“盗脸”！你被偷走的脸，存在多大安全隐患？

新闻事件：两天前也有一则关于人脸识别的新闻——广西合浦人黄某辉趁女友熟睡时，用其指纹解锁手机，翻开对方眼皮，用人脸识别功能验证进入对方支付账户，转走15.41万元……

一、刷脸这有个技术对抗的问题，已知的“盗脸”无非几种：

1、采购并使用违反相关法律条款的第三方供应商“盗取”顾客的脸。“试想，如果一家服务超过10万人的企业可以毫无底线地收集顾客人脸等数据信息，那如果这些数据被网络黑客恶意攻击并获取后，其产生的负面影响，恐怕将不再仅仅只是隐私泄露这么简单。”

2、趁对方防备不佳，利用人脸识别实施犯罪。

3、一些人脸识别系统甚至于会出现在不眨眼的情况下，用笔杆从面部晃一晃便能被识别为眨眼，并最终通过验证的情况。

4、为了保证人脸识别系统的用户体验度，技术使用方往往更看重人脸识别系统的验证通过率，而不是因为过于严苛的识别问题，让很多人通过不了验证。而这导致的结果是，为了保证“通过率”和真人不被误判，技术人员往往会牺牲一定的技术识别准确性，转而看重通过率，而这也导致了人脸识别技术验证准确率的下降。

5、有不法分子利用AI图片活化工具生成3D图像，骗过银行系统并直接骗走逾千万元资金，而银行始终未察觉，直至用户发现后，银行才得知系统遭遇“诈骗”。

6、在银行系统提取出的一些后台办卡审核信息中，甚至还带有一些图像合成软件制作的水印痕迹，但因为当时审核人员检查不仔细，并没有发现这是非法诈骗办卡。

7、安徽省合肥警方侦破的一起案件中，作案人员也曾利用AI人工智能技术，非法伪造他人人脸动态视频，欺骗电信运营商后台审核人员完成手机卡注册，而这些注册好的手机卡，最终被卖给犯罪团伙用于电信网络诈骗、网络赌博、洗钱等犯罪活动。在嫌疑人制作的视频中，人物是可以依照输入的指令做出眨眼、张嘴、皱眉等多种精细动作，模仿人物表情变化。而且为了实现以假乱真，人物的刘海还能不时随风飘动来模拟拍摄时的轻微晃动，有的视频背景也是可以动的，画面效果非常逼真。

8、将一张静态的自拍照输入软件后，嫌疑人只需要数十秒就能够将照片变为相应的动态视频，可以念数字而且能做到实时的，看起来难以置信的事情，通过软件在很短的时间内就能完成。

二、有足够高的技术水平的话，类似电影最终幻想里的人，以假乱真是毫无问题的。不要以为这个不可能发生，如果你是百亿富翁，“盗脸”可以刷走几十亿，买几十台服务器，渲染出一段动画，以假乱真，技术上可行，经济上也可行。

三、现在已经有的，就是刷脸分级的方法，一般的小额支付，一般技术就可以。大额的，那就采用更高的技术。

四、批量“盗脸”，这个问题隐患就太多了，小区，公司门禁，商业场所，等等等等，“盗脸”一大批，然后技术模拟出“人脸”，批量用来干坏事，太可怕了。

五、更可怕的是，如果摄像头像素超高清的话，装汽车上路边跑一圈，各种“脸”全有了。

六、“盗脸”的危害，也不用于过于担心，这不在于个人怎么防止被盗，而在于应用怎么保护个人，其实加一层密码保护就好了。各种应用不要为了用户方便就刷脸完事，敏感操作，多让用户输入密码就啥事没有。

更多相关热点排行: