法制晚報(bào)訊（記者 董振杰）今年央視315晚會，人臉識別被曝也可能存在安全威脅,。主持人在現(xiàn)場技術(shù)人員支持下,，僅憑一張觀眾自拍照，就成功攻破了“刷臉登錄”的人臉認(rèn)證系統(tǒng),，這場神奇的“換臉”黑科技也成為315晚會的一大亮點(diǎn),。

據(jù)悉，為本次互動(dòng)演示提供獨(dú)家技術(shù)支持的幕后團(tuán)隊(duì)是360人工智能研究院,。該團(tuán)隊(duì)視覺分析專家邱學(xué)侃解釋,，人臉識別需要通過兩點(diǎn)認(rèn)證身份，一是人臉比對,，即判斷待驗(yàn)證的人臉是不是本人,，二是活體檢測,，即判斷待驗(yàn)證的人臉是不是真實(shí)有效的。而這次演示,，在已經(jīng)掌握清晰正面照的情況下,，主要針對第二點(diǎn)進(jìn)行破解。

邱學(xué)侃說,，針對刷臉登錄的破解,，根據(jù)主持人提供的證件照片，現(xiàn)場技術(shù)人員借助人臉關(guān)鍵點(diǎn)定位和自動(dòng)化人臉動(dòng)效技術(shù),，通過將自拍照由靜態(tài)改為動(dòng)態(tài),，可以完成刷臉登錄需要的眨眼、微笑動(dòng)作,。而活體檢測的破解,，則通過3D建模將現(xiàn)場隨機(jī)選擇的觀眾照片轉(zhuǎn)變成立體的人臉模型。

當(dāng)主持人對準(zhǔn)手機(jī)鏡頭將臉模覆蓋到自己的臉上時(shí),，再結(jié)合前兩項(xiàng)技術(shù)手段,，使臉模能夠跟隨主持人臉部動(dòng)作指揮，依次按照活體檢測步驟要求,，完成左右轉(zhuǎn)頭,、搖頭、眨眼,、微笑等動(dòng)作,，最終騙過人臉識別系統(tǒng)，把一張可受任何人控制的臉模判斷成了觀眾本人,。

邱學(xué)侃表示,，近年來人臉識別逐步被應(yīng)用到支付、開戶,、門禁、考勤等各領(lǐng)域,，作為互聯(lián)網(wǎng)安全廠商中的人工智能研究團(tuán)隊(duì),，自然對熱門技術(shù)的安全性更為關(guān)注和敏感。(微信公號ID:fzwb_52165216)

在長期的視覺分析研究中,，他們發(fā)現(xiàn)人臉識別的技術(shù)廠商一般對人臉比對技術(shù)的關(guān)注度比較高,，但對活體檢測的重視程度明顯不足，使用的算法比較簡單,，系統(tǒng)很容易被攻擊,，這就可能導(dǎo)致用戶的個(gè)人隱私、財(cái)產(chǎn)受到安全威脅,。

“例如這次315晚會,，我們所用的技術(shù)本身是應(yīng)用于娛樂領(lǐng)域的,。”邱學(xué)侃說,，目前一些自拍軟件可實(shí)時(shí)在人臉上疊加具有動(dòng)態(tài)效果的貼圖和道具,，使用的其實(shí)就是類似的技術(shù)。

對此,，360首席科學(xué)家,、人工智能研究院院長顏水成建議，相關(guān)技術(shù)廠商不僅要關(guān)注人臉比對的準(zhǔn)確率,，還應(yīng)關(guān)注活體檢測及人臉識別系統(tǒng)的使用場景,，提高研發(fā)能力，在涉及隱私,、支付等場景使用時(shí),，應(yīng)當(dāng)將人臉與聲紋、指紋,、虹膜及其他生物認(rèn)證信號相融合,，多個(gè)方面同時(shí)發(fā)力，從而提高安全門檻,，保障用戶安全,。