一個(gè)極具中國特色而又神奇的日子！ 一個(gè)兼具危機(jī)公關(guān)和借勢傳播的好時(shí)機(jī)！
315預(yù)警說人臉識(shí)別有漏洞，互聯(lián)網(wǎng)企業(yè)紛紛表示其實(shí)我們之前就想到了。
 
昨日，央視315晚會(huì)消費(fèi)預(yù)警環(huán)節(jié)曝光了人臉識(shí)別技術(shù)的安全漏洞問題，在現(xiàn)場的測試中可以使用軟件后期修改人臉圖片進(jìn)行臉部識(shí)別，從而繞過網(wǎng)絡(luò)實(shí)名認(rèn)證系統(tǒng)。一時(shí)間輿論嘩然，人臉識(shí)別技術(shù)頓時(shí)成為眾人熱議的焦點(diǎn)。
 
315現(xiàn)場，央視做了兩個(gè)實(shí)驗(yàn)，“換臉”騙過人臉識(shí)別系統(tǒng)，成功刷臉登錄賬號(hào)
 
   實(shí)驗(yàn)一
 
主持人現(xiàn)場提供了一張自己的證件照
 
一分鐘后，這張靜態(tài)自拍照變成可眨眼、可動(dòng)嘴的動(dòng)態(tài)照片
 
對準(zhǔn)某人臉識(shí)別APP，成功實(shí)現(xiàn)了刷臉登錄
 
    實(shí)驗(yàn)二
 
主持人現(xiàn)場選取一名觀眾的微博自拍照，技術(shù)人員處理下，原照片變成一副與觀眾一摸一樣的3D人臉模型
 
主持人對準(zhǔn)手中的手機(jī)鏡頭，將臉模在自己臉上直接“換臉”
 
對準(zhǔn)人臉識(shí)別App，按照提示依次完成眨眼、轉(zhuǎn)頭、微笑等動(dòng)作，順利完成活體檢測認(rèn)證，成功登錄賬號(hào)
 
人臉識(shí)別如今被廣泛應(yīng)用于金融等多個(gè)場景之下，破解人臉識(shí)別無疑對個(gè)人和企業(yè)都會(huì)帶來較大的風(fēng)險(xiǎn)隱患。個(gè)人方面，以刷臉取款為例，如果廠商對風(fēng)險(xiǎn)考慮不周，一旦有詐騙分子發(fā)現(xiàn)破解方式，在提前獲取詐騙對象的身份證、銀行卡、密碼、手機(jī)號(hào)等真實(shí)信息情況下，直接通過刷臉無卡取款騙走錢財(cái)并非不可能。企業(yè)方面，對于企業(yè)級用戶，人臉識(shí)別被攻破不僅可能造成管理風(fēng)險(xiǎn)和利益損失，還可能間接對企業(yè)服務(wù)的用戶造成影響。
 
目前國內(nèi)多個(gè)人臉識(shí)別廠家的技術(shù)也已經(jīng)在金融、公安、機(jī)場、火車站等場景為民眾增強(qiáng)便利、提高安全性；3.15針對人臉識(shí)別安全漏洞提出預(yù)警，各家廠商也紛紛給出自己的回應(yīng)，表示早已預(yù)見到了風(fēng)險(xiǎn)，并提前規(guī)避。
 
支付寶
 
支付寶，是國內(nèi)較早在業(yè)務(wù)中采用人臉識(shí)別技術(shù)的公司之一，本次也是第一家最快通過官方微博給出回應(yīng)的公司，自黑表示躺槍，稱支付寶只對當(dāng)前手機(jī)上使用密碼登陸成功過的用戶才開放人臉識(shí)別，不會(huì)出現(xiàn)只通過人臉信息就在新手機(jī)上可以成功登陸的情況。此外人臉是被只是支付寶眾多保護(hù)中的一個(gè)環(huán)節(jié)，還有其他手段予以輔助，而且也不是所有用戶都可以使用人臉識(shí)別。同時(shí)，支付寶也承諾，任何通過照片或者處理過的動(dòng)態(tài)照片實(shí)現(xiàn)人臉登陸，導(dǎo)致賬戶被盜的，支付寶都會(huì)全額賠付。
 
騰訊優(yōu)圖
 
騰訊優(yōu)圖，是騰訊內(nèi)部專注于圖像處理、模式識(shí)別、機(jī)器學(xué)習(xí)、數(shù)據(jù)挖掘等領(lǐng)域的核心技術(shù)團(tuán)隊(duì)，實(shí)驗(yàn)室技術(shù)專家黃飛躍博士稱，關(guān)于央視315晚會(huì)提到的人臉識(shí)別領(lǐng)域的安全風(fēng)險(xiǎn)，騰訊優(yōu)圖團(tuán)隊(duì)一直都保持著高度關(guān)注。目前騰訊依托多年積累的技術(shù)能力和業(yè)務(wù)運(yùn)營經(jīng)驗(yàn)，已經(jīng)對人臉識(shí)別技術(shù)手段進(jìn)行過多次安全升級：1. 多維活體檢測：除了315晚會(huì)提到的搖頭眨眼驗(yàn)證這一模型之外，騰訊優(yōu)圖實(shí)現(xiàn)了更多維、更復(fù)雜的活體檢測方式，包括唇語、數(shù)字語音識(shí)別、防屏幕翻拍模型、動(dòng)作識(shí)別等；以及多維度交叉融合的活體檢測手段；2. 綜合驗(yàn)證手段：在用戶賬號(hào)的安全保障上，目前人臉識(shí)別是其中一個(gè)驗(yàn)證環(huán)節(jié)。各平臺(tái)還會(huì)綜合運(yùn)用密碼保護(hù)等多種方式進(jìn)行用戶賬號(hào)安全驗(yàn)證；3. 持續(xù)技術(shù)打擊：人臉識(shí)別技術(shù)正在快速發(fā)展之中。新技術(shù)的出現(xiàn)總可能會(huì)被不法分子所利用。我們也在關(guān)注技術(shù)對抗，不斷探索更新、更復(fù)雜的識(shí)別方式，通過提升人臉識(shí)別技術(shù)讓不法分子更難破解。
 
360人工智能研究院
 
360人工智能研究院，由國際知名計(jì)算機(jī)視覺與機(jī)器學(xué)習(xí)專家、新加坡國立大學(xué)顏水成教授擔(dān)任首席科學(xué)家，作為此次事件破解演示的獨(dú)家技術(shù)支持，從不同角度做了解讀。該研究院視覺分析專家邱學(xué)侃解釋，破解刷臉登錄需要通過人臉對比和活體檢測兩點(diǎn)身份認(rèn)證。在掌握清晰正面照的情況下，主要針對第二點(diǎn)進(jìn)行破解。利用人臉關(guān)鍵點(diǎn)定位、自動(dòng)化人臉動(dòng)效技術(shù)，實(shí)現(xiàn)將自拍照由靜態(tài)改為動(dòng)態(tài)，完成刷臉登錄需要的眨眼、微笑動(dòng)作。若想破解活體檢測，還需借助3D建模將自動(dòng)拍照轉(zhuǎn)變成立體的人臉模型，再結(jié)合前兩項(xiàng)技術(shù)手段，使臉模能夠跟主持人臉部動(dòng)作指揮，依次按照活體檢測步驟要求，完成左右轉(zhuǎn)頭、搖頭、眨眼、微笑等動(dòng)作，欺騙系統(tǒng)把一張可受任何人控制等臉模判斷成觀眾本人。此外研究院也給出了相應(yīng)的安全提示：針對個(gè)人，360首席科學(xué)家、人工智能研究院院長顏水成表示，現(xiàn)階段人臉認(rèn)證技術(shù)還不能在所有場合做到非常成熟，在涉及個(gè)人隱私、財(cái)產(chǎn)等重要信息的場景下，建議啟用多重認(rèn)證方式；針對 廠商，建議采用全方位的身份認(rèn)證體系。
 
曠視科技
 
曠視科技，是一家專注機(jī)器視覺和人工智能的極客技術(shù)公司，致力于打造領(lǐng)先的人臉識(shí)別,圖像識(shí)別和深度學(xué)習(xí)云平臺(tái)和行業(yè)解決方案，作為一家對用戶和市場負(fù)責(zé)的人臉識(shí)別技術(shù)和解決方案提供商，也在第一時(shí)間就人臉識(shí)別技術(shù)的安全性問題為大家進(jìn)行聲明和解答。稱人臉識(shí)別技術(shù)應(yīng)用在金融、生活服務(wù)等行業(yè)場景里，一直都是給安全做加法，與傳統(tǒng)的密碼結(jié)合，提供更加可靠的安全服務(wù)。3.15 上所展現(xiàn)的攻擊方法實(shí)際原理是通過照片模擬及屏幕翻拍來實(shí)現(xiàn)的，曠視可以有效杜絕這類攻擊。此外除了換臉，對于人臉識(shí)別還有更多的攻擊手段，基于抵御經(jīng)驗(yàn)和日常測試，曠視對活體檢測系統(tǒng)進(jìn)行的攻擊大致分為換臉攻擊、屏幕翻拍攻擊、面具及模型攻擊三大類，也都有具體的應(yīng)對措施。
 
商湯科技
 
商湯科技，是一家專注于計(jì)算機(jī)視覺和深度學(xué)習(xí)的原創(chuàng)技術(shù)公司，核心技術(shù)主要體現(xiàn)在人臉技術(shù)、圖像識(shí)別、智能監(jiān)控等方面。此次回應(yīng)之前，其實(shí)早在去年6月份就公開發(fā)布過一篇《人臉識(shí)別會(huì)被換臉技術(shù)攻克？來聽聽計(jì)算機(jī)視覺科學(xué)家怎么說》的報(bào)道，對此類事件作出了相關(guān)的解釋。商湯稱傳統(tǒng)的人臉防偽方法一般通過用戶的動(dòng)作，例如眨眼、張嘴、搖頭等，作為防偽線索，即常說的活體檢測。這種方法會(huì)有一個(gè)漏洞，就是難以防住真人視頻或者合成的視頻（例如3D模型或者換臉?biāo)惴ǎ６虦幕铙w檢測會(huì)采用全新的方法，它與傳統(tǒng)方法的最大不同點(diǎn)就在于更加關(guān)注偽造內(nèi)容本身的介質(zhì)屬性，以及合成的視頻/圖像與自然視頻/圖像的差異。商湯在提供各方面技術(shù)支持的同時(shí)，也提及目前在人臉識(shí)別和活體檢測的主要應(yīng)用場景中，各大支持“刷臉登陸”的應(yīng)用，都不會(huì)將人臉作為唯一的登陸憑證。
 
云從科技
 
云從科技，是一家專注于計(jì)算機(jī)視覺等人工智能技術(shù)的高科技企業(yè)，現(xiàn)階段主要研發(fā)人臉識(shí)別技術(shù)。在回應(yīng)的同時(shí)也不忘給大家普及相關(guān)的原理知識(shí)，稱云從科技活體通過分析人臉皮膚的紋理及人臉及微小動(dòng)作帶來的光流場的規(guī)律變化，可以更好的防住視頻和面具攻擊。除此之外，云從還具備3D模型、紅外活體、靜默活體等技術(shù)，可根據(jù)場景需求自由調(diào)節(jié)。針對手機(jī)等設(shè)備，成本和易用性更為重要，云從采用前端手機(jī)動(dòng)作活體加上后臺(tái)攻擊檢測技術(shù)相結(jié)合的方案，可以避免純動(dòng)作活體的不足，在保證低成本情況下提高防攻擊的能力。對于追求安全性的場景，云從采用紅外雙目活體檢測技術(shù)，有效規(guī)避了視頻，照片，模型等各種攻擊。
 
中科視拓
 
中科視拓，是一家專注于人臉識(shí)別技術(shù)的公司，致力于以人臉識(shí)別作為切入點(diǎn)，逐漸拓寬業(yè)務(wù)最終走向深度學(xué)習(xí)的技術(shù)服務(wù)。在接受采訪稱，這種活體驗(yàn)證的攻擊手段是比較常見的，中科視拓也早已經(jīng)發(fā)現(xiàn)了這個(gè)問題。公司已經(jīng)在非主動(dòng)活體驗(yàn)證領(lǐng)域已經(jīng)取得了突破，能夠抵御AR、3D面罩、圖片等攻擊手段，很快也會(huì)在他們的產(chǎn)品中落地應(yīng)用。同時(shí)提到目前的主動(dòng)活體技術(shù)要求用戶配合做出眨眼、搖頭等動(dòng)作，對這類攻擊的防范能力普遍存在欠缺。視拓在成立之初即開始研究更高級的非主動(dòng)活體驗(yàn)證技術(shù)。
 
除此之外，想必各家都自己都見解與看法，總結(jié)起來技術(shù)提升與自我防范兩點(diǎn)缺一不可；
 
企業(yè)角度，提升技術(shù)的同時(shí)，盡量避免采用單一的驗(yàn)證方式；
 
用戶角度，享受便利的同時(shí)不能完全依賴技術(shù)本身，應(yīng)具備一定的風(fēng)險(xiǎn)防范意識(shí)；
 
其實(shí)，攻擊與被攻擊本就是一種博弈，進(jìn)步是必然趨勢。人類的歷史其實(shí)就是在這矛與盾的相互促進(jìn)過程中成長，伴隨著技術(shù)的不斷升級，人臉識(shí)別系統(tǒng)遭受攻擊的可能性確實(shí)存在，但抵御攻擊的技術(shù)水平也在不斷提升。隨著大數(shù)據(jù)方法持續(xù)進(jìn)化，人臉識(shí)別身份認(rèn)證安全性也會(huì)越來越高，終將超越人能判別的極限。此次事件之所以廣受關(guān)注，一方面是繼人工智能被寫入政府工作報(bào)告后，大眾對AI相關(guān)技術(shù)的熟知度逐漸上升，但在認(rèn)知上卻可能還并沒有實(shí)現(xiàn)同步；另一方面對于涉及個(gè)人財(cái)產(chǎn)隱私等信息安全的問題難免都會(huì)有所擔(dān)心，想必未來全國人民也將更加關(guān)注這個(gè)行業(yè)的進(jìn)步與進(jìn)展。