人臉識別,這么容易就被騙?

人臉識別,這么容易就被騙?

2017年03月24日 11:34:54 瀏覽量: 來源:新華每日電訊 作者:尹平平 孫楠

　　并非如此。人臉識別系統的學習,并不是拿到文憑,畢業以后,就再也不學習的“一錘子買賣”。它一直處于不斷學習的過程當中。遇到動圖照片的“假臉攻擊”,技術人員就要讓系統學習新的內容,告訴它什么樣的臉即使能動,也不是活體,從而增強人臉識別系統的甄別能力。

　　“一般來說,合成圖像中的人臉,和原有的真臉相比,會存在眾多不匹配的情況。再精心的PS,在光線分布、色調均勻度、貼圖周邊處理方面,都難免會存在微小的不自然。在假臉和真臉之間的銜接區域,也會留下‘合成痕跡’,如模糊處理、涂抹等。”商湯科技計算機視覺研究員吳立威告訴《新華每日電訊》記者,“這些不匹配的情況,通過我們人臉識別系統,基于大數據訓練的深度學習模型,都可以一一找出來。即便是那些人眼根本察覺不到的頭發絲般細微的瑕疵。”

　　既然可以合成圖像,也就可以合成視頻,“央視3·15”晚會上主持人的“換臉”就是其中一種。但合成的視頻,仍會帶有光線、色調不自然等“合成痕跡”。

　　此外,吳立威表示,合成視頻攻擊,往往通過用手機攝像頭翻拍提供合成視頻的屏幕來實現,此時的屏幕圖像與真實人臉就會存在如顯示屏幕邊緣、屏幕亮度、屏幕反光、摩爾紋、像素點紋理、鏡頭畸變等差異,可以被不斷更新的算法識別出來。

　　“總的來說,只要給予足夠多的人臉攻擊大數據樣本,機器就能夠自主地學習到偽造圖像或合成視頻中的瑕疵,最終就能得到對于這些攻擊的分辨能力。并且,隨著學習數據的不斷增多,深度學習系統也會一天比一天強大,讓各種各樣的換臉無可遁形。”吳立威說。

　　“刷臉”能做支付的唯一憑證嗎

　　“在我們看來,主持人在‘3·15’晚會上展示的‘攻擊’,已經是‘上古時代’的‘攻擊手法’了,業內主要的技術團隊早就已經可以防護了。”曠視科技互聯網市場運營總監傘璐笑著對記者說。

　　“3·15”晚會的展示,只是把人臉識別領域的反攻擊工作和黑客的較量從幕后搬到了臺前。傘璐介紹說,他們早在2015年底,就針對線上身份驗證服務,設立了專門的活體攻防團隊。這個攻防團隊平均每天過濾掉的攻擊次數達到52342次。而“央視3·15”晚會上主持人演示的,確實是最常見的攻擊方法,但只是他們每天要面對的攻擊中的一小部分,并且在目前的碰撞試驗階段,就已能夠防護住了。

　　小視科技首席算法官倪冰冰告訴記者,無論是通過圖像處理軟件做的屏幕翻拍、虛擬人臉,還是像電影中常見的那種高仿人臉面具等攻擊,雖然表面看似真實,“但是一旦數學變幻到某個特定的特征空間,馬腳就露出來了。”倪冰冰介紹說,他們非常重視反欺詐技術的研發和產品迭代,團隊的核心成員當中,有一半以上都參與其中。

　　然而,即使技術人員們做出如此這般的承諾,上周李硯去銀行辦事,還是遇到了一件讓她哭笑不得的事情。

　　李硯小兩口計劃近期休年假到境外旅游,辦簽證時需要提供銀行卡一年的消費流水單。李硯夫婦的賬,都是匯總到李硯愛人名下的銀行卡里,李硯的愛人工作很忙,讓李硯拿著他的銀行卡和身份證去銀行代辦。銀行卡密碼,是小兩口結婚時就已經“共享”過的,李硯此前幫愛人代辦類似業務也不是一次兩次了。午休時,李硯找了個身材魁梧的男同事,陪她一起去銀行辦事。

　　以往打印銀行卡消費流水,都是要到柜臺由銀行柜員辦理的。現在,打印流水這種“小事”,可以到一個自助終端機上,在工作人員的引導下,半自助完成,不需要取號排隊。李硯按照機器的操作要求,刷了愛人的銀行卡、身份證,輸入了密碼之后,下一步安全認證攔住了她:人臉識別。

　　人臉識別的主要目的是:確保是本人操作。可因為銀行卡是愛人的,李硯是代辦,她無法通過人臉識別這一關。以往在柜臺操作,如果代辦,代辦人也需要出示自己的身份證,由柜員審核通過即可。可是在自助終端機上操作,沒有這么一步,李硯向銀行工作人員咨詢,對方表示愛莫能助,只能由本人辦理,才能通過“刷臉”這關。

　　正在李硯和工作人員交涉時,李硯的同事探身過來,想知道發生了什么。這時,自助終端機上的人臉識別系統捕捉到了李硯同事的臉,竟然通過了驗證,打印出了消費流水。“什么鬼?”李硯忍不住叫出來,“為什么他能驗證通過?他不是我老公啊!”

　　李硯給記者看了她愛人與這位同事的照片,除了面部都比較富態以外,五官輪廓都不像。“這就是所謂的人臉識別嗎?我怎么覺得一點都不安全,反而更危險了呢?”

　　這是人臉識別的通過率和誤識率的問題。根據調查,目前人臉識別企業普遍的方式是,在保證正確識別和正確拒絕通過率情況下,盡可能降低誤識率。但誤識率就像誤差一樣,很難避免。

　　目前主要的人臉識別團隊都能做到將通過率控制在95%左右。也就是說用戶在刷臉時,20次中通過19次,有1次需要重新刷或者停止交易,或者轉用人工方式進行二次排查。

　　李硯在銀行自助終端機上的操作,仍然是在銀行工作人員的指導和監督下完成的。雖然靠同事“刷臉”通過了驗證,但一旁的工作人員并沒有把打印出的消費流水給她,而是等她愛人事后帶著身份證來領取的。

　　2015年12月,央行發布了《中國人民銀行關于改進個人銀行賬戶服務加強賬戶管理的通知》,通知指出:“提供個人銀行賬戶開立服務時,有條件的銀行可探索將生物特征識別技術和其他安全有效的技術手段作為核驗開戶申請人身份信息的輔助手段。”自此,人臉識別在金融領域的實名認證應用場景中實現了快速落地,但這只是一種“輔助手段”。

　　“在任何涉及人身、財產安全的應用場景中,從來不會僅僅把人臉識別作為唯一的賬戶驗證手段。”傘璐對記者強調道,“人臉識別技術的價值是為信息安全做加法,通過和傳統的用戶安全認證方式相加,打造‘靜態驗證+動態驗證’的立體防護體系。”

　　“人臉識別不可能是一個包打天下的東西。它可以作為一個安全的補充,但是不能對它寄太高希望,把它當成唯一的認證手段。”360企業安全移動應用事業部總經理趙剛表示,“即使是其他的生物認證,比如指紋、虹膜甚至靜脈識別,都只是多一層防護,但是這些防護都不是萬無一失的。沒有哪一項可以稱得上絕對安全。任何安全防護都有攻克方式,只是時間和成本的問題。”

　　人臉識別只能用于安全認證?

　　趙剛認為,對于人臉識別,盲目地信任肯定是不可取的態度,但是也不能因為它目前存在的問題,就將其一棍子打死。

　　實際上,作為一項逐漸深入到我們生活當中的人工智能技術,人臉識別的作用,也不僅限于各種終端賬號登錄的安全認證方式。

　　雖然互聯網金融領域的人臉識別是幾乎每個人都能接觸到的,但更廣泛使用人臉識別技術的卻是安保領域。比如,在抓捕逃犯時,通過人臉識別系統,可以協助在數據庫或者監控視頻中鎖定目標,并跟蹤對方行跡,這樣能夠提高破案效率或者做及時有效的智能預警。

　　人臉識別還可以用于一些商業上的數據分析,比如研究逛商店的人的消費偏好。根據商店監控錄像捕捉到的人臉信息,可以統計出一段時間內,各個柜臺前站的人的數量和時長,以此來評判哪個產品是熱銷產品。針對具體的客戶,也可以測繪出他的逛街路線,了解他的消費喜好,從而通過其他方式更有針對性地進行營銷。

　　現在珍愛網、世紀佳緣等大型的婚戀網站,也都引入了人臉識別技術。一方面,可以保證注冊會員信息的真實可靠；另一方面,也可以通過放你喜歡的明星照片,來搜索出“合眼緣”的異性,再輔之以其他方面的大數據分析,幫助會員更高效地找出心儀的另一半,實現“人工智能相親”。

　　商湯科技人臉識別團隊表示,他們的合作伙伴中,有不少是直播平臺。現在不少直播APP可以在直播的同時,給主播添加帽子、頭飾、眼鏡等卡通效果,這就是基于人臉識別和AR技術實現的,系統要先定位你臉部五官的位置,然后再給相應的位置“穿戴上”相應的配飾,增加娛樂互動效果。

　　個別面膜企業,也引入了人臉識別技術。通過讓用戶“刷臉”,測量臉部大小,為用戶提供面膜尺寸,和對用戶的肌膚年齡、性別等屬性進行分析。P圖軟件就更不用說了,通過人臉檢測和關鍵點檢測,在圖像中精準定位人臉和五官位置,從而進行人像美白、五官美化等精準修容的操作。

　　由此可見,我們的面部信息也是一項重要的個人信息。可是在這個信息安全面臨極大考驗的時代,人們總難免會擔心“面部信息的安全”,畢竟自己的臉天天都暴露在光天化日之下,不能像密碼一樣秘而不宣。有些小心謹慎的人,不僅對人臉識別技術產生懷疑,連自己和家人的照片,都不敢發在社交媒體上,唯恐被壞人利用。

　　在趙剛看來,加強防范意識固然是必要的,但沒必要過度擔心從而因噎廢食。“對于一項人們還不夠了解的新的技術,無論是盲目的信任,還是因為一些現存的瑕疵就恐懼或者拒絕,都將對這個行業和技術發展產生打擊。提早去了解它,適度地利用它,并且保持警惕,讓安全成為你生活的一部分,而不是絆腳石,才是正確的態度。”