刷臉支付被3D頭模一秒破解 人臉識別再次被推上了風口浪尖

“刷臉時代”的到來，在提高我們生活效率的同時，人臉識別也受到了不少關于使用安全的質疑。

近期，美國人工智能企業(yè)Kneron號稱使用3D高精度頭模，突破了支付寶和微信的人臉識別系統(tǒng)，完成購物支付程序，甚至還以同樣的方式在火車站成功刷臉進站。

消息一出，人臉識別再次被推上了風口浪尖。為求證消息準確性，深圳電視臺采用一個硅膠制成、造價約10萬元的高精度3D頭部模型進行實驗。

測試結果顯示，2D門鎖與手機2D攝像頭能夠被秒開，但無法攻破3D刷臉支付系統(tǒng)及手機3D攝像頭。

測試過程中，自動售賣機的支付寶刷臉支付系統(tǒng)，在識別頭模后發(fā)起二次驗證，要求實驗者輸入手機聯(lián)系方式，但結果仍顯示失敗。

值得一提的是，在此次事件中，Kneron破解人臉識別的報道僅有文字流出，并沒有更為詳細的視頻信息出現(xiàn)，其真實性遭到業(yè)界質疑。

這種質疑也得到中科院自動化研究所研究員王金橋的認同，他認為，討論人臉識別的安全性需要考慮不同場景對安全的等級需求。如在火車站過閘機時，除了人臉外，用戶還需提供實體身份證件進行對比，為此，用戶無需為人臉識別的應用場景安全性而擔憂。

從深圳電視臺的實驗中也可以看出，在金融支付場景中，人臉識別系統(tǒng)依靠軟硬件結合，設置了秘匙、支付限額、手機密碼等多道防線，避免人臉偽造帶來的安全風險。

且高仿真的3D頭模制造需要采集大量的人臉高精度照片及高還原面部膚色、毛孔、毛細血管等細節(jié)，造價十分昂貴，更多地會應用于實驗室場景中。

盡管該起人臉偽造風波在支付寶、微信相繼發(fā)聲和專家驗證過后已逐漸平息。但此次事件引起的輿論熱議也反映出，在無處不“刷臉”的時代里，人們對人臉識別安全性的擔憂。

據艾媒咨詢《2019中國人工智能發(fā)展風險預警白皮書》數據顯示，有64.1%的中國網民認為人工智能是存在風險/安全威脅，其中人臉識別在現(xiàn)階段風險最高的人工智能產品中排名第二。

CPS中安網了解到，安防作為人工智能落地最為迅猛的行業(yè)，業(yè)界關于人臉識別安全性的熱議也不絕于耳。

曾有多家“安防+AI”企業(yè)向CPS中安網表示，在互聯(lián)網時代中，人臉識別技術的安全性只是一個相對的概念，人臉識別的安全與破解更像是一場無休止的攻防戰(zhàn)。

為確保人臉識別在安防行業(yè)商業(yè)化落地的安全性，近年來，業(yè)界廠商也不斷通過增強軟、硬件方式來避免識別設備被偽造手段所破解。

硬件：活體識別從2D向3D不斷延伸

在前面深圳電視臺的測試中，3D頭模可以秒開裝備2D攝像頭的設備。無獨有偶的是，此前浙江小學生用打印的照片“刷臉”豐巢快遞柜使用的也是2D人臉識別技術。

這是因為2D人臉識別的流程是基于二維平面圖像基礎，為此容易被等身大小、逼真、清晰度高的視頻圖像所破解。

盡管在經過產品的不斷升級后，識別時需完成抬頭、張嘴、眨眼等配合動作的活體識別已得到普及，但業(yè)界仍對更為安全的識別技術有著強烈需求。

在此背景下，可見光加近紅外雙目攝像頭開始在行業(yè)中得到大量應用。所謂雙目攝像頭，即一個攝像頭采集可見光圖像，一個攝像頭采集紅外光圖像，通過形成的人臉皮膚溫度數據來大大縮減被破解的可能性。

此外，隨著刷臉支付的日益普及，安全性更高的3D結構光技術也開始走入人們視野。

通過基于深度學習結構光算法與3D結構光深度攝像頭，3D結構光技術能夠利用設備同時獲取場景的彩色、紅外、深度圖片，并對場景中的人臉進行檢測分析，形成3D人臉圖像，識別精度更高。

但受價格高昂和遠距離識別易受干擾等因素困擾，當前3D結構光產品主要應用于門鎖、門禁閘機、金融支付產品等場景。

奧比中光通用事業(yè)部副總經理彭勛祿表示，當前主流的2D或2.5D攝像頭缺乏獲取物理世界中三維信息的能力，未來隨著3D數據庫的豐富，3D智能識別將愈加廣泛。

據前瞻產業(yè)研究院統(tǒng)計顯示，截止至2018年，我國3D人臉識別技術在人臉識別技術市場上的占比已達51%，預計未來3D技術將一步深入滲透應用市場。

軟件：多模態(tài)生物識別技術漸成主流

在不斷的落地應用中，越來越多的“安防+AI”企業(yè)發(fā)現(xiàn)，在實際場景落地中，單一生物識別技術在精度、安全性、穩(wěn)定性、便捷性、成本等多個方面均有著不同的特點和優(yōu)劣勢。

以人臉識別為例，盡管人臉識別有著無需接觸、識別速度快等優(yōu)勢，但在識別精度和安全性方面較弱，而指靜脈、虹膜等識別方面則能有效彌補人臉識別的防偽缺陷。

基于此，能夠融合多種識別技術的多模態(tài)生物識別技術逐漸發(fā)展起來。在當前的一些安全等級要求較高的場景中，往往會采用兩種或兩種以上的生物識別技術進行身份驗證，以提高其安全性。

業(yè)界主流觀點認為，多模態(tài)生物識別技術能夠補齊單一生物識別存在的技術應用缺陷，正在成為金融、社區(qū)、交通樞紐等場景生物識別技術應用的主流趨勢。

在2019年CPSE安博會上，眼神科技、圣點科技、亞略特等多家深耕生物識別的企業(yè)也帶來了多款多模態(tài)生物識別產品的展示。

對于人臉識別技術而言，此次的3D頭?！八⒛槨笔录袷菫樾袠I(yè)敲響一記警鐘。對于人臉識別領域未來廣泛的應用空間而言，因噎廢食固然不可取，但人臉識別企業(yè)們也更應加強技術安全性研發(fā)，不斷通過軟硬件研發(fā)帶給用戶更安全應用體驗。