【觀點(diǎn)】李子青：央視“315”晚會(huì)人臉識(shí)別漏洞真相

　　今年央視“315”晚會(huì)爆出人臉識(shí)別技術(shù)的漏洞，一時(shí)間引起人們對(duì)人臉識(shí)別技術(shù)應(yīng)用的恐慌。在晚會(huì)現(xiàn)場(chǎng)，央視主持人演示利用自己的一張證件照，利用技術(shù)手段仿冒他人面部信息，再通過配合系統(tǒng)動(dòng)作指令，騙過人臉識(shí)別，從而成功登陸他人的賬戶。

　　現(xiàn)在刷臉登錄、刷臉取款、刷臉開戶成為現(xiàn)實(shí)，人臉識(shí)別已成為支付系統(tǒng)、銀行類軟件常用的身份識(shí)別手段，面對(duì)這次曝光的安全漏洞，人們不禁要問：人臉識(shí)別技術(shù)是否真正安全?

　　自動(dòng)化所模式識(shí)別國家重點(diǎn)實(shí)驗(yàn)室李子青研究員常年致力于統(tǒng)計(jì)模式識(shí)別與機(jī)器學(xué)習(xí)理論、圖像處理與計(jì)算機(jī)視覺方法、人臉識(shí)別與智能視頻分析應(yīng)用研究，他主持研發(fā)的人臉識(shí)別系統(tǒng)和智能視頻監(jiān)控系統(tǒng)已在包括北京奧運(yùn)會(huì)、上海世博會(huì)邊檢通關(guān)等多個(gè)國家重大安全項(xiàng)目中實(shí)施并發(fā)揮作用。2006年，李子青研究員還代表中國撰寫了中國制定的唯一一個(gè)人臉識(shí)別國際標(biāo)準(zhǔn)，并參與制定了多項(xiàng)國家、行業(yè)人臉識(shí)別相關(guān)標(biāo)準(zhǔn)。

　　針對(duì)人臉識(shí)別技術(shù)漏洞真相、如何甄別人臉識(shí)別技術(shù)是否安全、如何準(zhǔn)確看待當(dāng)下的人臉識(shí)別技術(shù)水平和應(yīng)用前景等一系列問題，李子青研究員從專業(yè)的角度進(jìn)行了解答。

　　“315”晚會(huì)人臉識(shí)別技術(shù)漏洞究竟是怎么回事？

　　人臉識(shí)別被攻擊，主要是在無人工值守的場(chǎng)景，如互聯(lián)網(wǎng)遠(yuǎn)程應(yīng)用，其中采用觀點(diǎn)傳感器和智能算法，沒有足夠的能力鑒別真人還是假體，可能受到黑客和高科技手段的攻擊。

　　央視“315”晚會(huì)上的人臉識(shí)別攻擊演示用的是face2face技術(shù)，該技術(shù)通過人臉關(guān)鍵點(diǎn)定位和變形算法，實(shí)現(xiàn)對(duì)圖片或視頻中人物表情和動(dòng)作的操縱控制。具體而言，操縱者根據(jù)人臉識(shí)別應(yīng)用軟件的動(dòng)作指令，操縱別人的人臉圖像，讓這張人臉圖像做出指令的張嘴、閉眼等動(dòng)作。

　　央視“315”晚會(huì)上演示的人臉偽造攻擊是在無值守、遠(yuǎn)程條件下進(jìn)行的。這種遠(yuǎn)程操控的主要原因是由于手機(jī)上只有簡(jiǎn)單RGB攝像頭，沒有配備特殊的物理防偽設(shè)備。

　　2016年，自動(dòng)化所“人臉識(shí)別技術(shù)”作價(jià)960萬元轉(zhuǎn)讓給中科奧森公司。中科奧森公司日前發(fā)布了“DeepEyes雙目深度學(xué)習(xí)人臉識(shí)別防偽技術(shù)”，該技術(shù)完全可以抵御“315”晚會(huì)演示的偽造攻擊。DeepEyes技術(shù)的原理是多光譜雙目圖像采集，以及深度學(xué)習(xí)算法，其他廠家采用類似技術(shù)，都是對(duì)DeepEyes技術(shù)的仿造。

　　人臉活體檢測(cè)防偽是1:1人臉身份驗(yàn)證必不可少的一環(huán)，如果沒有這個(gè)環(huán)節(jié)，即使人臉識(shí)別做到100%都是白搭。其實(shí)識(shí)別真人還是假體有各種方法，比如醫(yī)療中各種檢測(cè)掃描儀，但這類方式成本很高，且操作復(fù)雜。從成本和便捷性綜合考慮，DeepEye雙目技術(shù)是最切合實(shí)際應(yīng)用、便捷、且低成本的方式。

　　如何判斷人臉識(shí)別軟件是否安全?

　　辨別人臉識(shí)別是否安全主要有兩個(gè)維度：一個(gè)是傳統(tǒng)的人臉識(shí)別的準(zhǔn)確性，目前第一梯隊(duì)公司都能做到誤識(shí)率萬分之一條件下，通過率90%以上，差距不大;另一個(gè)是有效的防偽措施，或者人工監(jiān)督值守，或者自動(dòng)但可信的人臉防偽物理設(shè)備和算法。

　　《中華人民共和國安防人臉識(shí)別應(yīng)用防假體標(biāo)準(zhǔn)》(起草人：李子青、雷震、易東等)

　　如何看待當(dāng)下人臉識(shí)別技術(shù)水平和應(yīng)用前景？

　　人臉識(shí)別技術(shù)已經(jīng)比較成熟了，1:1人臉驗(yàn)證場(chǎng)景已經(jīng)基本能滿足使用需求，但是在互聯(lián)網(wǎng)上使用，其假體防偽手段是有漏洞的，因?yàn)槠胀ㄓ脩舻氖謾C(jī)或PC上沒有合適的物理設(shè)備實(shí)現(xiàn)有效的防偽。

　　這兩年人臉識(shí)別的風(fēng)吹得太大，315爆出來其實(shí)對(duì)行業(yè)是一個(gè)警醒，是好事。有銀行在考慮1:N人臉識(shí)別做無卡取款， 這個(gè)可以暢想，但現(xiàn)在技術(shù)上遠(yuǎn)不夠成熟，因?yàn)?：N人臉識(shí)別技術(shù)上尚達(dá)不到金融級(jí)要求，目前金融只能做1：1。

　　我們現(xiàn)在正在研制下一代可信的人臉識(shí)別技術(shù)和更強(qiáng)的光電——算法一體化智能設(shè)備DeepEyes+。至于這個(gè)智能設(shè)備究竟什么樣?我先賣個(gè)關(guān)子。