人臉識(shí)別不再安全 隱私問題急需解決

一名游客將一家動(dòng)物園告上了法庭，不為別的原因，就為該游客不滿動(dòng)物園新部署的人臉識(shí)別認(rèn)證系統(tǒng)將被用來收集自己的個(gè)人數(shù)據(jù)。

這是國內(nèi)第一次有人因?yàn)槿四樧R(shí)別所涉及到的安全隱私問題將一家商業(yè)機(jī)構(gòu)告上法庭，也把這門自應(yīng)用以來就頗具爭議的技術(shù)再一次推上風(fēng)口浪尖。

刷臉安檢、支付、登機(jī)、乘坐地鐵公交，乃至領(lǐng)結(jié)婚證、領(lǐng)養(yǎng)老金……人臉識(shí)別正在替代鑰匙、公交卡、銀行卡甚至身份證，快速滲透人們的衣食住行。

不管愿不愿意接受，我們正在快速進(jìn)入一個(gè)“全民刷臉”的時(shí)代。隨之而來的是，人們對人臉識(shí)別的焦慮和恐懼與日俱增。

首當(dāng)其沖的是安全問題，刷臉支付是否能被輕易破解？

其次是眾人皆知的隱私問題，也是這位將動(dòng)物園告上法庭的游客最為擔(dān)心的問題，動(dòng)物園有沒有權(quán)收集自己的人臉數(shù)據(jù)？而一旦動(dòng)物園將自己的數(shù)據(jù)信息泄露出去怎么辦？

更具爭議的是，在教室、工地、辦公室等場合，人臉識(shí)別乃至更多的尖端技術(shù)一度被用來“監(jiān)控”廣大學(xué)生和社畜。

這門技術(shù)引發(fā)種種問題讓人們惶恐不安，科幻電影里的焦慮式想象更是將這種擔(dān)憂加倍放大。

但有關(guān)人臉識(shí)別，到底有哪些問題值得警惕，又有哪些問題只是過度焦慮？CV智識(shí)就此采訪多位AI公司人臉識(shí)別專家、算法工程師、人臉數(shù)據(jù)采集商、相關(guān)技術(shù)極客以及科學(xué)家，試圖撥開迷霧與爭議，盡可能客觀地還原當(dāng)下人臉識(shí)別技術(shù)最真實(shí)的商用狀況。

你的臉安全嗎？

一群小學(xué)生圍著一個(gè)豐巢快遞柜，其中一名小男孩用手里的打印照片對著快遞柜一掃，就完成了人臉識(shí)別。

浙江一學(xué)校的一群小學(xué)生意外發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜，取出父母們的貨件。一張照片就能“蒙混過關(guān)”，人臉識(shí)別已經(jīng)被一群小學(xué)生輕松破解。

對于刷臉支付安全性的質(zhì)疑聲隨之而來。如果別人僅憑一張照片就能輕易解鎖自己所有搭載人臉檢測的設(shè)備，是不是別人就可以輕易盜取我的財(cái)物？

事實(shí)上，快遞柜事件只是一個(gè)不具備典型性與代表性的極端個(gè)例。

“一張照片就能黑進(jìn)系統(tǒng)，只能說這個(gè)自提柜系統(tǒng)就沒有加活體識(shí)別技術(shù)，估計(jì)是產(chǎn)品經(jīng)理覺得快遞不值幾個(gè)錢，貴重物品也不會(huì)放自提柜，就覺得沒必要上這個(gè)功能了。”一位開發(fā)過人臉識(shí)別應(yīng)用的算法工程師向CV智識(shí)解釋。

但物品不貴重就不用活體識(shí)別技術(shù)了，莫非該產(chǎn)品經(jīng)理瞧不起我們窮人？

當(dāng)然不是?！爱吘够铙w識(shí)別技術(shù)研發(fā)成本不菲，而收集數(shù)據(jù)的成本一天就能達(dá)到幾十萬，”該工程師繼續(xù)向CV智識(shí)解釋。

云從科技某人臉識(shí)別應(yīng)用開發(fā)者同樣告訴CV智識(shí)，這件事情上其實(shí)就是人臉識(shí)別技術(shù)中的“活體檢測技術(shù)”（判斷是否真人，而非一張照片、視頻或面具等）安全等級較低，需要在此項(xiàng)業(yè)務(wù)中加入高安全等級的活體檢測技術(shù)。

現(xiàn)在的人臉識(shí)別從技術(shù)方案上分為2D和3D兩種。典型的2D活體識(shí)別技術(shù)應(yīng)用如支付寶，在人臉驗(yàn)證前，要你眨眨眼動(dòng)一動(dòng)，這就確保了完全靜止的人臉，如照片，無法解鎖。

3D則活體技術(shù)則意味著系統(tǒng)能獲取驗(yàn)證者的深度信息，而3D活體技術(shù)安全到么程度呢？毫不夸張地說，其精準(zhǔn)程度可以很輕松地辨認(rèn)雙胞胎或多胞胎。

現(xiàn)在，不管是知名大廠如阿里達(dá)摩院、騰訊AI Lab，AI公司如商湯、曠視、依圖、云從，其提供的人臉識(shí)別服務(wù)都是基于3D活體技術(shù)，在重大考試、門禁安全系統(tǒng)中3D識(shí)別已經(jīng)發(fā)揮出超乎想象的優(yōu)勢。替考、代考、瞞過安保？幾乎不可能。

要想欺騙人臉臉識(shí)別到底有多難呢？

兩位GeekPwn2019參賽選手、少年極客告訴CV智識(shí)，要想讓AI把黃健翔識(shí)別成伊萬卡，通過圖像對抗的手段，他們勉強(qiáng)完成了這一挑戰(zhàn)?！叭齻€(gè)模型，我們只攻破了一個(gè)，并且攻破的效果不是特別好。它（AI）還是會(huì)反饋給你，它雖然認(rèn)為圖片是伊萬卡，但給的信心很低?！?/p>

天才少年尚且難以做到100%攻破人臉識(shí)別，就不用說完全不懂技術(shù)的普通人，想要在終端攻破系統(tǒng)幾乎不可能。

曠視科技某人臉識(shí)別應(yīng)用開發(fā)人員告訴CV智識(shí)，“是否易被攻破。這不僅考驗(yàn)各家的算法實(shí)力，更重要的是抗攻擊能力，如照片、視頻、面具等。。.。。.。相對而言，人臉識(shí)別是目前生物識(shí)別領(lǐng)域安全性較高的，當(dāng)然它也并非萬無一失，想要實(shí)現(xiàn)人臉識(shí)別安全、規(guī)模化落地需要技術(shù)水平、法律法規(guī)和行業(yè)標(biāo)準(zhǔn)逐步完善。”

對于如何解決刷臉支付在安全上的隱患，云從科技某人臉識(shí)別應(yīng)用開發(fā)者告訴CV智識(shí)，需要注意到兩個(gè)方面：第一即需刷臉+支付口令作為支付交易，避免單純刷臉完成支付業(yè)務(wù)；第二即人臉信息和個(gè)人身份信息需分開保存，避免同時(shí)泄露的風(fēng)險(xiǎn)。

當(dāng)然，安全是相對的，沒有技術(shù)能保證100%的安全，目前普遍運(yùn)用的3D活體人臉識(shí)別已經(jīng)是安全程度較高，且攻破難度極大的加密手段了。

人臉識(shí)別會(huì)剝奪我們的隱私嗎？

刷臉考勤，刷臉檢票，刷臉支付，刷臉登錄……無處不在的攝像頭無時(shí)無刻不在捕捉著往來人們的年齡、種族、表情、身份、職業(yè)、收入、偏好、性格。而掌握背后攝像頭的科技公司與相關(guān)機(jī)構(gòu)們，則將我們的個(gè)人數(shù)據(jù)與隱私一覽無余。

問題隨之而來。人們開始擔(dān)心一旦這些數(shù)據(jù)因保管不善而被泄露或是被黑客侵入，導(dǎo)致為不法分子利用可能產(chǎn)生的危害結(jié)果。

人臉識(shí)別技術(shù)強(qiáng)大的數(shù)據(jù)搜集與分析能力成了一把雙刃劍，一方面它方便社會(huì)管理，另一方面也讓人感到自己的個(gè)人隱私極大被冒犯。

對于數(shù)據(jù)的收集、使用問題，曠視科技某人臉識(shí)別應(yīng)用開發(fā)人員告訴CV智識(shí)，“是否易獲取。這包括獲取業(yè)務(wù)現(xiàn)場的人臉數(shù)據(jù)和底庫數(shù)據(jù)，僅擁有任何單一數(shù)據(jù)都無法完成識(shí)別比對。目前人臉識(shí)別商業(yè)應(yīng)用場景中不管是數(shù)據(jù)采集、調(diào)用還是比對等任一環(huán)節(jié)都是需要在用戶知情、并且同意的情況下才能進(jìn)行?！?/p>

數(shù)據(jù)標(biāo)注服務(wù)商Testin CTO陳冠誠同樣告訴CV智識(shí)，他們所采集的數(shù)據(jù)必須是合法的。

“具體到數(shù)據(jù)采集標(biāo)注我們有兩方面，一塊是安全性，一塊是隱私性。安全性這塊，我們所有的這些客戶，可能幾乎都會(huì)要求說這個(gè)數(shù)據(jù)只能給我，不能給其他家，所以我們這塊會(huì)通過法律法規(guī)，合約條款保證我們的數(shù)據(jù)，不管是整個(gè)數(shù)據(jù)處理的環(huán)節(jié)，還是說我最后數(shù)據(jù)的安全性都會(huì)保證合作伙伴的利益?！?/p>

“隱私性，大概牽扯到公民個(gè)人采集的數(shù)據(jù)，我們會(huì)要求個(gè)人授權(quán)。被采集的公民個(gè)體其實(shí)是授權(quán)我們使用這個(gè)數(shù)據(jù)。這個(gè)是我們從這個(gè)角度去保證的?！标惞谡\向CV智識(shí)解釋，目前我們所接觸到的商用人臉識(shí)別設(shè)備，不管是其用于訓(xùn)練的數(shù)據(jù)，還是采集的數(shù)據(jù)，都是通過合法正規(guī)渠道獲得的。

而至于數(shù)據(jù)保管，多位人臉識(shí)別算法專家告訴CV智識(shí)，人臉生物樣本的核心數(shù)據(jù)庫是由公安、央行等核心機(jī)構(gòu)掌握，并非一般商業(yè)運(yùn)營商能夠有權(quán)獲得。

安裝在校園、工作環(huán)境中的人臉識(shí)別設(shè)備，因?yàn)楸O(jiān)控人們的行為甚至心理狀態(tài)而引起了爭議。人臉識(shí)別“一眼看穿”人們的個(gè)人信息乃至心理狀態(tài)確實(shí)令人們感到焦慮。

曠視科技將人臉識(shí)別設(shè)備搬進(jìn)教室，用來分析學(xué)生上課的狀態(tài)、表情、專注度的風(fēng)波還沒有完全結(jié)束。一波未平，一波又起。在美國，一家名叫Gaggle的公司則在用幾乎一模一樣的方法，監(jiān)控學(xué)校里的學(xué)生。

隨著問題受到關(guān)注，學(xué)校開始規(guī)范此類設(shè)備的應(yīng)用。商業(yè)公司則開始反思，完善人臉識(shí)別應(yīng)用中的隱私與道德問題。

云從科技某人臉識(shí)別應(yīng)用開發(fā)者告訴CV智識(shí)，利用人臉識(shí)別類技術(shù)，無論是進(jìn)行課堂管理還是教學(xué)效果分析，都不可避免要收集海量數(shù)據(jù)。對學(xué)生學(xué)習(xí)行為進(jìn)行個(gè)性化追蹤，而其目的在于經(jīng)分析生成個(gè)性化的學(xué)習(xí)方案，以幫助學(xué)生提高學(xué)習(xí)效率，在這種理想情況下，是符合教育未來趨勢的。

在該開發(fā)者看來，人臉識(shí)別作為一項(xiàng)技術(shù)，其本身并沒有什么問題，關(guān)鍵在于如何運(yùn)用。同樣的人臉識(shí)別技術(shù)，幫助幼兒園和小學(xué)建立智慧安防系統(tǒng)，用來尋找丟失的幼童或監(jiān)護(hù)老人，就很少陷入爭議。

“在教育場景內(nèi)使用AI技術(shù)，需要進(jìn)一步推進(jìn)法治化進(jìn)程，建立相關(guān)法律法規(guī)，做到有法可依。這是確保技術(shù)不被濫用、限制技術(shù)的負(fù)面影響、真正發(fā)揮其促進(jìn)教育教學(xué)作用的關(guān)鍵所在。”

隨著人臉識(shí)別技術(shù)的應(yīng)用引發(fā)廣泛爭議。為倡導(dǎo)善用AI，曠視在2019年7月推出了基于企業(yè)自身管理標(biāo)準(zhǔn)的《人工智能道德行為準(zhǔn)則》，從正當(dāng)性、人的監(jiān)督、技術(shù)可靠性和安全性、公平和多樣性、責(zé)任可追溯、數(shù)據(jù)隱私保護(hù)六個(gè)維度，對人工智能正確有序發(fā)展作出明確規(guī)范。

如何使用技術(shù)，不同的社會(huì)有不同的選擇，但不變的共識(shí)則是技術(shù)從來應(yīng)該被恰當(dāng)?shù)亍⒄_地使用。

美國藝術(shù)與科學(xué)院院士、癌癥免疫學(xué)家Carl June告訴CV智識(shí)，對于整個(gè)社會(huì)，包括科學(xué)家來講，我們有責(zé)任去想一想這些新的技術(shù)到底應(yīng)該怎么樣去使用，現(xiàn)在技術(shù)發(fā)展非常迅速，但是不同的社會(huì)在接受和采納新的技術(shù)上，積極性和意愿都會(huì)有所不同。

“作為科學(xué)家我的責(zé)任是保證癌癥最終能夠得到治愈，我希望通過技術(shù)的進(jìn)步能夠?qū)崿F(xiàn)這一目標(biāo)，但是對于整個(gè)社會(huì)的挑戰(zhàn)需要大家共同努力來應(yīng)對?！盋arl June同樣認(rèn)為，如何善用科技，應(yīng)對技術(shù)濫用所帶來的隱私與道德隱患，是全社會(huì)共同的責(zé)任，單憑科學(xué)家一己之力無法解決。

從瘋狂到理性

經(jīng)過幾年密集、迅速的爆發(fā)式落地，人臉識(shí)別開始邁入理性發(fā)展階段。安全、隱私、道德，不加區(qū)別的過度應(yīng)用所導(dǎo)致的問題如潮水般涌來，反思也隨之而來。

隨著“中國人臉識(shí)別第一案”立案，人們開始拿起法律武器應(yīng)對人臉識(shí)別過度應(yīng)用帶給他們的種種擔(dān)憂。不管是學(xué)校還是動(dòng)物園，更多此前使用人臉識(shí)別應(yīng)用的機(jī)構(gòu)開始考慮到應(yīng)用新技術(shù)在帶給他們管理便利的同時(shí)，可能產(chǎn)生的副作用。

曠視、云從等提供人臉識(shí)別服務(wù)的公司，則在反復(fù)斟酌技術(shù)的安全性，并且制定相關(guān)道德準(zhǔn)則規(guī)范自己。技術(shù)與商業(yè)天才們在思考怎樣贏得市場競爭，怎樣實(shí)現(xiàn)利益最大化，怎樣交出一份好看的財(cái)務(wù)報(bào)表的同時(shí)，開始考慮到用戶作為人的安全，隱私與尊嚴(yán)。

綜合對多位行業(yè)內(nèi)人士的采訪， CV智識(shí)發(fā)現(xiàn)，對于大眾擔(dān)憂的安全和數(shù)據(jù)隱私問題，業(yè)內(nèi)已經(jīng)有了一套相對成熟的解決方案。至于用人臉識(shí)別來“監(jiān)視”廣大學(xué)生和社畜，以掌握學(xué)生學(xué)習(xí)和工人工作狀況，則是目前爭議最大的一個(gè)領(lǐng)域。

新技術(shù)帶來的問題不容忽視，而不明真相帶來的過度焦慮也有必要緩一緩。