人臉識別被3D面具破解 國內支付平臺緊急回應！
刷臉(lian)支付(fu)逐(zhu)漸普及，但是這種技術的安全性一直被熱議。看(kan)過電(dian)影《碟中諜》的朋友，一定記得主(zhu)角用硅(gui)膠制(zhi)作3D面具蒙混過關的(de)場景(jing)。
設想一(yi)下(xia)，如果你的臉被別人制(zhi)作成3D面具，然后可(ke)以刷走你的錢，是(shi)不是(shi)很可怕？
近日，一家位于美國加利福尼亞州(zhou)的(de)人(ren)工智能公(gong)司宣稱(cheng)，他們使用(yong)特質的(de)3D面(mian)具欺騙了支付寶、微信(xin)等支付軟件中的(de)人(ren)臉識(shi)別系統，甚至成功(gong)地(di)使用(yong)手(shou)機(ji)屏幕上的(de)照片，在荷蘭最大的(de)機(ji)場通過人(ren)臉識(shi)別驗證登機(ji)。
美國AI公司：
3D面具破(po)解(jie)微(wei)信(xin)支(zhi)付寶(bao)等人臉識(shi)別
這家(jia)叫(jiao)做Kneron的人(ren)工智能公(gong)司成立于2015年，總(zong)部位于美國加利福尼亞(ya)州圣地亞(ya)哥市。公(gong)司的主營(ying)業務是提供AIoT、智能家(jia)居、智能監控、移動設備等人(ren)工智能軟(ruan)硬件解決方(fang)案。
據美國《財(cai)富(fu)》網(wang)站報道，Kneron近(jin)期(qi)開展了(le)(le)一項針(zhen)對訪問(wen)公共場(chang)所和欺(qi)騙(pian)人臉(lian)識(shi)別系統以訪問(wen)或(huo)完成支付(fu)的(de)測(ce)試。在(zai)亞洲，他(ta)(ta)們的(de)團隊在(zai)商場(chang)中使(shi)用(yong)高質量(liang)的(de)3D面具成功欺(qi)騙(pian)了(le)(le)支付(fu)寶和微(wei)信的(de)支付(fu)程序。在(zai)荷蘭最大的(de)機場(chang)阿姆斯特丹(dan)史基(ji)浦機場(chang)，他(ta)(ta)們僅用(yong)一張手機屏幕上的(de)照片就欺(qi)騙(pian)了(le)(le)自(zi)助登機終端(duan)的(de)人臉(lian)識(shi)別系統。Kneron團隊還稱，他(ta)(ta)們可以使(shi)用(yong)同樣(yang)的(de)方式(shi)進入我(wo)國的(de)火車站。
需要指出的(de)(de)(de)是(shi)，測試(shi)中(zhong)，部(bu)分人(ren)臉識別系(xi)統抵擋住了(le)3D面具(ju)的(de)(de)(de)“攻擊”。根據美國科(ke)技新(xin)聞平(ping)臺(tai)businessinsider的(de)(de)(de)說法，蘋果的(de)(de)(de)Face ID和華(hua)為的(de)(de)(de)系(xi)統被證實不(bu)受面具(ju)的(de)(de)(de)干擾(rao)，這兩(liang)者都使用更(geng)復(fu)雜的(de)(de)(de)結構光成(cheng)像技術。Kneron表示(shi)，自己的(de)(de)(de)面部(bu)識別軟件也通過了(le)干擾(rao)測試(shi)。
Kneron認(ren)為(wei)，這種(zhong)蒙騙行(xing)為(wei)并不會(hui)廣泛傳播，因(yin)為(wei)他(ta)們所使用的3D面具來(lai)(lai)自日(ri)本(ben)特(te)種(zhong)口罩制造商。不過(guo)，這種(zhong)技術和方(fang)法可(ke)能被用來(lai)(lai)假扮名(ming)人欺詐(zha)。
該(gai)公司(si)首席執(zhi)行官艾(ai)伯特·劉（Albert Liu）在一份聲(sheng)明(ming)(ming)中表示：“如果技術(shu)提供商(shang)沒(mei)有達到保障用戶的(de)最(zui)高(gao)標準，則(ze)應(ying)追(zhui)究他們(men)的(de)責任。”“涉及的(de)公司(si)太多，足(zu)以說明(ming)(ming)不合格的(de)面部識別(bie)技術(shu)是整(zheng)個行業的(de)問題(ti)。”
這(zhe)些面具(ju)和照(zhao)片之所(suo)以(yi)能夠(gou)瞞天過海，是因為相關人臉識(shi)別(bie)系(xi)統中(zhong)，已經錄(lu)入面具(ju)或(huo)照(zhao)片所(suo)指向的(de)(de)真人信息。Kneron團隊還表示(shi)，他(ta)們在安(an)檢處進行(xing)的(de)(de)測試是在安(an)全(quan)員的(de)(de)許可和監督下進行(xing)的(de)(de)，“這(zhe)表明只要有人在場注意(yi)到面具(ju)，人臉識(shi)別(bie)檢查點就不會(hui)完全(quan)沒有安(an)全(quan)保障”。
支付寶、微信緊急(ji)回應！
對(dui)此，支付寶(bao)團(tuan)隊緊急回應，目(mu)前沒有支付寶(bao)用戶因(yin)類似(si)技術被盜。
此前他們也試圖聯系(xi)這家企業獲(huo)取詳細信(xin)息，但是對方已(yi)將(jiang)該新聞及視頻下(xia)架，沒有(you)提供更多信(xin)息。
而(er)微信方面(mian)(mian)目前沒有承認(ren)或(huo)否認(ren)有無用戶因類似技術被盜，但也已經采用了多項技術，阻(zu)止(zhi)不法之徒(tu)通過視頻、紙片(pian)、面(mian)(mian)具等(deng)方式蒙(meng)混(hun)過關。
兩家支付(fu)(fu)企業均表示，如果(guo)出現刷(shua)臉支付(fu)(fu)導致盜刷(shua)也(ye)可以申請全額賠付(fu)(fu)。
上海(hai)的(de)專(zhuan)家：
最好(hao)的辦法是保護好(hao)個人生物信息
專家(jia)表示，以目前的技術，基于活(huo)體(ti)識別的人(ren)臉識別確實仍有一定概率會被面具突破。
復旦大學信息學院副教(jiao)授凌力：
雖然AI可以通(tong)過讓你(ni)眨眨眼、抬抬頭(tou)、張張嘴等(deng)互動，來檢(jian)測你(ni)是不(bu)是活體，但不(bu)管怎樣，AI智能算法跟人的智能判別、智能識(shi)別，目前還是存在很大距(ju)離的。如果是精準度非(fei)常好并且細節十分到位的面具(ju)，那么對(dui)機(ji)器(qi)來說，分辨真假的確還是有難度的。
專家(jia)介紹，在網上公開自己的(de)(de)高清照(zhao)片，確實有可能被3D建模，制作出(chu)高精度的(de)(de)面具(ju)，最好的(de)(de)辦(ban)法還是保護好個人生物信息。
不過(guo)普通(tong)(tong)市民也無需過(guo)分(fen)擔心，制作這樣(yang)的面具成(cheng)本巨(ju)大(da)，普通(tong)(tong)人很難因(yin)此受到攻擊(ji)。如果確實擔心被刷臉(lian)盜刷，最簡單的一招就是關閉(bi)刷臉(lian)支(zhi)付這一功(gong)能。
我們可愛的網友也支招了
文章來源于北青網