人臉識別發(fā)展迅速，它的安全由誰來守護

（文章來源：雷鋒網(wǎng)）

每隔一段時間，人臉識別總會以一種“負面形象”進入大眾視野，被人們探討，不久前轟動一時的“ZAO”換臉APP風(fēng)波，8元3000張人臉在網(wǎng)上公開售賣等，不斷的挑戰(zhàn)著大眾的底線。

在過去幾千年的熟人社會里，臉是人與人建立關(guān)系的根本，我們憑著一張臉建立親情、友情、愛情的關(guān)系，也憑著一張臉確立信任與合作。今天，這張臉依舊保持這些功能，但又有了新的意義。當(dāng)我們的臉和個人銀行賬戶、個人身份信息綁定在一起時，臉已經(jīng)不再是傳統(tǒng)意義的臉了，其本身有巨大的經(jīng)濟價值和信息價值，這要求我們必須謹(jǐn)慎對待自己的臉、指紋等個人生物信息。

其次，當(dāng)AI這把火燒透了人臉識別這個狹小賽道時，先是行業(yè)外BAT等巨頭攜著資本、品牌力量順勢攪局;緊接著身處于這個行業(yè)的老兵也不甘示弱，紛紛“揭竿而起”，一場人臉識別登陸戰(zhàn)就此拉開。

眾多企業(yè)機構(gòu)積極擁抱新技術(shù)，部分小區(qū)、學(xué)校、公司、景區(qū)等公共場所紛紛采用人臉識別、指紋識別等新技術(shù)，既方便管理，又能提高效率。只是，這些企業(yè)機構(gòu)忽視了一個更為重要的問題：當(dāng)自己手握海量個人信息時，能否保證這些信息不被泄露，不被盜用？

幾乎所有人都知道，當(dāng)一項技術(shù)令人擔(dān)憂時，監(jiān)管就必須有所行動，應(yīng)盡快出臺相關(guān)法律法規(guī)，對涉及個人生物信息的技術(shù)進行行業(yè)規(guī)范，對已使用相關(guān)技術(shù)的企業(yè)單位進行審核，該取締的取締，該整改的整改。還應(yīng)加強監(jiān)管和防范，比如制定相關(guān)準(zhǔn)入規(guī)則，規(guī)范行業(yè)標(biāo)準(zhǔn)，以法律法規(guī)為準(zhǔn)繩，規(guī)范此類技術(shù)的使用。只有這樣，才能杜絕人們的個人生物信息被濫用，才能真正保護大眾。

因而一般而言，包含人臉圖像的照片在性質(zhì)上并非當(dāng)然構(gòu)成受到更高保護程度的生物識別信息/個人敏感信息，而是當(dāng)經(jīng)由特定技術(shù)處理后能夠使其具有可識別個人身份的屬性時，才會受制于更高的合規(guī)要求。目前市場上兜售的人臉照片大多用于訓(xùn)練人臉識別模型。需要訓(xùn)練人臉識別模型的，是做人臉識別技術(shù)的科技公司。人臉識別是人工智能技術(shù)目前最活躍的應(yīng)用領(lǐng)域之一，數(shù)據(jù)量越大，越有助于訓(xùn)練出更精準(zhǔn)的識別技術(shù)。

數(shù)據(jù)量越大，保護隱私就成了更難解決的問題。更何況隨著人臉識別技術(shù)應(yīng)用進入“井噴期”，“掛羊頭賣狗肉”的產(chǎn)品不少，存在較大的產(chǎn)業(yè)泡沫。以最常見的“考勤機”為例，價值數(shù)百元至上萬元不等，一些暢銷的“千元機”，只要臉部采集的數(shù)據(jù)能吻合六成以上，便能認(rèn)定是同一人。市場良莠不齊，很多打著“人工智能”旗號的人臉識別技術(shù)真假難辨，趁火打劫。

監(jiān)管不到位，企業(yè)隱私保護重視程度不足，個人隱私保護意識尚在覺醒期，在這樣的情形下，我們能想到的最好的辦法就是自救——反其道而行之，既然你有辦法“偷”我的信息，那我也有辦法“騙”過你。

據(jù)悉該公司每年收到的訂單約為100個左右，主要用于一些需要面部識別功能的產(chǎn)品測試中，比如有家日本汽車公司訂購它的原因是用于檢測司機何時點頭。而對于消費電子行業(yè)，這種超逼真的面具同樣具有意義，比如測試智能手機的人臉識別功能安全程度。

隨后支付寶和微信都及時做出了說明，支付寶表示目前國內(nèi)并沒有出現(xiàn)過這種情況，之前他們也想了解到更多的信息，奈何對方已將相關(guān)視頻與新聞下架，沒有太多的信息。微信官方也表示沒有出現(xiàn)過技術(shù)被盜的情況，采用各種技術(shù)，來阻止面具、視頻、照片等方式瞞天過海。兩家企業(yè)紛紛表示，如果出現(xiàn)類似的刷臉支付問題可以請求全額賠付。

這算是給大家吃了一顆定心丸，如果出現(xiàn)盜刷的情況，至少還有補救的方法。但是沒人希望自己的資金成為別人眼中的獵物。對此，網(wǎng)友也調(diào)侃：騙沒騙過AI不知道，但是我覺得自己就好像裝在套子里的人，哪里都有我的“臉”。除了用3D面具外，有人還發(fā)現(xiàn)了人臉識別的一個bug，只要在臉上貼個符，人臉識別系統(tǒng)就休想偷我的臉，并且可以遷移到其他AI上，騙無止境。

當(dāng)然，面部識別支付被攻破不應(yīng)當(dāng)成為普通用戶產(chǎn)生焦慮的來源，更不能一口否定技術(shù)發(fā)展。只是這樣的事件在發(fā)生之后的確能給相關(guān)技術(shù)研發(fā)人員提個醒，不斷完善面部識別技術(shù)。但在這場反AI的騙局中，可能誰都不是最終贏家，最好的解決辦法就是讓技術(shù)不斷消解大眾的恐慌和擔(dān)憂，那么如何在現(xiàn)有的技術(shù)手段下保護大眾的隱私不被侵犯呢？雷鋒網(wǎng)采訪了幾位業(yè)內(nèi)專家聊了聊如何用技術(shù)消解大眾的恐慌。

值得注意的是，同一維度的雙因素驗證是不安全的，比如人臉和指紋，賬號密碼和短信驗證碼，只有交叉的兩個維度的因素才能綜合提高驗證的安全性?！背擞眉夹g(shù)手段消解大眾的恐慌外，讓大眾真正認(rèn)識這項技術(shù)則是更為重要的一項工作，因為往往一項新技術(shù)出現(xiàn)時，大多數(shù)人都著力渲染的都是其會讓我們的生活變得更加智能，卻很少有人明確的表示這個技術(shù)是否安全。

人臉識別技術(shù)，歸根結(jié)底是一種人像識別的算法，其追求的是越來越精準(zhǔn)的識別技術(shù)，而不是識別環(huán)境，目前的造假都是在了解了算法之后的欺騙，實際上是一種有針對性的攻擊，不應(yīng)該算人臉技術(shù)應(yīng)該防范的領(lǐng)域，這些攻擊會隨著人臉技術(shù)的更新消亡，當(dāng)然也還會出現(xiàn)新的攻擊，理論上來說都是對算法的完善 和攻擊，所以安全問題和算法應(yīng)該是兩個維度，重要的是使用者應(yīng)該如何使用?！?/p>

即便有太多技術(shù)公司都在聲稱為保護用戶的數(shù)據(jù)隱私使用了大量“獨門技術(shù)秘笈”，但實際上我們始終無法對這些技術(shù)舉措有一個直觀且清晰的認(rèn)識，更無法判斷其成效究竟有幾分。甚至于從現(xiàn)實來看，他們對待數(shù)據(jù)的態(tài)度與自己口中的“愿景”是完全矛盾的。這樣看來，人臉識別與大眾的這場隱私安全保衛(wèi)戰(zhàn)還將持續(xù)更長時間，隨著技術(shù)的不斷進步，人臉識別的安全性將會不斷提高，大眾的隱私憂慮也會逐漸減弱。
? ? ?（責(zé)任編輯：fqj）