郭煦

刷臉技術(shù)在給人們生活帶來(lái)便利的同時(shí)，也引發(fā)了一些信息采集與安全性方面的擔(dān)憂。如果這些信息得不到妥善保管而被泄露，用戶個(gè)人隱私就有可能處于“裸奔”狀態(tài)。

割個(gè)雙眼皮、打個(gè)瘦臉針，看似對(duì)臉部稍微動(dòng)了個(gè)小手術(shù)，然而，面部的變化或許讓您刷臉受阻，甚至難以通過機(jī)場(chǎng)安檢，耽誤行程，也可能在辦理銀行業(yè)務(wù)、購(gòu)票、住宿、求職等方面遇到不必要的麻煩。

近日，支付寶剛剛宣布了一則令人激動(dòng)的消息：在未來(lái)一年內(nèi)，支付寶刷臉支付功能將在全國(guó)范圍內(nèi)實(shí)現(xiàn)！

人臉識(shí)別，在落地方面，中國(guó)正處于世界前列。在安防領(lǐng)域，人臉識(shí)別可以對(duì)機(jī)場(chǎng)和商場(chǎng)等人流密集之處進(jìn)行監(jiān)控，實(shí)現(xiàn)特定人物的自動(dòng)識(shí)別和追蹤。在金融領(lǐng)域，刷臉支付已再熟悉不過，并逐漸滲透到貸前審核和身份認(rèn)證等金融業(yè)核心環(huán)節(jié)，銀行可迅速核查甄別身份信息。在零售領(lǐng)域，人臉識(shí)別技術(shù)的完善，讓無(wú)人超市成為可能，在購(gòu)物和結(jié)算環(huán)節(jié)，人臉識(shí)別可幫助線下店鋪迅速捕捉用戶信息，以提供個(gè)性化服務(wù)。而在出行領(lǐng)域，百度與南航合作的基于人臉識(shí)別的“刷臉”登機(jī)項(xiàng)目，也已在河南南陽(yáng)姜營(yíng)機(jī)場(chǎng)落地，人臉閘機(jī)能以秒為單位完成身份驗(yàn)證。不過，刷臉技術(shù)在給人們生活帶來(lái)便利的同時(shí)，也引發(fā)了一些信息采集與安全性方面的擔(dān)憂。尤其是在“刷臉”過程中，用戶的姓名、性別、年齡、職業(yè)，甚至用戶在不同情境狀態(tài)下的情緒等大量信息都被采集并儲(chǔ)存。這些信息如果得不到妥善保管而被泄露，用戶個(gè)人隱私就有可能處于“裸奔”狀態(tài)。在人臉識(shí)別技術(shù)蓬勃發(fā)展、行業(yè)應(yīng)用方興未艾的當(dāng)下，必須未雨綢繆、多管齊下，充分重視并保障用戶的個(gè)人信息安全。

刷臉支付，踏浪而來(lái)

隨著人臉識(shí)別向基礎(chǔ)金融領(lǐng)域的滲透，這項(xiàng)存在了十多年的生物識(shí)別技術(shù)近期突然被開啟了巨大的想象空間。

然而，與每一個(gè)疾行的科學(xué)技術(shù)一樣，在給人帶來(lái)便利的同時(shí)，其意想不到的潛在威脅也讓人害怕。在美國(guó)，人臉識(shí)別的技術(shù)帶來(lái)的隱患曾讓Facebook、谷歌等多家科技巨頭引火上身。

此前，谷歌曾研發(fā)出一個(gè)能夠裝在智能手機(jī)上的街景軟件。當(dāng)這個(gè)軟件掃描街景時(shí)，也可將路過的行人面部信息采集，從而引發(fā)公眾極大的不滿。隨后，谷歌被迫對(duì)該款軟件做出修訂，對(duì)人臉信息打馬賽克。

馬云在兩年前就放話“刷臉時(shí)代”的完美設(shè)想，并且一直狂奔在努力的路上。致力于技術(shù)的深入研究，馬云帶領(lǐng)著阿里巴巴的技術(shù)團(tuán)隊(duì)，在兩年的時(shí)間內(nèi)，經(jīng)過無(wú)數(shù)次的測(cè)試、升級(jí)、更新，終于將“刷臉計(jì)劃”完美地呈現(xiàn)。8月15日，支付寶宣布在經(jīng)過經(jīng)驗(yàn)積累和技術(shù)升級(jí)之后，刷臉支付已經(jīng)具備了商業(yè)化的能力，在未來(lái)一年內(nèi)將向各種商業(yè)場(chǎng)景普及自助收銀+刷臉支付的解決方案。

“刷臉時(shí)代“的便捷體驗(yàn)之一就是，出門，什么都不用帶，自己的一張“臉”就是絕對(duì)的通行證。目前，支付寶的“刷臉時(shí)代“已經(jīng)進(jìn)入試點(diǎn)階段，有人預(yù)言，這或?qū)⒊蔀橹Ц秾毜耐跽哌M(jìn)階之梯。

事實(shí)上，中國(guó)人臉識(shí)別技術(shù)領(lǐng)先世界，且已在多個(gè)行業(yè)開始實(shí)質(zhì)性使用。

近日，一則“黃?？迺炘谛ｉT口！北大清華暑期推出個(gè)人游實(shí)名預(yù)約和刷臉驗(yàn)證”的新聞引發(fā)關(guān)注。原來(lái)，數(shù)天前，北大和清華已先后啟用了人臉識(shí)別系統(tǒng)來(lái)管理校園，沒有預(yù)約的外來(lái)人群根本無(wú)法進(jìn)入校園。

這是人臉識(shí)別系統(tǒng)在中國(guó)的又一次最新運(yùn)用。隨著互聯(lián)網(wǎng)在日常生活中的不斷滲透——電商取代了店鋪，手機(jī)取代了錢包，而今天，“刷臉時(shí)代”也正大踏步地朝著人們走來(lái)。

就人臉識(shí)別的具體應(yīng)用和未來(lái)發(fā)展趨勢(shì)，西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院教授、博士生導(dǎo)師楊超表示，現(xiàn)階段人像識(shí)別技術(shù)主要是指以人臉識(shí)別為主的分析和識(shí)別技術(shù)。目前我國(guó)人臉識(shí)別技術(shù)處于國(guó)際領(lǐng)先地位，在國(guó)際權(quán)威人臉識(shí)別公開評(píng)測(cè)集合LFW上，算法識(shí)別率競(jìng)賽前幾名均由國(guó)內(nèi)的科技公司包攬。

楊超分析認(rèn)為，未來(lái)刷臉技術(shù)主要針對(duì)低質(zhì)量人臉、帶遮擋人臉和夜間人臉提高識(shí)別準(zhǔn)確率。并且在生活中的多種需要確認(rèn)身份的場(chǎng)景下都會(huì)應(yīng)用。公民個(gè)人信息會(huì)與人臉識(shí)別綁定得更緊密。如果未來(lái)刷臉技術(shù)大范圍使用，我們還需要提升硬件水平，如監(jiān)控?cái)z像的數(shù)量，以及大數(shù)據(jù)處理平臺(tái)的搭建。并且要將刷臉技術(shù)和人體姿態(tài)識(shí)別等相關(guān)技術(shù)相結(jié)合，以提高跟蹤監(jiān)測(cè)與識(shí)別的準(zhǔn)確度。

第六鏡科技公司專業(yè)從事人臉識(shí)別研究并已應(yīng)用于生產(chǎn)實(shí)踐，其聯(lián)合創(chuàng)始人葉雨桐日前接受記者采訪表示，人臉關(guān)鍵點(diǎn)檢測(cè)，現(xiàn)在的美顏軟件都是基于此項(xiàng)技術(shù)，把臉部和五官輪廓精細(xì)地標(biāo)注出來(lái)，在對(duì)應(yīng)位置上進(jìn)行圖像處理。人臉屬性分析則包括性別、年齡、人種等基礎(chǔ)屬性的提取和表情分析等。目前，性別、人種提取比較成熟，但是年齡提取依舊只能做到大致的年齡段；表情分析目前來(lái)說還不是很成熟，沒有達(dá)到大規(guī)模推廣階段。

葉雨桐預(yù)計(jì)，未來(lái)幾年，比較實(shí)際的應(yīng)該首先是手機(jī)刷臉解鎖、刷臉支付的大規(guī)模應(yīng)用，人臉識(shí)別替換大部分的門禁，取快遞、取電影票、取門票只需要輸入電話號(hào)碼然后刷臉就可以，各類實(shí)體會(huì)員卡會(huì)逐漸消失。

識(shí)別效果惹人憂

據(jù)介紹，目前英國(guó)多個(gè)城市的警方開始試用面部識(shí)別技術(shù)。但最近公布的有關(guān)數(shù)據(jù)顯示，倫敦警方使用的面部識(shí)別系統(tǒng)錯(cuò)誤率高達(dá)98%，“幾乎完全不準(zhǔn)確”。據(jù)英媒報(bào)道，在威爾士舉行的2017年歐洲冠軍聯(lián)賽決賽中，警方使用的面部識(shí)別系統(tǒng)產(chǎn)生2400多次匹配，其中2200多次把普通人錯(cuò)認(rèn)為疑犯。對(duì)此，有人發(fā)出疑問：刷臉真的靠譜嗎？

分析人士認(rèn)為，導(dǎo)致人工智能產(chǎn)生偏見的一個(gè)主因，就是訓(xùn)練所使用的數(shù)據(jù)質(zhì)量不佳。研究顯示，在美國(guó)廣泛使用的一套面部識(shí)別系統(tǒng)訓(xùn)練數(shù)據(jù)中，超過75%的圖像為男性，超過80%的人為白人。因此，該系統(tǒng)對(duì)較深膚色人的分辨率不佳，在試用中，很多黑人被誤認(rèn)為是疑犯。此外，很多用于面部識(shí)別的圖片質(zhì)量不佳，尤其是那些街頭監(jiān)控?cái)z像頭拍下的圖片，也使得面部識(shí)別技術(shù)經(jīng)常出錯(cuò)。

與國(guó)外情況相反的是，中國(guó)的刷臉技術(shù)準(zhǔn)確率頗高。據(jù)《科技日?qǐng)?bào)》報(bào)道，人臉識(shí)別是AI技術(shù)發(fā)展較快、應(yīng)用較多的一個(gè)領(lǐng)域，中國(guó)警方的人臉識(shí)別系統(tǒng)已屢屢精準(zhǔn)識(shí)別逃犯。

對(duì)于中外人臉識(shí)別效果的巨大差異，航天科工智慧產(chǎn)業(yè)發(fā)展有限公司系統(tǒng)總體部專家何東昌解釋，首先是國(guó)外的國(guó)情問題。“有些國(guó)家認(rèn)為，人臉識(shí)別存在隱私問題，甚至對(duì)視頻監(jiān)控技術(shù)的應(yīng)用都有一定限制?！?/p>

而中國(guó)則由于海量大數(shù)據(jù)的應(yīng)用，加上政府推動(dòng)并鼓勵(lì)新科技的應(yīng)用，所以人臉識(shí)別發(fā)展很快?！皣?guó)內(nèi)人臉識(shí)別應(yīng)用已相當(dāng)廣泛，并積累了相當(dāng)多的實(shí)戰(zhàn)經(jīng)驗(yàn)，在人臉圖像采集、預(yù)處理以及特征選取等方面的工程優(yōu)化也做得很好。”何東昌說。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院組織的人臉識(shí)別算法測(cè)試FRVT 2018結(jié)果顯示，中國(guó)公司再度摘得桂冠。在測(cè)試中，中國(guó)的人臉識(shí)別算法在千萬(wàn)分之一的誤報(bào)下達(dá)到識(shí)別準(zhǔn)確率95.5%，達(dá)到全球業(yè)界在此項(xiàng)指標(biāo)下的最好水平。

不過，關(guān)于支付寶最新發(fā)布的刷臉支付新產(chǎn)品，雖然有不少專家和權(quán)威紛紛表示已經(jīng)相當(dāng)完善，多位受訪者仍然心存疑慮。

一般來(lái)說，人們現(xiàn)在的樣子會(huì)和小時(shí)候的樣子有很大差別，即便是對(duì)照著小時(shí)候的照片，人們也不一定能迅速在人群中找到目標(biāo)人物，那么對(duì)于刷臉支付來(lái)說，人臉的變化這一點(diǎn)是一定得承認(rèn)的，而且現(xiàn)在也有很多化妝技術(shù)，導(dǎo)致人的面部特征變化特別多，針對(duì)這些變化，刷臉技術(shù)能準(zhǔn)確辨認(rèn)嗎？它的正確率到底有多高呢？如果拿自己的照片進(jìn)行掃描的話能成功嗎？

面對(duì)人們的諸多疑問，技術(shù)專家解釋，一切都不是問題，因?yàn)橹Ц秾毜乃⒛樦Ц秾?duì)于所謂的照片或者是一些特征，不是2D掃描，而是3D的，通過應(yīng)用軟件一種系統(tǒng)的識(shí)別，識(shí)錯(cuò)率可以達(dá)到0.001，幾乎趨近于零。

不只是刷臉支付，據(jù)報(bào)道，人臉識(shí)別已成為我國(guó)人工智能發(fā)展最熱的領(lǐng)域之一。有關(guān)機(jī)構(gòu)的統(tǒng)計(jì)數(shù)據(jù)顯示，2017年中國(guó)計(jì)算機(jī)視覺市場(chǎng)規(guī)模為68億元，預(yù)計(jì)2020年達(dá)到780億元，年均復(fù)合增長(zhǎng)率達(dá)125.5%。

隱私保護(hù)是發(fā)展關(guān)鍵

事實(shí)上，正在到來(lái)的這個(gè)“看臉”時(shí)代，人們對(duì)隱私安全的擔(dān)憂有增無(wú)減。

在剛剛結(jié)束的GeekPwn2017國(guó)際安全極客大賽上，白帽黑客們現(xiàn)場(chǎng)上演“碟中諜”，短短幾分鐘甚至幾秒鐘就能輕松攻破人臉識(shí)別、虹膜識(shí)別、指紋識(shí)別等生物識(shí)別系統(tǒng)。

評(píng)委在一臺(tái)人臉識(shí)別門禁系統(tǒng)中錄入自己的臉，只有這張臉才能打開門禁。浙江大學(xué)計(jì)算機(jī)系畢業(yè)的女黑客tyy用了不到2分30秒就成功通過了刷臉機(jī)。tyy解釋說，她通過WiFi進(jìn)入門禁系統(tǒng)，利用系統(tǒng)漏洞，直接獲取控制權(quán)限，修改人臉信息，也就是把設(shè)備中存儲(chǔ)的評(píng)委人臉換成了自己的臉。

更令人感到不安的是，來(lái)自百度安全實(shí)驗(yàn)室的“小灰灰”和高樹鵬，用了不到10秒，就用一張打印的照片在一定光線環(huán)境下解鎖了一部手機(jī)。

今年的3·15晚會(huì)曝光了人臉識(shí)別在技術(shù)上的漏洞。主持人僅憑現(xiàn)場(chǎng)觀眾的一張照片，經(jīng)過技術(shù)處理，快速生成了與觀眾本人一模一樣的3D人臉模型。主持人套上觀眾的3D臉模，對(duì)準(zhǔn)手機(jī)攝像頭，按照APP指示依次完成眨眼、轉(zhuǎn)頭、微笑等動(dòng)作，成功騙過系統(tǒng)，順利完成了活體檢測(cè)認(rèn)證。

現(xiàn)如今，隨著越來(lái)越多愛美人士整容，刷臉取款時(shí)，因本人相貌與系統(tǒng)中存檔的身份證上的照片差距太大，人們也會(huì)擔(dān)心驗(yàn)證失敗被拒。事實(shí)上，被拒的這種可能性是存在的。據(jù)已經(jīng)將人臉識(shí)別納入取款選擇的農(nóng)行負(fù)責(zé)人對(duì)媒體表示，機(jī)器根據(jù)面部上面的諸多個(gè)點(diǎn)進(jìn)行比對(duì)，相似度達(dá)到一定比例，并不要求100%一致，就可以通過驗(yàn)證。所以如果整容幅度比較大，就可能達(dá)不到這個(gè)比例，導(dǎo)致驗(yàn)證失敗。這就需要用戶重新到公安部門更新圖像信息。但是，如果是一般的微整形，應(yīng)該不會(huì)有太大問題。

至于如果是雙胞胎是否可以冒取資金的問題，農(nóng)行負(fù)責(zé)人表示，這個(gè)是不用擔(dān)心的，刷臉取款并不單看臉，還需輔以身份證號(hào)碼或手機(jī)號(hào)碼，以及銀行卡支付密碼，這些認(rèn)證方式中任何一項(xiàng)不通過都無(wú)法取款，所以雙胞胎冒取資金的概率也較低。

此外，專家認(rèn)為，未來(lái)人臉識(shí)別技術(shù)還會(huì)繼續(xù)突破。一方面，準(zhǔn)確度、安全性會(huì)繼續(xù)提升，針對(duì)整容、雙胞胎等特殊情況的處理能力也在提升。另一方面，人臉識(shí)別能夠處理的數(shù)量級(jí)也會(huì)繼續(xù)擴(kuò)大。當(dāng)技術(shù)已經(jīng)進(jìn)步到可以在上億張照片的數(shù)據(jù)庫(kù)中提取、比對(duì)某張人臉時(shí)，則應(yīng)用場(chǎng)景會(huì)逐步擴(kuò)大。

在業(yè)界專家看來(lái)，這是一種技術(shù)“攻防戰(zhàn)”。目前很多人臉識(shí)別公司都加大了在活體檢測(cè)上的技術(shù)投入，確保系統(tǒng)檢測(cè)到的是一個(gè)“活人”，提高對(duì)攻擊的防御能力。以人臉取款為例，農(nóng)業(yè)銀行上海分行個(gè)人金融部經(jīng)理?xiàng)铌蓷澅硎?，人臉取款采用紅外雙目攝像頭活體檢測(cè)技術(shù)，同時(shí)對(duì)臉部細(xì)微動(dòng)作和微表情進(jìn)行檢測(cè)，識(shí)別度遠(yuǎn)高于手機(jī)攝像頭，假臉或者照片都不可能騙過系統(tǒng)。

那么隱私會(huì)否泄露？上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)、眾人科技董事長(zhǎng)談劍峰說：“生物特征是唯一特征，但這反而可能是不安全的。密碼丟失后可以設(shè)置一個(gè)新的，但存有大量生物特征信息的服務(wù)器一旦受到攻擊，數(shù)據(jù)庫(kù)被拿走，你不可能再有第二張臉。”

業(yè)內(nèi)人士表示，生物識(shí)別技術(shù)的發(fā)展需要搜集諸如面部特征、指紋、虹膜等數(shù)據(jù)，而這些數(shù)據(jù)關(guān)系到老百姓的個(gè)人隱私，更涉及公民安全等法律問題，是否該交由企業(yè)存儲(chǔ)，未來(lái)的數(shù)據(jù)安全如何保障，已經(jīng)成為接下來(lái)亟待解決的問題。

業(yè)內(nèi)專家建議，從安全層面考慮，人臉識(shí)別最好跟多種驗(yàn)證方式交叉使用，尤其是對(duì)安全要求極高的金融場(chǎng)景。比如，為了防止照片、視頻播放、3D頭套等假臉攻擊，銀行刷臉取款都同時(shí)進(jìn)行人臉識(shí)別、手機(jī)號(hào)碼或身份證驗(yàn)證、密碼驗(yàn)證三層防護(hù)。

事實(shí)上，我國(guó)法律明確規(guī)定，禁止非法出售個(gè)人信息。個(gè)人生物信息、健康數(shù)據(jù)等重要信息的買賣更應(yīng)當(dāng)被禁止。同時(shí)，生物信息、健康數(shù)據(jù)等不僅是個(gè)人的重要數(shù)據(jù)，也是國(guó)家的重要數(shù)據(jù)。因?yàn)樗@示了個(gè)體的生物特征，而對(duì)足夠數(shù)量的上述信息進(jìn)行分析就有可能得出某一群體、民族的種族特征。如果這些信息被國(guó)外廠商或政府獲取，就有可能成為未來(lái)攻擊或威脅我國(guó)國(guó)家安全的有力武器。因此，對(duì)生物信息、健康數(shù)據(jù)等敏感信息必須加以重點(diǎn)保護(hù)。

2017年7月，國(guó)務(wù)院印發(fā)《新一代人工智能發(fā)展規(guī)劃》強(qiáng)調(diào)，促進(jìn)人工智能行業(yè)和企業(yè)自律，切實(shí)加強(qiáng)管理，加大對(duì)數(shù)據(jù)濫用、侵犯?jìng)€(gè)人隱私、違背道德倫理等行為的懲戒力度。

雖然“刷臉”的應(yīng)用越來(lái)越多，但人工智能目前仍處于起步階段，需加大對(duì)數(shù)據(jù)和隱私的保護(hù)力度，關(guān)注和防范由算法濫用所導(dǎo)致的決策失誤和社會(huì)不公。

隱私保護(hù)已經(jīng)引起了有關(guān)部門的高度重視。日前中央網(wǎng)信辦、工信部等四部門聯(lián)合對(duì)京東商城、攜程網(wǎng)、淘寶網(wǎng)、支付寶、高德地圖、百度地圖、滴滴出行等10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款內(nèi)容進(jìn)行評(píng)審，結(jié)果顯示10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)在隱私政策方面都有不同程度的提升。其中，微信、淘寶網(wǎng)、支付寶、滴滴出行、京東商城五款產(chǎn)品和服務(wù)開始提供“一站式”撤回和關(guān)閉授權(quán)，在線訪問、更正、刪除個(gè)人信息，在線注銷賬戶等功能。