阿朱姑娘的易容术骗过了乔峰，AI人脸识别能应对吗？

人脸识别最早是作为一种更加高效便捷的认证方式替代指纹认证。相较于指纹识别，人脸识别的扫描解锁、快速敏捷，使用户体验更加顺畅方便，由此获得了前所未有的关注。但值得注意的是，当我们授权人脸解锁时，很可能将我们的面部信息与姓名、身份信息、手机号甚至家庭住址绑定在一起。这就意味着，一旦我们的人脸信息被泄露，相应的绑定信息也有可能随之被盗用。

新型冠状病毒疫情期间，口罩成为人人佩戴的物品，无论是高铁、飞机还是地铁站、火车站。但是这也带来了一些困扰，戴着口罩导致人脸识别通道无法正常使用，摘下口罩又在一定程度上增加了感染的风险。

此前，国外一名设计师 Danielle Baskin 设计了一款带有面部图形的口罩，带着口罩也能人脸识别解锁手机，就是把用户被口罩遮挡的面部图形印制到口罩表面，戴上后拼凑成完整的脸部。

虽然，设计者坦白承认，目前认证成功率还在测试当中。但消息发布后，不少人再次对人脸识别的安全性产生了怀疑，如果有人佩戴印刷着自己面部信息的口罩去人脸识别，是否能成功通过？人脸识别作为如今一大热门领域，应用范围越来越宽广。无接触且快速的人脸识别方式极大地方便了人们的生活，但是，人脸识别的安全性究竟如何呢？

据《纽约时报》报道，美国一家面部识别公司Clearview 设计了一款人脸识别应用程序Clearview AI，只要将某人的照片上传至该应用程序，就可以轻松查看该人的公开照片，以及指向这些照片的相关信息包括出现位置和时间日期等。

这种“按图索人”的应用其实已不是什么新鲜事，早在2016年，俄罗斯FindFace就支持实现照片和社交网络相匹配，仅凭一个人的照片，就能找到该人在社交软件上的账号。

虽然这个应用宣称可以帮助扩大交际范围，和陌生人建立友谊。但是问题在于，通过人脸识别系统的每一张人脸信息都会被收录进人脸信息数据库，这是一个庞大的信息库。

如果不合理地使用这些数据，比如学校档案、社交名单、用户列表、进出行踪信息甚至医疗信息等，将有可能引发严重的信息泄露导致例如恶意骚扰、人肉搜索甚至财产风险等危险事件，人脸识别技术对我们个人利益隐私等的危害或许让人无法想象。

再者，在如今“信息即财富”的时代，庞大的人脸数据库早已成为不法分子眼中的肥肉。近日，上文提到的人脸识别应用程序Clearview AI就被曝出遭到黑客攻击，与其合作的数百家执法机构和银行的信息全部被窃取。不难想象，如此大规模的信息泄漏，不法分子可以轻而易举地获得各种涉及人生安全的信息，从而进行监控、定点犯罪等。而作为当事人的我们，却浑然不察。

在人脸识别应用场景中，人脸就是密码，密码可以破解，人脸也不例外。随着人脸识别技术广泛应用，各种破解人脸识别的新闻也层出不穷。号称当前安全系数最高的人脸识别检测技术——iPhone X搭载的三维结构光活体检测，却在2017年被越南一家公司的 3D 打印面具骗过，成功解锁了苹果的Face ID。

考虑到成本因素，目前市场上使用的大多人脸识别系统都并非三维结构光活体检测，而是静态二维检测或者再加上动作验证，所以我们会看到诸如丰巢的刷脸取件被小学生用打印的照片破解、智能防盗门被合成视频破解等新闻。

近年来，人工智能领域兴起一种热门的机器学习方法——对抗样本，一种用来诱导识别算法的图像补丁，就是通过添加非肉眼所能察觉的噪音来欺骗神经网络，让识别系统出错。2019年，华为研究团队把打印出来的一张图案纸条贴在额头上，就能让某些已上市的面部识别系统出错。与此同时，RealAI安全研究团队也实现了基于对抗样本技术的破解人脸识别案例。与华为的破解公开系统不同，RealAI是在手机上实现人脸识别的破解，难度更上一个层次，是世界上首个在现实中实现黑盒攻击的团队。

广阔的市场前景让人脸识别受到大肆追捧，众多科研团队的争相探索，为人脸识别未来开拓出众多全新场景。

但就如专家所说的，现在的人脸识别技术并非完美，一些人脸识别的应用还存在争议。而应用为先，安全第二的落地标准更让人脸识别的安全风险暴露无遗。

现在国内很多高校拥有自己的数据中心、识别系统，采集到数据会存放在学校的服务器。但如果是普通的中小学等单位，数据就有可能被存储到供应商处，数据安全难以保证。有些单位可能只是觉得人脸识别是比较流行的一种方式，应时而用，但对背后的风险缺乏概念。

显然，当前的人脸识别技术的还不到成熟阶段，超出安全范围的应用增加了风险的概率，但我们也不能一票否决技术的发展，矫枉过正也只会限制科技的进步。科学技术没有绝对的完美只有不断的迭代发展，再者科技本身并没有好坏之说，只有应用是否得当。未来，还需要各行各业共同努力寻找新的发展道路，明确人脸识别的界限，使人脸识别应用更安全。