央視“換臉”演示提示風(fēng)險 亂發(fā)自拍“丟臉”又丟錢

央視“3·15”晚會上，測試人臉識別系統(tǒng)安全性的演示讓人“細思恐極”。主持人的演示攻破了人臉識別系統(tǒng)的防線，是否說明這一形式并不可靠？人臉識別系統(tǒng)真的存在安全風(fēng)險嗎？

刷臉逐漸普及騙子可能鉆空子

人臉識別作為一種新的密碼形式備受推崇，正在一些包含個人隱私信息的軟件、各種支付系統(tǒng)、銀行類軟件等方面普及，刷臉登錄、刷臉開戶、刷臉取款等都已成為現(xiàn)實。

比如，福州從2月20日起在企業(yè)退休人員養(yǎng)老金領(lǐng)取資格認(rèn)證中采用“人臉識別”技術(shù)，在外地或國外居住的企業(yè)退休人員，只要通過手機就可以完成資格認(rèn)證。目前，福州的部分高端樓盤也已經(jīng)開通了“刷臉門禁”，利用這種新型的人臉識別系統(tǒng)，業(yè)主刷臉就可進門，不再需要攜帶業(yè)主卡。

隨著刷臉系統(tǒng)的普及，安全問題也日益受到關(guān)注。“設(shè)想一下，以刷臉取款為例，如果廠商考慮不周，一旦有詐騙分子發(fā)現(xiàn)了破解方式，在提前獲取到詐騙對象的‘網(wǎng)銀四大件’（身份證、銀行卡、密碼、手機號）等真實信息情況下，直接通過刷臉無卡取款盜走錢財并非不可能。”360首席科學(xué)家、人工智能研究院院長顏水成表示，目前人臉認(rèn)證技術(shù)尚不能在所有場景下做到非常成熟，尤其是活體檢測的能力還不夠，如使用不當(dāng)或被惡意利用很可能埋下安全隱患。

據(jù)介紹，由于個人信息泄露嚴(yán)重，網(wǎng)絡(luò)黑市倒賣“網(wǎng)銀四大件”現(xiàn)象屢見不鮮，有人的各種賬戶因此被盜刷。同時，詐騙分子中不乏技術(shù)高手，近年來電信網(wǎng)絡(luò)詐騙也逐步向高科技方向發(fā)展。未來刷臉進小區(qū)、刷臉進門可能越來越普及，如果有小偷發(fā)現(xiàn)了人臉識別系統(tǒng)可能存在的漏洞進行惡意利用，潛入公司或居民家中盜竊，后果不堪設(shè)想。

多家企業(yè)人臉識別系統(tǒng)被攻破

顏水成表示，對企業(yè)級用戶而言，人臉識別系統(tǒng)被攻破不僅可能造成管理風(fēng)險和利益損失，還可能間接對企業(yè)服務(wù)的用戶造成影響。

據(jù)悉，不久前，某打車軟件的人像認(rèn)證系統(tǒng)被攻破。不法商家以“司機代辦注冊”為名，在網(wǎng)上購得與買家同名同姓的司機身份信息，幫買家注冊軟件。為通過司機人像認(rèn)證，不法商家根據(jù)身份證信息同步在網(wǎng)上購買對應(yīng)的高清頭像，然后利用一款臉部動畫制作軟件將靜態(tài)人物頭像制成逼真的臉部動態(tài)圖像。當(dāng)買家用審核通過的賬號密碼登錄打車軟件出現(xiàn)人像驗證提示后，直接將手機對著制作好的動畫人臉，按照語音提示眨眼、張嘴便可順利通過驗證。商家一邊收取買家的注冊費，幫買家違規(guī)注冊網(wǎng)約車司機，另一邊則將買家注冊的號與自己手中的賬號綁定，領(lǐng)取打車軟件給予的獎金福利。原本用來保障用戶乘車安全的人像認(rèn)證系統(tǒng)，最終形同虛設(shè)。

顏水成說：“各商家現(xiàn)階段仍需對人臉識別進行提防，防止人工智能‘快跑’帶來的安全隱患。”

昨日，支付寶相關(guān)人士說，支付寶只對當(dāng)前手機上使用密碼登錄成功過的用戶開放人臉識別，不會出現(xiàn)只通過人臉信息就可在手機上登錄的情況。另外，人臉識別只是支付寶眾多保護中的一個環(huán)節(jié)，還有其他輔助手段，且不是所有用戶都可以使用人臉識別。任何通過照片或者處理過的動態(tài)照片實現(xiàn)人臉登錄而導(dǎo)致賬戶被盜的，支付寶都會全額賠付。

百度官方微信發(fā)布了一段驗證視頻，結(jié)果顯示“通過手機錄一段視頻、一張照片是過不去的，真人可以快速通過”。百度表示，百度的人臉識別技術(shù)能準(zhǔn)確識別活人與照片，換臉APP、靜態(tài)照片變動態(tài)都沒辦法蒙混過關(guān)，哪怕真人錄制的高清視頻也不行。

專家建議別亂發(fā)自拍照

安全專家建議，市民最好不要把自己的證件照、手持身份證的照片、重要證件的照片、自拍照，發(fā)到朋友圈或網(wǎng)絡(luò)相冊里，以免被別有用心的人盜取利用。當(dāng)你使用完這些照片后，應(yīng)從手機端刪除。如果是打印輸出的文件，請在圖片上寫上“僅用于某某網(wǎng)站服務(wù)，最長有效期至某年某月某日”。

同時，將人臉識別當(dāng)成輔助認(rèn)證措施，現(xiàn)階段仍然建議使用用戶名、密碼加手機驗證碼或動態(tài)密碼的登錄方式，也就是雙重驗證措施。

對于采用人像識別認(rèn)證的網(wǎng)絡(luò)服務(wù)相關(guān)單位或企業(yè)，則建議升級人像識別認(rèn)證系統(tǒng)，避免被簡單手段欺騙。