人臉識別可被輕易破解，國產(chǎn)手機(jī)集體淪陷！數(shù)據(jù)安全焦慮何時休？

人臉識別數(shù)據(jù)安全人工智能

原創(chuàng) Grey | 2021-02-19 17:21

【數(shù)據(jù)猿導(dǎo)讀】前不久，有報道顯示，清華大學(xué)一人工智能團(tuán)隊(duì)調(diào)查發(fā)現(xiàn)，通過打印機(jī)主照片的方式，將其眼睛部位瞄準(zhǔn)人臉識別手機(jī)，可瞬間解鎖。

人臉識別可被輕易破解，國產(chǎn)手機(jī)集體淪陷！數(shù)據(jù)安全焦慮何時休？

前不久，有報道顯示，清華大學(xué)一人工智能團(tuán)隊(duì)調(diào)查發(fā)現(xiàn)，通過打印機(jī)主照片的方式，將其眼睛部位瞄準(zhǔn)人臉識別手機(jī)，可瞬間解鎖。團(tuán)隊(duì)共選用20款手機(jī)，其中19款為國產(chǎn)手機(jī)，1款為國外品牌，覆蓋低端機(jī)到旗艦機(jī)，除了某國外品牌手機(jī)抗住了檢驗(yàn)，國產(chǎn)手機(jī)無一幸免，全部躺槍。

“現(xiàn)有的人臉識別技術(shù)可靠度遠(yuǎn)遠(yuǎn)不夠，一方面受制于技術(shù)成熟度，另一方面受制于技術(shù)提供方與應(yīng)用方的不重視。”測試團(tuán)隊(duì)表示，能夠順利“秒開”手機(jī)其實(shí)只是第一步，他們通過進(jìn)一步測試發(fā)現(xiàn)，就連手機(jī)上的很多應(yīng)用，包括政務(wù)類、金融類的應(yīng)用APP，都能通過認(rèn)證，甚至能假冒機(jī)主在線上完成銀行開戶，下一步就是轉(zhuǎn)賬。

一時間，關(guān)乎人臉識別存在的巨大“bug”被推至風(fēng)口浪尖，引發(fā)社會熱議。要知道，刷臉坐高鐵、刷臉支付等等應(yīng)用場景已經(jīng)滲透到我們生活的方方面面，面部信息采集也不再新鮮，一旦被黑客入侵，被不法分子利用，后果將不堪設(shè)想。

人臉識別_數(shù)據(jù)安全_人工智能-1

“黑科技”還是“數(shù)據(jù)漏洞”

那么，人臉識別技術(shù)涉及的數(shù)據(jù)安全問題能否被有效解決，它究竟是“黑科技”還是“數(shù)據(jù)漏洞”？想要明白這些問題，就首先要走進(jìn)這項(xiàng)技術(shù)本身。

人臉識別是一種基于人面部特征信息進(jìn)行身份識別的生物特征識別技術(shù)，主要的應(yīng)用模式主要包括三種：

1.人臉驗(yàn)證：判定兩張人臉圖像是否屬于同一個人，常用于身份認(rèn)證如人證核驗(yàn)；

2.人臉辨識：給定一張人臉圖像，判斷是否在注冊庫中，若在則返回具體的身份信息，常用于靜態(tài)檢索或動態(tài)布控；

3.人臉聚類：給定一批人臉圖像，將相同人的圖像歸類到同一個類，不同人的劃分為不同的類，常見的應(yīng)用有智能相冊、一人一檔等。

人臉識別的研究最早始于20世紀(jì)60年代，到90年代進(jìn)入了初級應(yīng)用階段，主要停留在學(xué)術(shù)研究和小范圍的實(shí)驗(yàn)室環(huán)境應(yīng)用，直到 2012年，人臉識別技術(shù)取得歷史性的進(jìn)步，才開始快速走出實(shí)驗(yàn)室，真正實(shí)現(xiàn)大規(guī)模商業(yè)化普及，且識別能力遠(yuǎn)遠(yuǎn)超過了人類的常規(guī)辨識度。從全球人臉識別技術(shù)領(lǐng)域的應(yīng)用場景布局來看，安防、金融、交通、樓宇等是相對較為成熟的領(lǐng)域，而在零售、廣告、智能設(shè)備、教育、醫(yī)療、娛樂等領(lǐng)域也均有較多應(yīng)用場景。

人臉識別_數(shù)據(jù)安全_人工智能-2

在企業(yè)方面，國內(nèi)有著“人工智能四小龍”之稱的商湯、曠視、依圖、云從，不論是在學(xué)術(shù)研究，還是產(chǎn)業(yè)實(shí)踐上，都在人臉識別領(lǐng)域都取得了不俗的成績。傳統(tǒng)的科技企業(yè)例如百度、阿里、騰訊、平安科技、海康、大華等，也在人臉識別技術(shù)領(lǐng)域有廣泛深入的研究，并將其運(yùn)用在原有的業(yè)務(wù)場景中。

其中，商湯科技算是這個領(lǐng)域中的佼佼者，有消息稱，商湯的人臉識別技術(shù)能夠在一秒鐘內(nèi)，從100萬張人臉中識別出需要查找的目標(biāo)。2019年，商湯科技還發(fā)布了“3D人臉識別智能門鎖解決方案”，可以基于算法做到自動識別，在無感情況下完成解鎖操作。這種3D方式以上中下左右5個維度記錄了人臉的3D信息，并根據(jù)每個人的人臉特征生成一個唯一的簽名。

BAT中，百度與首都機(jī)場合作，嘗試實(shí)現(xiàn)刷臉登機(jī)，同時與“寶貝回家”公益平臺合作利用人臉識別尋找走失兒童；阿里通過人臉識別來高效率、高準(zhǔn)確率地排查偽造明星代言的商品，反過來保障明星代言商品的廣告效果；騰訊也在微證券產(chǎn)品上應(yīng)用人臉識別……

人臉識別_數(shù)據(jù)安全_人工智能-3

不過，盡管企業(yè)不斷力證人臉識別技術(shù)的安全性，在各個領(lǐng)域相繼布局，但在實(shí)際應(yīng)用場景中，人臉識別技術(shù)暴露出來的安全和隱私問題仍然存在。比如，如果要研發(fā)出一套有效的人臉識別算法，前提是需要收集到大量的人臉數(shù)據(jù)作為訓(xùn)練樣本，然后讓機(jī)器進(jìn)行大量的學(xué)習(xí)。

那么，如果想要進(jìn)一步提高人臉識別模型的準(zhǔn)確率，就需要海量的數(shù)據(jù)，而這些數(shù)據(jù)從哪里來？據(jù)國外人臉識別領(lǐng)域的相關(guān)工作人員透露，他們所能獲得的免費(fèi)數(shù)據(jù)很有限，這些數(shù)據(jù)通常來自一些志愿者，但這對訓(xùn)練出一個高效、準(zhǔn)確的模型來說是杯水車薪。為了解決樣本量的問題，有些科技公司甚至?xí)ㄟ^其它渠道購買到大量的人臉數(shù)據(jù)，這就意味著現(xiàn)在人臉數(shù)據(jù)的泄露情況其實(shí)十分嚴(yán)重。

數(shù)據(jù)能安全嗎？

“人臉識別系統(tǒng)信息存儲同樣會面臨黑客的攻擊，所以對數(shù)據(jù)加密很重要，隨著技術(shù)的不斷提升，人臉識別技術(shù)在安全性上需要加強(qiáng)。”一行業(yè)人士指出，人臉暴露度較高，相比對其它生物特征數(shù)據(jù)更容易實(shí)現(xiàn)被動采集。這也同時意味著人臉信息的數(shù)據(jù)更容易被竊取，不僅可能侵犯個人隱私，還會帶來財產(chǎn)損失，大規(guī)模的數(shù)據(jù)庫泄露還會對一個族群或國家?guī)戆踩L(fēng)險。

面部數(shù)據(jù)與其他生物識別信息不同。首先，人臉識別技術(shù)具有無意識性與非接觸性，能夠遠(yuǎn)距離發(fā)揮作用，并能長時間大規(guī)模積累數(shù)據(jù)而不被用戶察覺，具有很強(qiáng)的侵入性；其次，面部數(shù)據(jù)具有直接的可視性，人臉識別技術(shù)能進(jìn)一步追蹤到個人的日常行蹤軌跡、經(jīng)常接觸人員信息，與無處不在的攝像頭結(jié)合，能夠形成高度的監(jiān)控性。

人臉識別_數(shù)據(jù)安全_人工智能-4

據(jù)《人臉識別與公共衛(wèi)生調(diào)研報告》顯示，人臉識別作為人工智能技術(shù)重要的分支和應(yīng)用領(lǐng)域，在國家與社會安全、日常生活等不同場景下發(fā)揮了積極作用，但也帶來了隱私安全的隱患與挑戰(zhàn)。報告還列舉了一起知名的人臉識別大規(guī)模數(shù)據(jù)泄露事件，其中包含超過256萬人的個人信息，大約有668萬條記錄。

其實(shí)類似的人臉數(shù)據(jù)泄漏事件每年都在發(fā)生，數(shù)不勝數(shù)。

目前，我國人臉識別在安全和隱私方面帶來的隱患和挑戰(zhàn)集中表現(xiàn)在活體檢測漏洞、系統(tǒng)本身識別率不足百分百、人臉數(shù)據(jù)存儲安全性這三個方面。“人臉識別通過率能達(dá)到99.5%，既然它不是百分之百的準(zhǔn)確，那可能就會在一些場景中發(fā)生錯誤。”行業(yè)人士繼續(xù)說，如果人臉識別公司安全防范做得不夠好，就會很容易出現(xiàn)數(shù)據(jù)安全事件。

不過，隨著技術(shù)的迅速發(fā)展，這些人臉識別技術(shù)公司也在不斷地通過技術(shù)革新的手段來預(yù)防此類事件發(fā)生，增強(qiáng)人臉識別技術(shù)的安全性。比如，通過動作、唇語識別、聲紋識別等等，對其進(jìn)行技術(shù)上的彌補(bǔ)。除此之外，還可以將整個驗(yàn)證流程復(fù)雜化，在人臉識別之外加一些其他的安全措施。

人臉識別_數(shù)據(jù)安全_人工智能-5

在法律監(jiān)管層面，國內(nèi)一些相關(guān)機(jī)構(gòu)和律師事務(wù)所也正在牽頭起草相關(guān)法律文件，不單單是從識別環(huán)節(jié)，而是從人臉識別樣本的存儲和加密方面也做了標(biāo)準(zhǔn)化規(guī)定。“第一個是采集環(huán)節(jié)，對能夠采集人臉信息的企業(yè)資質(zhì)進(jìn)行規(guī)定。譬如說，需要公安部門的授權(quán)；第二個是存儲和交流環(huán)節(jié)，從法律層面對人臉圖像的加密和存儲進(jìn)行規(guī)定；第三個是使用環(huán)節(jié)，規(guī)定哪一些企業(yè)和個人能夠用這些人臉識別數(shù)據(jù)。”

當(dāng)前，按市場發(fā)展來看，許多企業(yè)似乎更注意人臉識別技術(shù)帶來的商業(yè)價值。依據(jù)IT桔子數(shù)據(jù)統(tǒng)計，截至目前，中國人臉識別技術(shù)總投資額達(dá)到406億元。前瞻產(chǎn)業(yè)研究院預(yù)計，未來五年人臉識別市場規(guī)模將保持23%的平均復(fù)合增長速度，到2024年市場規(guī)模將突破100億元。顯然，在技術(shù)加持下，人臉識別正在不斷改善我們的生活和工作效率，但其涉及的相關(guān)數(shù)據(jù)安全問題已經(jīng)開始引發(fā)了人們的擔(dān)心，事實(shí)上，只有在保證數(shù)據(jù)安全的前提條件下，人們的智能化體驗(yàn)才能真正遠(yuǎn)離“焦慮感“，人臉識別技術(shù)也才能迎來長期持久的良性發(fā)展。

文：Grey / 數(shù)據(jù)猿

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。