程盟超

人臉識別“又又又”被攻破了。這次搞事的是美國的人工智能公司Kneron。他們宣稱憑借特制的高清3D面具，騙過了兩個在線支付應(yīng)用，實現(xiàn)了刷臉支付。在荷蘭的國際機場，他們甚至依靠手機中的一張人像照便完成了自助登機。

這條新聞在中國激起了不大不小的波瀾。有擔憂賬號被盜的;也有人稱，這意味著已然廣泛推行的技術(shù)壓根兒不靠譜。微博上也有評論稱，連個具體的破解視頻都沒有，口說無憑，怕不是陰謀？

同樣一則新聞，有人驚恐有人怒。蕓蕓眾生，認識不同，想法天差地別。有人認定人臉識別就是外強中干的垃圾，也有人深信它就該無所不能。但如果對人臉識別有相對系統(tǒng)的了解，爭議恐怕會小很多——它就是個還在發(fā)展的技術(shù)。1998年，指紋識別第一次在手機上出現(xiàn)，到2015年大規(guī)模商用，中間過了17年。這么算下來，人臉識別至今也只是個才3歲的孩子。

早在2017年，央視的“3·15”晚會便向全國人民演示過這項“黑科技”被破解的可能。節(jié)目組那次將一張自拍照用AI轉(zhuǎn)換為能夠眨眼和微笑的動畫，再通過3D建模換臉，得到了破解工具。

同樣是那年，一個越南的安全研究團隊聲稱用3D人臉面具破解了蘋果公司的人臉識別技術(shù)。一家德國科技媒體則在測評某款高端手機時發(fā)現(xiàn)，一位男性員工注冊了面部信息，卻能被另一位男員工解鎖。他們兩人長得并不相似，只是都有同樣濃密的絡(luò)腮胡。

華為的莫斯科研發(fā)中心則在2019年開發(fā)出一項技術(shù)，借由普通打印機印一張帶有特殊花紋的貼紙，再將其貼到帽子上，就能令FACE ID混亂，無法識別出原本的主人。

這項名為“對抗樣本”的技術(shù)明顯比上文那些面具和雕塑更有含量，簡單地說：再智能的人臉識別也無法像人那般一眼認出熟人，背后依舊是程序在運算。黑客們只需在線上找到程序可能存在的漏洞，有針對性地攻擊;或者像華為實驗室這樣更進一步，將攻擊漏洞的手段搬進現(xiàn)實，集合成一張任何人都能使用的貼紙。

至少在2019年，技術(shù)高超的黑客仍能攻破很多常見的人臉識別應(yīng)用。一位新加坡管理大學(xué)安全領(lǐng)域的教授發(fā)現(xiàn)，社交平臺上大概70%的個人照片經(jīng)過各類技術(shù)處理，便能被用于解鎖人臉識別。今年，一名中國小學(xué)生高舉一張她母親的巨大頭像，便打開了智能快遞柜，取走了包裹。

聽起來讓人擔心。但早在2017年的“3·15”晚會后，國內(nèi)就有互聯(lián)網(wǎng)廠商給出了明確回應(yīng)：首先，大公司成熟產(chǎn)品用到的人臉解鎖理應(yīng)經(jīng)過活體檢測和人臉識別兩道算法——活體檢測剔除照片和視頻，辨別出活人，之后才輪到人臉識別進行匹配;其次，刷臉這類便捷手段只在輸入過登錄密碼的設(shè)備上才能使用。所以壞人想要用“假臉”盜刷，一般得先偷到手機。介于一系列不幸同時發(fā)生的概率實在很低，這家公司甚至宣稱，如果最終因人臉登錄導(dǎo)致了賬號資金損失，會給予全額賠付。Kneron公司也承認，他們使用的面具是在特種設(shè)備制造商處定制的。對大多數(shù)普通人，就算真被賊偷了手機，小偷也大概率不會再花上數(shù)千甚至上萬元，只為解鎖一個不確定的賬號。比起指紋識別五萬分之一的錯誤率，3D人臉識別百萬分之一的數(shù)據(jù)已然安全了不少。

至于總被找出的漏洞，看起來可怕，可也正是發(fā)現(xiàn)了漏洞，整個系統(tǒng)才可能更好。類似全球有眾多計算機愛好者熱衷于給Windows系統(tǒng)找茬兒，然后上報微軟公司;無論友商還是第三方，人臉識別界的做法也通常是發(fā)現(xiàn)了漏洞，便大大方方告訴當事公司，以便其改進。

人臉識別的路的確還很長。在科學(xué)家和程序員設(shè)想里，這項技術(shù)發(fā)展到最終，不再只是一道防止手機、賬號被盜的鎖，更不是網(wǎng)民吵架的話頭兒。它應(yīng)該帶來理解，而并非隔閡。他們的終極愿景是AI識別人臉，然后識別情緒，幫助人們彼此感知內(nèi)心難言的波動。

不過也就在2019年7月，美國東北大學(xué)等機構(gòu)的5名專家發(fā)表了一長篇論文，稱目前依托面部表情識別情感的算法壓根兒就不嚴謹?！八鼈兊乃惴茏R別皺眉，但不等于檢測到了憤怒?！币晃恍睦韺W(xué)教授稱，人之間情感的傳遞，除了表情，還依靠著裝、動作、語言，乃至傳統(tǒng)習(xí)俗、人際關(guān)系?？涩F(xiàn)在絕大多數(shù)公司，其實只在用面部表情來識別情緒。

“人們生氣時，只在不到30%的時間內(nèi)會皺眉。不生氣時也經(jīng)常皺眉。”這位教授提醒，當情感識別被用于招聘、醫(yī)療、安檢等一系列輔助溝通時，誰愿意將自己交給30%的概率？答案只有一個：機器要讀懂人的心，要走的路還很長。

我們曾經(jīng)理所當然地相信，技術(shù)會幫助人們實現(xiàn)溝通、理解，地球會變成地球村。現(xiàn)在，夢實現(xiàn)了一半。我們可以聽到全世界任何角落的聲音，賣出的手機識別過了無數(shù)張人臉。溝通在今天變得無比容易，但彼此理解依舊很難。等到技術(shù)再進步，AI真的能識別人類情感，我們就能好好感受他人的內(nèi)心？要知道，情感識別AI大規(guī)模落地，始于放貸機構(gòu)。它從未打算理解你，只想定義你是否撒謊，是不是合適的貸款者。

摘自《中國青年報》2019年12月25日? ? ?王青/圖