美國AI公司用3D面具即可破解人臉識別，騙過微信支付寶

　　美國 AI 公司宣稱用 3D 面具即可破解人臉識別技術(shù)，騙過微信、支付寶。微信和支付寶還未對此事做出回應(yīng)。時代車輪滾滾向前，科學(xué)技術(shù)不斷推進(jìn)，放眼望去，目力所及之處，皆是人類科技精華的成果。然而隨著技術(shù)的不斷發(fā)展，科技所帶來的部分弊端也逐步顯現(xiàn)。

　　據(jù)美國《財(cái)富》雜志報(bào)道，美國圣地亞哥的一家人工智能公司 Kneron 用一個特質(zhì)的 3D 面具，成功欺騙了包括支付寶和微信在內(nèi)的諸多人臉識別支付系統(tǒng)，站長資源平臺完成了購物支付程序。該團(tuán)隊(duì)還宣稱，他們用同樣的方式甚至進(jìn)入了中國的火車站。

　　Kneron 的首席執(zhí)行官劉峻誠說，這表明面部識別技術(shù)并未達(dá)到安全標(biāo)準(zhǔn)，這將對用戶隱私帶來威脅。

　　成立于 2015 年的 Kneron，是一家設(shè)計(jì)及開發(fā)軟硬件整合的終端人工智能解決方案廠商。此前，他們還宣布完成了由李嘉誠旗下維港投資領(lǐng)投的 1800 萬美元 A1 輪融資。

　　Kneron 的核心技術(shù)，是研發(fā)出一種高效率、低耗電的神經(jīng)網(wǎng)絡(luò)芯片（NeuralProcessing Unit，NPU ) ，把人工智能從云端轉(zhuǎn)移至終端設(shè)備，進(jìn)行實(shí)時識別與判斷分析，開拓人工智能應(yīng)用于不同層面的可能型。

　　基于這家初創(chuàng)公司的規(guī)模及產(chǎn)品，也許可以合理猜測這次 " 試驗(yàn) " 是一次市場公關(guān)行為。即便如此，如果真如他們所宣稱，那么各類人臉識別應(yīng)用的確需要引起用戶警惕。

　　此前，關(guān)于刷臉支付被破解，也有一些相關(guān)事件爆出。

　　今年十月，嘉興上外秀洲外國語學(xué)校 402 班科學(xué)小隊(duì)爆料稱：他們在一次課外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件。

　　之后，豐巢緊急下線 " 刷臉取件 "，并在官方微博也進(jìn)行了回應(yīng) :

　　關(guān)于近期收到的取件反饋，經(jīng)核實(shí)，因該應(yīng)用為試運(yùn)營 beta 版本，在進(jìn)行小范圍測試。收到部分用戶友好反饋，已第一時間下線，完善后有關(guān)動態(tài)，可關(guān)注豐巢公告。謝謝大家的支持與鞭策。

　　據(jù)悉，目前人臉識別技術(shù)可以分為兩大類：基于 2D 人臉圖像和基于 3D 人臉圖像。而豐巢快遞柜攝像頭采集人臉的時候，形成的只是一張 2D 平面圖像，也就相當(dāng)于一張照片。

　　2D 人臉識別只是通過 2D 攝像頭拍攝平面成像，所以即使算法和軟件再先進(jìn)，在有限的信息下，安全級別終究不夠高，用照片很容易被破解。

　　于是，有人提出疑問，那么生活中比較常見的微信和支付寶的刷臉支付安全嗎？

　　微信方面表示：微信刷臉支付使用安全等級最高的 3D 活體檢測技術(shù)，綜合使用 3D、紅外、RGB 等多模態(tài)信息，可以有效抵御視頻、紙片、面具等的攻擊。

　　同時，微信支付會通過多維度安全風(fēng)控策略確保賬戶安全，且提供多因子校驗(yàn)，部分用戶需要輸入與微信賬號綁定的手機(jī)號或掃描二維碼等進(jìn)行校驗(yàn)，進(jìn)一步提高了安全性。

　　微信刷臉支付出現(xiàn)賬戶冒用、盜刷等風(fēng)險(xiǎn)隱患是極小概率事件，如果因?yàn)樗⒛樦Ц秾?dǎo)致賬號資金損失，也可以申請全額賠付。

　　支付寶在之前 AI 換臉 App"ZAO" 引發(fā)了侵權(quán)、隱私安全和信息安全的風(fēng)險(xiǎn)時，回應(yīng)稱：支付寶 " 刷臉支付 " 采用的是 3D 人臉識別技術(shù)，各類換臉軟件有很多，但不管換的有多逼真，都是無法突破刷臉支付的。

　　一方面，相關(guān)方堅(jiān)稱技術(shù)的安全性毋庸置疑；另一方面，Kneron 卻宣稱用一個特質(zhì)的 3D 面具騙過了系統(tǒng)。

　　目前，此事正在進(jìn)一步發(fā)酵中，微信和支付寶還未對此事做出回應(yīng)。

　　其實(shí)，制作一個這樣的 3D 面具極其不易，價(jià)格昂貴不談且程序異常復(fù)雜。

　　據(jù)移動支付網(wǎng)此前報(bào)道，制作 3D 面具之前，首先需要使用高精度的 3D 掃描儀，對人進(jìn)行掃描，得到三維數(shù)據(jù)；其次需要使用高精度的 3D 打印機(jī)，打印出人體頭部的主體結(jié)構(gòu)；最重要的是，需要人臉特征的毫米級還原，包括膚色的高度還原。

　　在設(shè)備端，用戶開通刷臉支付情況下，想要使用其他手機(jī)進(jìn)行人臉識別付款、轉(zhuǎn)賬，必須使用支付密碼重新開通刷臉支付才可進(jìn)行。另外，在使用其他手機(jī)登錄時，還需要進(jìn)行登錄身份認(rèn)證，也就是需要登錄密碼。

　　也就是說，如果想要使用 3D 面具進(jìn)行盜刷必須同時滿足幾個苛刻的條件：

　　1、采集到支付寶用戶頭部高精度 3D 模型；

　　2、不計(jì)成本完成毫米級精度面具制作，力求完美；

　　3、在支付寶用戶開通刷臉支付的情況下拿到用戶的手機(jī)，或者直接獲得支付寶用戶的登錄密碼和支付密碼。

　　顯然，在實(shí)際操作中，這種盜刷手段并不具有可操作性。

　　不過 Kneron 也承認(rèn)，使用 3D 面具這種欺詐行為不太可能廣泛應(yīng)用，因?yàn)?Kneron 使用的面具是日本專業(yè)面具制造商生產(chǎn)的，仿真程度非常高，價(jià)格也異常昂貴。但 Kneron 同時指出，這種技術(shù)可以用來欺騙名人或富人。

　　人對于未知的東西，總是恐懼的，卻又逃脫不了它們的誘惑，因?yàn)槿耸秦澙返摹?/p>

　　因?yàn)樨澙?，人類總是在不斷探索、不斷發(fā)展。但一切都是辯證存在的，高速發(fā)展就會帶來意想不到的變化。

　　但要始終相信，每一項(xiàng)科技的產(chǎn)生與發(fā)展最初都是好意，也許人類應(yīng)用科技的目的讓科技的發(fā)展變了味。但科技本身并沒錯，我們并不能因噎廢食，科技的積極作用仍舊大于負(fù)面影響。

　　正如人臉識別一樣，這項(xiàng)技術(shù)的落地生根，已經(jīng)給人們帶來了無限的便捷與極佳的體驗(yàn)。百年之前，誰也不會想到今天的科技發(fā)達(dá)程度。

　　對于包括人臉識別在內(nèi)的 AI 技術(shù)，我們或許應(yīng)該給它一些試錯與改正的機(jī)會。

　　畢竟，羅馬不是一天建成的。