刷臉有風(fēng)險(xiǎn)？一線人臉識(shí)別廠商復(fù)現(xiàn)央視人臉識(shí)別攻擊

　　2017年央視的3·15晚會(huì)上提到了人臉識(shí)別的技術(shù)風(fēng)險(xiǎn)引發(fā)了大家對(duì)于人臉識(shí)別安全問題的熱議。人臉識(shí)別真的有這么容易攻破嗎?對(duì)此，國(guó)內(nèi)人臉識(shí)別產(chǎn)業(yè)中各家企業(yè)紛紛做出了回應(yīng)并發(fā)表了看法。其中一線人臉識(shí)別技術(shù)提供商Face++ 曠視在最短的時(shí)間內(nèi)為大眾進(jìn)行了答疑和分析，并將晚會(huì)中主持人的攻擊在自家平臺(tái)進(jìn)行了檢測(cè)。

　　同時(shí)，曠視還為大家解讀了主持人采用的攻擊手法的原理和要點(diǎn)：

　　首先，這種手段在攻擊內(nèi)容上是一種虛擬人臉的攻擊。主持人將自己的臉換成現(xiàn)場(chǎng)一名觀眾微博照片里的臉，這是一個(gè)基于軟件合成的換臉攻擊，又可叫虛擬人臉攻擊，實(shí)際上這種攻擊不可避免的會(huì)留下圖像修改痕跡。曠視表示目前先進(jìn)的活體檢測(cè)技術(shù)已經(jīng)能夠有效避免這種攻擊被系統(tǒng)通過，例如，曠視在檢測(cè)識(shí)別對(duì)象是否為虛擬人臉時(shí)會(huì)通過機(jī)器學(xué)習(xí)算法提取被修改后圖像特有局部與全局視覺特征，并對(duì)潛在的攻擊模式進(jìn)行在線歸檔與分類，從而實(shí)現(xiàn)對(duì)這類攻擊的防御。

　　而在攻擊介質(zhì)上，觀眾們能夠看出主持人實(shí)際上是將自己的手機(jī)對(duì)準(zhǔn)大屏和另一部手機(jī)試圖通過人臉識(shí)別的。曠視在官方回應(yīng)中稱，這是很典型的屏幕翻拍攻擊，而屏幕翻拍在底層視覺特征、環(huán)境圖像特征等方面均與真人實(shí)拍有顯著差異。對(duì)此，曠視專門研發(fā)了基于屏幕翻拍綜合檢查的防范技術(shù)，實(shí)現(xiàn)對(duì)此類攻擊的隔離。

　　為了證明主流的人臉識(shí)別技術(shù)已經(jīng)能夠在此類攻擊中達(dá)到很好的攔截效果，曠視按照主持人的攻擊手法還原了晚會(huì)場(chǎng)景，首先曠視通過換臉軟件將兩位員工的人臉進(jìn)行了動(dòng)態(tài)合成：

　　從視頻中我們看到兩個(gè)員工其實(shí)已經(jīng)非常相似，合成后也沒有很大的違和感，對(duì)于大多數(shù)人來說很難在短時(shí)間內(nèi)靠肉眼判斷出這是一個(gè)合成人像。

　　隨后模擬攻擊者的工作人員將合成后的實(shí)時(shí)圖像對(duì)著活體檢測(cè)系統(tǒng)進(jìn)行驗(yàn)證并完成了“轉(zhuǎn)頭”、“張嘴”等序列動(dòng)作。但是最終系統(tǒng)反饋的結(jié)果是為通過檢測(cè)。而從結(jié)果分析中可以看出，系統(tǒng)給出的緣由是認(rèn)為操作者有明顯屏幕翻拍的攻擊行為。

　　從這次測(cè)試結(jié)果來看，曠視的技術(shù)能夠?qū)Υ祟惞�擊進(jìn)行有效防控，但我們?nèi)匀徊荒芎雎?15針對(duì)如日中天的人臉識(shí)別技術(shù)給我們的警示，面對(duì)險(xiǎn)惡的不法分子，消費(fèi)者們要在注意保護(hù)個(gè)人隱私的同時(shí)還要時(shí)刻保持理性和警惕。曠視也在發(fā)文中強(qiáng)調(diào)，人臉識(shí)別技術(shù)是對(duì)信息安全做加法、為原有的用戶認(rèn)證體系中增加一道保障。同時(shí)曠視也表示在給合作伙伴提供的服務(wù)中從來不會(huì)僅僅把人臉識(shí)別作為唯一的賬戶驗(yàn)證手段，并會(huì)與合作伙伴一道設(shè)計(jì)合理策略以維護(hù)用戶賬戶安全。

　　來源：中國(guó)網(wǎng)