谁在贩卖人脸识别的焦虑？

CV智识 · 公众号 · · 2019-11-05 12:19

正文

有关人脸识别，到底有哪些问题值得警惕，又有哪些问题只是过度焦虑？

作者：余洋洋

编辑：张丽娟

一名游客将一家动物园告上了法庭，不为别的原因，就为该游客不满动物园新部署的人脸识别认证系统将被用来收集自己的个人数据。

这是国内第一次有人因为人脸识别所涉及到的安全隐私问题将一家商业机构告上法庭，也把这门自应用以来就颇具争议的技术再一次推上风口浪尖。

刷脸安检、支付、登机、乘坐地铁公交，乃至领结婚证、领养老金……人脸识别正在替代钥匙、公交卡、银行卡甚至身份证，快速渗透人们的衣食住行。

不管愿不愿意接受，我们正在快速进入一个“全民刷脸”的时代。随之而来的是，人们对人脸识别的焦虑和恐惧与日俱增。

首当其冲的是安全问题，刷脸支付是否能被轻易破解？

其次是众人皆知的隐私问题，也是这位将动物园告上法庭的游客最为担心的问题，动物园有没有权收集自己的人脸数据？而一旦动物园将自己的数据信息泄露出去怎么办？

更具争议的是，在教室、工地、办公室等场合，人脸识别乃至更多的尖端技术一度被用来“监控”广大学生和社畜。

这门技术引发种种问题让人们惶恐不安，科幻电影里的焦虑式想象更是将这种担忧加倍放大。

但有关人脸识别，到底有哪些问题值得警惕，又有哪些问题只是过度焦虑？ CV智识就此采访多位AI公司人脸识别专家、算法工程师、人脸数据采集商、相关技术极客以及科学家，试图拨开迷雾与争议，尽可能客观地还原当下人脸识别技术最真实的商用状况。

你的脸安全吗？

一

一群小学生围着一个丰巢快递柜，其中一名小男孩用手里的打印照片对着快递柜一扫，就完成了人脸识别。

浙江一学校的一群小学生意外发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出父母们的货件。一张照片就能“蒙混过关”，人脸识别已经被一群小学生轻松破解。

对于刷脸支付安全性的质疑声随之而来。如果别人仅凭一张照片就能轻易解锁自己所有搭载人脸检测的设备，是不是别人就可以轻易盗取我的财物？

事实上，快递柜事件只是一个不具备典型性与代表性的极端个例。

“一张照片就能黑进系统，只能说这个自提柜系统就没有加活体识别技术，估计是产品经理觉得快递不值几个钱，贵重物品也不会放自提柜，就觉得没必要上这个功能了。 ”一位开发过人脸识别应用的算法工程师向CV智识解释。

但物品不贵重就不用活体识别技术了，莫非该产品经理瞧不起我们穷人？

当然不是。 “毕竟活体识别技术研发成本不菲，而收集数据的成本一天就能达到几十万，”该工程师继续向CV智识解释。

云从科技某人脸识别应用开发者同样告诉CV智识，这件事情上其实就是人脸识别技术中的“活体检测技术”（判断是否真人，而非一张照片、视频或面具等）安全等级较低，需要在此项业务中加入高安全等级的活体检测技术。

现在的人脸识别从技术方案上分为2D和3D两种。典型的2D活体识别技术应用如支付宝，在人脸验证前，要你眨眨眼动一动，这就确保了完全静止的人脸，如照片，无法解锁。

3D则活体技术则意味着系统能获取验证者的深度信息，而3D活体技术安全到么程度呢？毫不夸张地说，其精准程度可以很轻松地辨认双胞胎或多胞胎。

现在，不管是知名大厂如阿里达摩院、腾讯AI Lab，AI公司如商汤、旷视、依图、云从，其提供的人脸识别服务都是基于3D活体技术，在重大考试、门禁安全系统中3D识别已经发挥出超乎想象的优势。替考、代考、瞒过安保？几乎不可能。

要想欺骗人脸脸识别到底有多难呢？

两位GeekPwn2019参赛选手、少年极客告诉CV智识，要想让AI把黄健翔识别成伊万卡，通过图像对抗的手段，他们勉强完成了这一挑战。 “三个模型，我们只攻破了一个，并且攻破的效果不是特别好。它(AI)还是会反馈给你，它虽然认为图片是伊万卡，但给的信心很低。 ”

天才少年尚且难以做到100%攻破人脸识别，就不用说完全不懂技术的普通人，想要在终端攻破系统几乎不可能。

旷视科技某人脸识别应用开发人员告诉CV智识，“是否易被攻破。这不仅考验各家的算法实力，更重要的是抗攻击能力，如照片、视频、面具等.......相对而言，人脸识别是目前生物识别领域安全性较高的，当然它也并非万无一失，想要实现人脸识别安全、规模化落地需要技术水平、法律法规和行业标准逐步完善。 ”

对于如何解决刷脸支付在安全上的隐患，云从科技某人脸识别应用开发者告诉CV智识，需要注意到两个方面： 第一即需刷脸+支付口令作为支付交易，避免单纯刷脸完成支付业务；第二即人脸信息和个人身份信息需分开保存，避免同时泄露的风险。

当然，安全是相对的，没有技术能保证100%的安全，目前普遍运用的3D活体人脸识别已经是安全程度较高，且攻破难度极大的加密手段了。