一副眼鏡攻破19款手機人臉識別具體是什么情況？能防御嗎？

　　最近一段時間，來自清華的 RealAI（瑞萊智慧）向我們展示了一項更為簡單的攻擊技術(shù)。在一副眼鏡的攻擊下，19 款國產(chǎn)安卓手機無一幸免，全部被快速破解。

　　具體來說，RealAI 團隊選取了 20 款手機做了攻擊測試，覆蓋不同價位的低端機與旗艦機。

　　測試者佩戴了一副含有對抗樣本圖案的眼鏡，制作這副眼鏡的成本很低：借用一臺打印機，加上一張 A4 紙。

　　最終，除了一臺 iPhone11，其余安卓機型全部解鎖成功，完成整個破解過程只花了 15 分鐘。攻擊測試人員成功解鎖手機后，任意翻閱機主的微信、信息、照片等個人隱私信息，甚至還可以通過手機銀行等個人應(yīng)用 APP 的線上身份認證完成開戶。

　　RealAI 團隊表示，這一攻擊測試主要利用了人工智能算法存在的「對抗樣本」漏洞，但不同于之前的攻擊嘗試主要在實驗環(huán)境下進行，而這次手機的攻擊測試則佐證了這一安全漏洞的真實存在性。

　　未來是否會有專門的產(chǎn)品與技術(shù)來應(yīng)對對抗樣本攻擊？

　　RealAI 的回復(fù)是，這是一定的。而且他們目前已開發(fā)了相應(yīng)的防御算法能夠協(xié)助手機廠商進行升級。

　　「所有的攻擊研究，最終的目標(biāo)還都是為了找出漏洞，然后再去針對性地打補丁、做防御。」

　　在這一方面，RealAI 去年推出了人工智能安全平臺 RealSafe。他們將這款產(chǎn)品定義為 AI 系統(tǒng)的殺毒軟件與防火墻系統(tǒng)，主要就是針對人臉識別等應(yīng)用級 AI 系統(tǒng)做防御升級，幫助抵御對抗樣本攻擊等安全風(fēng)險。

　　對于人臉識別技術(shù)的提供方，基于這一平臺，可以低成本快速實現(xiàn)安全迭代；對于人臉識別技術(shù)的應(yīng)用方，可以通過這一平臺對已經(jīng)落地的系統(tǒng)應(yīng)用進行安全升級，也可以在未來的產(chǎn)品采購，加強對人臉識別技術(shù)、相關(guān)信息系統(tǒng)和終端設(shè)備的安全性檢測。

　　但人臉識別技術(shù)引發(fā)的擔(dān)憂遠不止于此，除了技術(shù)側(cè)的解決方案之外， 最終填補漏洞還需要依賴社會對于人工智能安全問題的意識提升。

　　人臉識別是根據(jù)什么識別？

　　當(dāng)攝像頭采集到我們面部信息之后，要對我們的面部進行處理，因為我們在錄入面部信息的時候，所處的環(huán)境不可能沒有變化，環(huán)境的變化就會影響人臉識別的難度，所以圖像要進行處理，這樣機器或者手機才有可能識別出我們的面部信息從而實現(xiàn)手機解鎖。

　　機器或者手機進行圖像處理時，需要核對面部器官的幾何形狀和器官之間的距離，完成上述操作之后，再和我們第一次錄入的面部特征做對比，從而實現(xiàn)信息認證成功和手機解鎖。

　　這就是人臉識別的大概原理，不管是機器還是手機只有提取大量的面部信息才能確保安全，這就和我們給某個賬號設(shè)密碼一樣，只有密碼足夠復(fù)雜，才能確保賬號的安全。

　　人臉識別如何防范風(fēng)險？

　　第一，以技術(shù)發(fā)展為驅(qū)動，提升人臉識別的準(zhǔn)確率。加快推動生物識別技術(shù)與大數(shù)據(jù)、云計算等融合發(fā)展，不斷提升生物識別技術(shù)準(zhǔn)確率，降低技術(shù)使用成本，鼓勵企業(yè)加大投入和技術(shù)研發(fā)力度，縮短生物識別技術(shù)從研發(fā)到使用的周期，為生物識別技術(shù)在各個領(lǐng)域推廣使用提供技術(shù)保障。

　　第二，以法律規(guī)范為保障，防范人臉識別技術(shù)安全風(fēng)險。從行業(yè)規(guī)范開始，進一步明晰標(biāo)準(zhǔn)，嚴格市場準(zhǔn)入，組織權(quán)威檢測，促進產(chǎn)業(yè)健康發(fā)展，有效防止部分廠商為了商業(yè)利益夸大宣傳而使用戶難辨真?zhèn)?，避免引發(fā)行業(yè)亂象。同時，要提高企業(yè)網(wǎng)絡(luò)安全防護等級，加強數(shù)據(jù)存儲安全，設(shè)置預(yù)警、終止等相應(yīng)程序，一旦出現(xiàn)問題能夠第一時間發(fā)現(xiàn)并快速解決，最大可能防止原始信息泄露，保護公民個人隱私。對于制作、銷售、購買、使用他人面具及運用3D打印技術(shù)等非法手段獲取他人面部識別特征謀取不法利益的，從法律層面予以防范和打擊。

　　一副眼鏡攻破19款手機人臉識別其實從另一個層面來看，也是提醒我們不要太依賴現(xiàn)在的人臉識別技術(shù)，發(fā)現(xiàn)現(xiàn)在的不足將來人臉識別發(fā)展的才會更好。

　　推薦閱讀：人臉識別概念