昨晚的央視315晚會(huì)上，人臉識(shí)別 技術(shù)被曝存在安全隱患。不少觀眾看到主持人在現(xiàn)場(chǎng)技術(shù)人員支持下，僅憑兩部手機(jī)、一張隨機(jī)正面照片及一個(gè)換臉APP，分別就一張”眨眨眼”的照片和一段”活體檢測(cè)”場(chǎng)景模擬，成功“攻破”人臉識(shí)別系統(tǒng)。

 

　　一般業(yè)內(nèi)人士看到的是主持人手里所持人臉識(shí)別App的技術(shù)漏洞,但對(duì)于普通觀眾來(lái)說(shuō)，他們看到的是一個(gè)不甚熟悉的高科技技術(shù)應(yīng)用背后的“巨大風(fēng)險(xiǎn)”——人臉識(shí)別怎么會(huì)被破解？為什么一個(gè)換臉App軟件就能輕松換臉？它會(huì)不會(huì)分分鐘“掏空”我的賬戶……經(jīng)由央視這個(gè)2C平臺(tái)一放大，即使只是出于提醒消費(fèi)者的出發(fā)點(diǎn)，以百度，曠視，云從，商湯為首的這些被影響的企業(yè)，從昨晚開(kāi)始，就開(kāi)始紛紛對(duì)此做出回應(yīng)。

 

　　它們的回應(yīng)手段

 

　　百度-模擬晚會(huì)場(chǎng)景，從活體檢測(cè)角度回應(yīng)

 

　　節(jié)目結(jié)束僅僅5分鐘，百度深度學(xué)習(xí)實(shí)驗(yàn)室主任林元慶便被邀請(qǐng)?jiān)诎俣瓤萍紙@的人臉識(shí)別閘機(jī)做一次親身驗(yàn)證，看百度人臉識(shí)別系統(tǒng)究竟能否被一段視頻“騙過(guò)”。以下是視頻回放：

 

　　從視頻中，我們可以看到，檢測(cè)結(jié)果是：林元慶首先對(duì)手機(jī)錄制了一段包括眨眼、轉(zhuǎn)頭等動(dòng)作的真人視頻，然后手持手機(jī)，將該視頻在人臉識(shí)別閘機(jī)的攝像頭前播放，以模擬晚會(huì)的場(chǎng)景后，百度人臉閘機(jī)顯示“禁止通過(guò)”。

 

　　曠視-從晚會(huì)攻擊原理與防攻擊要點(diǎn)角度回應(yīng)

 

　　Face++相關(guān)人員一早就在跟AI科技評(píng)論討論這個(gè)事，后面他們也以視頻的形式，來(lái)“介紹”了央視現(xiàn)場(chǎng)的攻擊原理與防攻擊要點(diǎn)：

 

　　從攻擊內(nèi)容上，主持人將自己的臉換成現(xiàn)場(chǎng)一名觀眾微博照片里的臉，這是一個(gè)基于軟件合成的換臉攻擊，又可叫虛擬人臉攻擊，這種攻擊不可避免的會(huì)留下圖像修改痕跡。Face++ 通過(guò)機(jī)器學(xué)習(xí)算法提取被修改后圖像特有局部與全局視覺(jué)特征，并對(duì)潛在的攻擊模式進(jìn)行在線歸檔與分類，從而實(shí)現(xiàn)對(duì)這類攻擊的防御。

 

　　從攻擊介質(zhì)上， 主持人將自己的手機(jī)對(duì)準(zhǔn)大屏這是一個(gè)屏幕翻拍攻擊。而屏幕翻拍在底層視覺(jué)特征、環(huán)境圖像特征等方面均與真人實(shí)拍有顯著差異。對(duì)此，曠視專門研發(fā)了基于屏幕翻拍綜合檢查的防范技術(shù)，實(shí)現(xiàn)對(duì)此類攻擊的隔離。?

 

　　緊接著曠視的防攻擊小組也第一時(shí)間復(fù)現(xiàn)了場(chǎng)景，讓兩位工作人員通過(guò)換臉工具進(jìn)行攻擊：

 

　　云從-從多重驗(yàn)證的角度進(jìn)行回應(yīng)

 

　　相對(duì)于百度和Face++的視頻回?fù)?，云從科技用的?jiǎn)單的文字形式，在他們的微信上他們重點(diǎn)闡述到：

 

　　做過(guò)安全的人都知道，絕對(duì)的安全等于無(wú)限的成本。AES加密也能被很快破解，但商用256位足夠了，花費(fèi)破解的成本比破解后的利益還大。

 

　　首先，人臉識(shí)別在金融身份核驗(yàn)的用途上，通常是作為交叉驗(yàn)證增強(qiáng)安全性，只會(huì)比以往單用密碼更安全，并且還存在其他驗(yàn)證手段與人臉識(shí)別形成多重驗(yàn)證。其次，從face2face的技術(shù)原理來(lái)講，需要收集很多的被模仿人的人臉數(shù)據(jù)，再加上比較先進(jìn)的人臉識(shí)別技術(shù)支撐，才可以模仿該人臉。

 

　　從防范攻擊上來(lái)講，被模擬的視頻需要通過(guò)非常高的技術(shù)手段才能夠傳輸?shù)綉?yīng)用軟件里面去，有這種技術(shù)力量，任何系統(tǒng)都存在風(fēng)險(xiǎn)；而直接通過(guò)視頻或者圖片攻擊，完全可以被現(xiàn)在的紅外或者一些動(dòng)作判斷的活體手段所識(shí)別出來(lái)。

 

　　商湯-從“犯罪”線索角度進(jìn)行回應(yīng)

 

　　商湯科技沒(méi)有拍視頻，也沒(méi)有撰寫新的聲明，不過(guò)他們扒出來(lái)之前一篇技術(shù)背后秘密的核心闡述，重點(diǎn)從“犯罪”線索角度進(jìn)行了回?fù)簟?/div>

聲明：凡資訊來(lái)源注明為其他媒體來(lái)源的信息，均為轉(zhuǎn)載自其他媒體，并不代表本網(wǎng)站贊同其觀點(diǎn)，也不代表本網(wǎng)站對(duì)其真實(shí)性負(fù)責(zé)。您若對(duì)該文章內(nèi)容有任何疑問(wèn)或質(zhì)疑，請(qǐng)立即與中國(guó)機(jī)器人網(wǎng)(www.baoxianwx.cn)聯(lián)系，本網(wǎng)站將迅速給您回應(yīng)并做處理。
電話：021-39553798-8007