臉支付”采用的是3D人臉識(shí)別技術(shù)，各類換臉軟件有很多，但不管換的有多逼真，都是無(wú)法突破刷臉支付的。
圖片來(lái)源于網(wǎng)絡(luò)
傳統(tǒng)觀點(diǎn)認(rèn)為，二維產(chǎn)品受外界環(huán)境影響極大，光照條件、拍攝角度、遮擋這些因素都會(huì)影響到二維人臉識(shí)別的準(zhǔn)確率。并且防作偽能力較弱，圖像、動(dòng)態(tài)視頻、高仿真面具破解人臉識(shí)別驗(yàn)證的事件時(shí)有發(fā)生。
因此在對(duì)安全性要求較高的領(lǐng)域，二維人臉識(shí)別無(wú)法扛起安全責(zé)任的大旗，三維人臉識(shí)別技術(shù)將成為發(fā)展趨勢(shì)。
部分場(chǎng)景下的潛在漏洞
但就目前的情況來(lái)看，我們?cè)絹?lái)越依賴的生物識(shí)別工具，其安全性并不像許多人認(rèn)為的那么高。在部分場(chǎng)景中，三維人臉識(shí)別技術(shù)已經(jīng)無(wú)法發(fā)揮作用。
圖片來(lái)源于網(wǎng)絡(luò)
即使在人臉識(shí)別中加入諸如“眨眨眼”“點(diǎn)點(diǎn)頭”這樣的輔助驗(yàn)證方案，就技術(shù)上而言，破解也絕非難事，無(wú)非是成本上增加一點(diǎn)，多一塊用于控制轉(zhuǎn)向的機(jī)械結(jié)構(gòu)罷了。
必須承認(rèn)，在沒(méi)有當(dāng)事人同意的情況下，制作一個(gè)這樣的3D面具，不僅價(jià)格昂貴，而且程序上幾乎不可能。
據(jù)悉，制作3D面具之前，首先需要使用高精度的3D掃描儀器，對(duì)人體進(jìn)行掃描，得到三維數(shù)據(jù)；接著需要使用高精度的3D打印機(jī)，打印出人體頭部的主體結(jié)構(gòu)；最關(guān)鍵的是，需要人臉特征的毫米級(jí)還原，包括膚色的高度還原。
圖片來(lái)源于網(wǎng)絡(luò)
在設(shè)備終端，即使是用戶已經(jīng)開(kāi)通了刷臉支付，想要使用其他手機(jī)進(jìn)行人臉識(shí)別付款，還必須使用支付密碼在新終端上授權(quán)刷臉支付。另外，在使用其他手機(jī)登錄時(shí)，還需要進(jìn)行登錄身份認(rèn)證，比方說(shuō)登錄密碼。
綜上所述，想要使用3D面具進(jìn)行盜刷需要滿足以下條件：
2、盡可能完美的完成毫米級(jí)精度面具制作；
3、在用戶開(kāi)通刷臉支付的情況下拿到用戶的手機(jī)，或者直接獲得用戶的登錄密碼和支付密碼。
顯然，在實(shí)際操作中，這種盜刷手段操作難度極高。
不過(guò)Kneron也承認(rèn)，使用3D面具這種欺詐行為不太可能被大規(guī)模復(fù)制，因?yàn)镵neron使用的面具是日本專業(yè)面具制造商生產(chǎn)的，仿真程度很高，價(jià)格也異常昂貴。但Kneron同時(shí)指出，如果是用來(lái)欺騙名人或富人，還是可行的。
▼
人臉識(shí)別作為這幾年的科研熱點(diǎn)，剛一落地便給人們帶來(lái)便捷的服務(wù)和良好的體驗(yàn)，但在其不斷發(fā)展的過(guò)程中，有關(guān)安全性的爭(zhēng)議從未停止過(guò)。
就目前來(lái)看還是存在不成熟的地方，人臉識(shí)別技術(shù)與反人臉識(shí)別技術(shù)一直處于一個(gè)動(dòng)態(tài)博弈的過(guò)程。
但與此同時(shí)，人們理應(yīng)給予這項(xiàng)前景遠(yuǎn)大的新技術(shù)更多包容和耐心。新技術(shù)剛出現(xiàn)時(shí)往往是不成熟的，需要大量的人員和資金改進(jìn)新型，但假以時(shí)日，或許能迸發(fā)出變革整個(gè)社會(huì)的力量。
? Copyright 2013 南京奧特賽人工智能技術(shù)研發(fā)有限公司 版權(quán)所有 備案號(hào)：蘇ICP備19032300號(hào)-1 
蘇公網(wǎng)安備32011602010459 技術(shù)支持：科威鯨網(wǎng)絡(luò)
