張?zhí)锟?/p>

駐德班總領(lǐng)事費(fèi)明星在南非《水星報(bào)》發(fā)表署名文章，其中提到，冬奧會(huì)各賽區(qū)均利用科技進(jìn)行閉環(huán)管理，連滑翔中心和高山滑雪中心這樣的大型場地，也只需一次刷臉，即可快速完成體溫檢測和注冊(cè)。

刷臉，即人臉識(shí)別。這不是一項(xiàng)新鮮的技術(shù)，全球范圍內(nèi)，基于人工智能（AI）的人臉識(shí)別已經(jīng)應(yīng)用得非常廣泛。但有趣的是，從刷臉目前的發(fā)展來看，我們可以看到兩個(gè)背道而馳的趨勢(shì)，一方面是人臉識(shí)別技術(shù)的不斷提升，另一方面則是生物信息的愈發(fā)嚴(yán)控。

刷臉能分清雙胞胎嗎

5年前，國內(nèi)的刷臉技術(shù)剛剛大規(guī)模投入使用，主要應(yīng)用方向是身份認(rèn)證。例如社保領(lǐng)域和征信領(lǐng)域，刷臉都被用來認(rèn)證公民身份信息。當(dāng)時(shí)，刷臉在金融領(lǐng)域只有小規(guī)模的應(yīng)用，銀行正在考察和調(diào)研人臉識(shí)別遠(yuǎn)程開戶實(shí)現(xiàn)可能存在的問題，業(yè)內(nèi)探討的主流是：刷臉的識(shí)別能力夠強(qiáng)嗎？

2018年，支付寶、微信推出蜻蜓、青蛙等智能刷臉設(shè)備，網(wǎng)友向刷臉技術(shù)提出了多個(gè)安全疑問：人皮面膜（3D）會(huì)蒙混過關(guān)嗎，妝前、妝后能否識(shí)別，整容和毀容后咋辦，偷拍的視頻是否可以識(shí)別，臉上長了很多痘痘還能識(shí)別嗎，雙胞胎會(huì)搞混或互刷嗎？

在當(dāng)年，這些問題其實(shí)就已經(jīng)在一定程度上得到了解決。阿里巴巴曾找來8位韓國女孩，在韓國江陵奧林匹克公園的冬奧展館挑戰(zhàn)人臉識(shí)別技術(shù)，其中就有一對(duì)雙胞胎姐妹。所有的姑娘都一一被分辨了出來。

人臉識(shí)別結(jié)合了海量數(shù)據(jù)挖掘、神經(jīng)網(wǎng)絡(luò)等技術(shù)。到了現(xiàn)在，根據(jù)美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的數(shù)據(jù)，世界上最好的人臉識(shí)別技術(shù)可以做到千萬分之一誤差，人臉識(shí)別的準(zhǔn)確率接近99%。

安保方面，刷臉技術(shù)的精度正在不斷迭代更新。仍以北京冬奧為例，冬奧場館的人臉識(shí)別通道閘機(jī)終端，擁有3D結(jié)構(gòu)光攝像頭，具備活體檢測能力，可以抵御照片、視頻和3D面具的盜刷攻擊。這些人臉識(shí)別通道閘機(jī)終端也會(huì)加入測溫功能，可以在一秒之內(nèi)同時(shí)完成人臉識(shí)別身份識(shí)別和測溫核驗(yàn)。與此同時(shí)，為了執(zhí)行一些特殊任務(wù)，場館內(nèi)的許多機(jī)器人都搭載著人臉識(shí)別系統(tǒng)。

除了安保，刷臉在金融領(lǐng)域的應(yīng)用也已經(jīng)很普遍，很多銀行已經(jīng)能在手機(jī)App中進(jìn)行開戶操作。業(yè)內(nèi)極力推廣刷臉支付的一個(gè)理由是，便捷和節(jié)省成本。英國《衛(wèi)報(bào)》曾報(bào)道，江西省人民醫(yī)院推出40臺(tái)刷臉支付機(jī)后，收銀結(jié)算速度提高了50%；在卜蜂蓮花超市，顧客結(jié)賬10件商品平均需要56秒，刷臉支付則只需28秒，由此算來，一年可以節(jié)省高達(dá)2820萬元的成本。

基于這些好處，刷臉支付就可以暢通無阻、高枕無憂了嗎？

獨(dú)一無二的密碼

2018年10月，刷臉技術(shù)落地不久的時(shí)候，國內(nèi)一項(xiàng)覆蓋6000多人的調(diào)查結(jié)果顯示，近80%的受訪者擔(dān)心刷臉導(dǎo)致個(gè)人信息泄露。

直至現(xiàn)在，技術(shù)的完善也不能打消這種顧慮，尤其是在金融領(lǐng)域——把人臉識(shí)別用于支付，并不能完全解決安全問題，因?yàn)樗⒛樕踔量赡鼙让艽a更不安全。

臉是個(gè)人的生物密碼，但是這個(gè)密碼是永久性的，無法修改。一旦有人成功冒充了第三者的臉，第三者幾乎沒有任何辦法阻止別人盜用面部信息來進(jìn)行支付操作。刷臉支付和一般的用戶名、密碼系統(tǒng)是有本質(zhì)區(qū)別的——如果銀行卡密碼泄露了，可以通過修改密碼來阻止別人盜刷卡；但如果別人盜了臉，就無法改正——哪怕刷臉支付只有0.0001%的錯(cuò)誤率，一旦信息出現(xiàn)流失，就永遠(yuǎn)無法挽回。

另一方面，面部是一種用于個(gè)體識(shí)別的生物技術(shù)，現(xiàn)在用于支付，已經(jīng)偏離了生物識(shí)別應(yīng)用的主體方向。最大的隱患是個(gè)體隱私的泄露。迄今，人臉識(shí)別技術(shù)標(biāo)準(zhǔn)參差不齊，實(shí)際應(yīng)用也各自為陣，沒有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，這就造成大量的人臉數(shù)據(jù)被存儲(chǔ)在各應(yīng)用運(yùn)營方或是技術(shù)提供方的中心化數(shù)據(jù)庫中。這些數(shù)據(jù)是否脫敏、哪些用于算法訓(xùn)練、哪些會(huì)被合作方分享、哪些會(huì)被政府和企業(yè)采用……人臉的提供者一概不知。更嚴(yán)重的是，一旦服務(wù)器被入侵，高度敏感的人臉數(shù)據(jù)就會(huì)大范圍泄露。

盡管有人提出，從技術(shù)上進(jìn)行分層授權(quán)、分布式存儲(chǔ)的數(shù)據(jù)脫敏和加密方式，可以避免人臉數(shù)據(jù)泄露。但由于人性的弱點(diǎn)，任何管理者和可以接觸到人臉數(shù)據(jù)的人，都可以盜用、泄露和買賣人臉數(shù)據(jù)。

這并非危言聳聽，此前有媒體調(diào)查發(fā)現(xiàn)，在某些網(wǎng)絡(luò)交易平臺(tái)上，只要花2元錢就能買到上千張人臉照片，5000多張人臉照片的標(biāo)價(jià)還不到10元。顯然，這是個(gè)人隱私領(lǐng)域的極大隱患，也可能造成嚴(yán)重危害。

基于這些原因，世界上一些頂級(jí)的信息技術(shù)公司，已經(jīng)在收集和利用人臉識(shí)別信息方面，收手退卻了。

刪除10億張臉

2021年11月2日，全球科技巨頭、大量采用人臉識(shí)別的元宇宙（Meta，原臉書）公司宣布：關(guān)閉人臉識(shí)別軟件，并刪除此前該公司采集的超過10億人的個(gè)人面部識(shí)別數(shù)據(jù)，因?yàn)檫@個(gè)軟件可以自動(dòng)識(shí)別發(fā)布在社交媒體上的照片和視頻中人的面部。出于安全考慮，公司將不再使用該軟件。

元宇宙公司的人工智能副總裁杰羅姆·佩森蒂指出，目前人們對(duì)人臉識(shí)別技術(shù)有許多擔(dān)憂，監(jiān)管機(jī)構(gòu)尚未提供明確的監(jiān)管條例來規(guī)范這項(xiàng)技術(shù)的使用。直到現(xiàn)在，還沒有通行標(biāo)準(zhǔn)來應(yīng)對(duì)這些問題。在這種不確定性下，合適的做法是不再使用這項(xiàng)技術(shù)，以限制人臉識(shí)別技術(shù)對(duì)數(shù)據(jù)信息等的采集。

佩森蒂的說法是一方面，另一方面，國際上對(duì)于人工智能的倫理規(guī)范和管理的要求，正在日益增加。聯(lián)合國已經(jīng)達(dá)成了初步共識(shí)，就是全面保護(hù)個(gè)人信息。

2021年11月24日，聯(lián)合國教科文組織的193個(gè)會(huì)員國正式通過了首份有關(guān)人工智能倫理的全球框架協(xié)議——《人工智能倫理問題建議書》（下稱《建議書》）?！督ㄗh書》提出，既要增進(jìn)人工智能給社會(huì)帶來的積極效果，但同時(shí)也要預(yù)防人工智能的潛在風(fēng)險(xiǎn)。對(duì)于預(yù)防人工智能的風(fēng)險(xiǎn)，在科技公司和政府已采取的措施之外，還需要采取更多行動(dòng)，通過確保透明度、行動(dòng)力和對(duì)個(gè)人數(shù)據(jù)的控制來保證個(gè)體得到更多保護(hù)。

《建議書》明確禁止使用人工智能系統(tǒng)進(jìn)行社會(huì)評(píng)分和大規(guī)模監(jiān)控，因?yàn)榇祟惣夹g(shù)極具侵入性，大范圍侵犯人權(quán)和基本自由。

此外，隱私權(quán)對(duì)于保護(hù)人的尊嚴(yán)、自主權(quán)和能動(dòng)性不可或缺，在人工智能系統(tǒng)的整個(gè)生命周期內(nèi)必須予以尊重、保護(hù)和促進(jìn)。人工智能系統(tǒng)所用數(shù)據(jù)的收集、使用、共享、歸檔和刪除方式，必須符合《國際法》，同時(shí)遵守相關(guān)的國家、地區(qū)和國際法律框架。

抵制生物信息濫用

《建議書》提出的問題，也是很多中國公眾擔(dān)心的問題。一些被迫使用刷臉支付的人感到，刷臉會(huì)讓他們感到不舒服，并且擔(dān)心個(gè)人數(shù)據(jù)被采集方泄露。南都個(gè)人信息保護(hù)研究中心的一份數(shù)據(jù)表明，有57%的受訪者擔(dān)心被追蹤。

在國外，這樣的擔(dān)憂曾產(chǎn)生了大量反對(duì)人臉識(shí)別的運(yùn)動(dòng)。2019年9月，美國一群音樂人在推特上發(fā)起號(hào)召，反對(duì)在一些音樂節(jié)上實(shí)施人臉識(shí)別技術(shù)——人們?cè)诳幢硌莸臅r(shí)候應(yīng)當(dāng)感到安全、被尊重，不應(yīng)當(dāng)被監(jiān)視、騷擾、驅(qū)逐或逮捕。人臉識(shí)別的應(yīng)用會(huì)讓未注冊(cè)、有色人種、跨性別、有犯罪記錄的粉絲遭受特別待遇，他們會(huì)被不公正地騷擾，甚至被誤判。

正是對(duì)人工智能發(fā)展方向的擔(dān)憂，讓聯(lián)合國出臺(tái)了《建議書》。但是，《建議書》的發(fā)布只是一個(gè)原則性意見和框架，正如其中指出，人工智能帶來了前所未有的新挑戰(zhàn)，包括性別、種族偏見的增加，對(duì)隱私、尊嚴(yán)和行動(dòng)力的重大威脅，大規(guī)模監(jiān)控的風(fēng)險(xiǎn)，以及在執(zhí)法中越來越多地使用不成熟的人工智能技術(shù)等。凡此種種，都需要各國政府制定相當(dāng)?shù)囊?guī)定和法律，以保護(hù)個(gè)人信息。

現(xiàn)在，中國已于2021年11月施行《個(gè)人信息保護(hù)法》，歐盟也有《通用數(shù)據(jù)保護(hù)條例》，但是，任何國家都還沒有針對(duì)人臉識(shí)別技術(shù)應(yīng)用的統(tǒng)一標(biāo)準(zhǔn)，以及詳盡的人臉識(shí)別應(yīng)用的法規(guī)。

如冬奧會(huì)、刑事鑒識(shí)這種基于業(yè)內(nèi)頂尖技術(shù)、小范圍樣本數(shù)、國家公信力保障數(shù)據(jù)安全的短期刷臉應(yīng)用，是效率和科技的體現(xiàn)。但在個(gè)人隱私大于商業(yè)應(yīng)用的原則下，即便有巨大好處，刷臉仍不宜擴(kuò)大到生活之中，尤其不適合諸如購物、出入小區(qū)等既非必要、可代替方法又很多的場景。