文／許 寧

人臉識別安防系統(tǒng)的脆弱性

人臉識別算法易被攻破

在人臉識別應(yīng)用場景中，人臉圖像扮演著“密碼”這一角色，然而，密碼可以被“破解”，在現(xiàn)實中人臉識別系統(tǒng)會被欺騙與攻擊。目前，已有研究團(tuán)隊在商用手機(jī)上成功實現(xiàn)對抗樣本技術(shù)人臉解鎖，不斷演化的攻擊方法將真實世界人臉識別系統(tǒng)存在的安全漏洞極大地暴露出來。

與此同時，人們對對抗樣本的關(guān)注度也逐漸攀升，所謂對抗樣本，就是將噪聲植入正常數(shù)據(jù)樣本當(dāng)中，并造成人臉識別系統(tǒng)出現(xiàn)核算錯誤。對抗樣本使得深度學(xué)習(xí)模型的正確率嚴(yán)重下降，不僅對現(xiàn)有模型提出了新挑戰(zhàn)，也對防御系統(tǒng)提出了更高要求。例如，當(dāng)采用對抗樣本攻擊安防認(rèn)證核驗設(shè)備時，會導(dǎo)致數(shù)據(jù)采集系統(tǒng)出現(xiàn)錯誤判斷，將不法分子誤認(rèn)為是持證本人而核驗正確，指令打開安防閘門，使不法分子能夠安全通過。再者，在證件照片上添加肉眼無法察覺的微小噪點(diǎn)，可以使機(jī)器設(shè)備產(chǎn)生誤判，當(dāng)不法分子使用自助通關(guān)系統(tǒng)核驗過關(guān)時，通關(guān)系統(tǒng)因其證件照片上使用了圖像欺騙技術(shù)而同意放行，這將對國家安全和社會穩(wěn)定構(gòu)成威脅。

人臉識別數(shù)據(jù)庫易泄露

人臉識別作為智慧安防的重要技術(shù)，在現(xiàn)實應(yīng)用中存在著一定的風(fēng)險。目前，許多攝像頭具有人臉識別功能，由于它的非接觸性，容易對用戶隱私信息造成侵犯。從技術(shù)層面講，人臉信息是以數(shù)字化信息進(jìn)行存儲，所有人的數(shù)據(jù)信息積累疊加組成了一個龐大的數(shù)據(jù)庫，如果企業(yè)未對數(shù)據(jù)庫進(jìn)行加密或者加密級別較低，很容易被黑客通過技術(shù)手段進(jìn)行攻擊，進(jìn)而對用戶的個人財產(chǎn)和隱私信息構(gòu)成威脅。人臉特征包含很多高敏感信息，盡管國家及政府在竭力保護(hù)信息的安全，但人臉信息泄露還是時有發(fā)生。原因可以歸為以下幾點(diǎn)：第一，現(xiàn)有政策對隱私保護(hù)的力度還不夠；第二，企業(yè)對于隱私保護(hù)的重視程度不足，公眾也沒有完成形成隱私保護(hù)的意識；第三，從法律層面來看，人臉識別領(lǐng)域缺少行業(yè)規(guī)范，尚處于無法可依的狀態(tài)，用戶若被侵犯權(quán)益，很難通過法律途徑維權(quán)。因此，需要有關(guān)部門確定人臉識別技術(shù)應(yīng)用的合理范疇，劃定權(quán)責(zé)邊界，通過多種手段來保障人臉數(shù)據(jù)庫的安全。

基于人臉識別安防監(jiān)控系統(tǒng)的改良升級

目前，在全球范圍中有許多企業(yè)涉足人臉識別技術(shù)研究。這些企業(yè)都致力于提高識別技術(shù)的準(zhǔn)確率，不同的是，每家企業(yè)的技術(shù)特點(diǎn)均不一樣，都具有其獨(dú)特的優(yōu)勢，通過研究成果的不斷轉(zhuǎn)化實現(xiàn)基于人臉識別安防監(jiān)控系統(tǒng)的改良升級。

無人機(jī)技術(shù)的廣泛應(yīng)用

無人機(jī)技術(shù)的興起使得安防監(jiān)控系統(tǒng)進(jìn)一步向科技化、智能化發(fā)展。安防人員只需要設(shè)置好飛行航點(diǎn)，起飛即可，無人偵察機(jī)可根據(jù)航線自動飛行。飛行過程中，利用無人偵察機(jī)搭載的攝像頭觀察地面情況，如發(fā)現(xiàn)異常，可以通過地面操作系統(tǒng)，即時更改航向，在不明區(qū)域盤旋飛行進(jìn)行詳細(xì)檢查，地面上具有活體特征的生物都可以被偵察到，真正意義上使地面上的生物無處可藏、無洞可鉆。當(dāng)巡查完畢，無人偵察機(jī)自動返航，回到起飛點(diǎn)上空自主傘降。這種巡邏系統(tǒng)的特點(diǎn)是：具備簡化操作、全自主生成航線、手?jǐn)S起飛、全自主飛行、全自主傘降等功能，沒有遙控器，無需擔(dān)心頻率干擾，無需遙控飛行經(jīng)驗。

高清智能攝像機(jī)使用比例不斷提升

整個安防行業(yè)普通攝像頭安裝數(shù)量的增速在放緩，但每一個新增項目里面智能攝像頭的比例卻在不斷提高。過去一百個攝像機(jī)，可能都是傳統(tǒng)攝像機(jī)，而現(xiàn)在要求，所有新建項目，智能攝像機(jī)比例不能低于35%，而且這個比例會隨著技術(shù)突破逐年提高，最終會全部換成智能攝像機(jī)。這樣就不用將視頻再傳回到后端處理，直接在前端完成，減少了寬帶占用量，提升了邊緣計算能力，提高了人臉識別的準(zhǔn)確度。

積極應(yīng)用活體檢測技術(shù)

活體檢測主要是對活體上的生理信息進(jìn)行識別和判斷，它將生理信息作為生命特征，以此來區(qū)分用硅膠、塑料、照片等一些非生命物質(zhì)偽造的生物特征?；铙w檢測著重于眨眼判斷與嘴部張合判斷，從而更好地區(qū)分照片和真實人臉，以此來減少虛假信息的攻擊。為了降低虛假信息攻擊事件的發(fā)生，我國多數(shù)企業(yè)在積極攻關(guān)人臉識別技術(shù)，著力開發(fā)更為可靠、高效的產(chǎn)品，以此為更多的企業(yè)和個人服務(wù)。例如，某產(chǎn)品著重推出多維活體監(jiān)測功能，具體操作為：通過讓個體去朗讀較為復(fù)雜的隨機(jī)數(shù)，在此過程中，不斷去捕捉細(xì)微的嘴部變化，并且不斷加大視頻合成的難度，從而減少造假事件的發(fā)生。此外，還增加了人臉紋理分析、語音圖像檢測以及面具檢測等多維度防護(hù)，通過有效手段將這些防護(hù)手段進(jìn)行融合，實現(xiàn)高強(qiáng)度的防護(hù)體系，增加信息的安全系數(shù)，維護(hù)信息的安全。

積極研究防御技術(shù)、AI安全技術(shù)

常見的攻擊方法主要是在臉上或者物體上粘貼對抗樣本，通過誘導(dǎo)識別算法的圖像“補(bǔ)丁”讓識別系統(tǒng)出錯。安防系統(tǒng)經(jīng)過深度學(xué)習(xí)之后，可以變得更加“聰明”，實現(xiàn)智慧識別。

2020年4月9日，英特爾公司與佐治亞理工學(xué)院宣布將為美國國防部高級研究計劃局（U.S.Defense Advanced Research Projects Agency）建立一個項目團(tuán)隊，該項目名為“確保人工智能對抗欺騙”（Guaranteeing Artificial Intelligence Robustness against Deception，GARD），研究將持續(xù)四年，預(yù)計耗資數(shù)百萬美元，英特爾為主承包商。該計劃旨在防范機(jī)器學(xué)習(xí)模型受到欺騙攻擊，致力于改善網(wǎng)絡(luò)安全防御機(jī)制。我國也應(yīng)該向發(fā)達(dá)國家學(xué)習(xí)，給國內(nèi)企業(yè)較多政策性扶持，鼓勵其不斷研發(fā)最新的防御技術(shù)，通過深度學(xué)習(xí)提高安防查驗系統(tǒng)的安全防范能力，從而扼制不法分子通過對抗樣本攻擊來欺騙安防查驗系統(tǒng)。

3D人臉識別準(zhǔn)確率提升成未來發(fā)展趨勢

由于人臉檢測和識別過程中受環(huán)境光的影響較為嚴(yán)重，故采用了主動光方案，這樣會降低環(huán)境光變化的影響，從而使人臉識別的準(zhǔn)確率得到了提升。另外，傳統(tǒng)2D人臉識別由于無法記錄臉部的深度信息，不能將完整的人臉數(shù)據(jù)信息呈現(xiàn)出來，這樣人臉硅膠面具、虛假照片便有了可乘之機(jī)。相比而言，3D傳感攝像頭進(jìn)行人臉識別時，內(nèi)置的點(diǎn)陣投影儀可同時投射出3萬多個紅外點(diǎn)到用戶臉部，這些肉眼很難觀察到，其數(shù)據(jù)極其豐富，尤其是顏色、紋理、深度等方面。在充分獲取人臉信息后，可以抵抗外來視頻、照片的攻擊，提高人臉識別技術(shù)的安全系數(shù)，增加人臉識別的準(zhǔn)確性。

目前，濟(jì)南地鐵1號線宣布開啟商業(yè)運(yùn)營，這是我國第一條采用3D人臉識別閘機(jī)的地鐵線路。其具體操作流程為：乘客需下載濟(jì)南地鐵APP并錄入個人信息，在進(jìn)出站時，只需將臉部對準(zhǔn)3D人臉識別設(shè)備，即可快速通過閘機(jī)。據(jù)官方報告，平均一分鐘內(nèi)可讓30-40名乘客順利通過閘機(jī)，也就是一位乘客僅需兩秒便可完成進(jìn)站。相對于時下流行的刷卡、掃碼進(jìn)站，3D刷臉更為快速、便捷、安全，省去了手機(jī)、卡片等中間介質(zhì)，乘客可做到無感快速進(jìn)出站，不會出現(xiàn)不慎忘帶或遺失手機(jī)、交通卡等情況?！白詈玫目萍际亲屇愀惺懿坏娇萍嫉拇嬖凇保@就是3D刷臉進(jìn)站的意義。雖然當(dāng)今3D人臉識別技術(shù)更多應(yīng)用于手機(jī)之上，但伴隨著3D刷臉進(jìn)站的正式運(yùn)行，未來將有更多的安防產(chǎn)品應(yīng)用此項技術(shù)。

結(jié)合5G移動終端與云計算技術(shù)應(yīng)用

隨著5G的大規(guī)模商用以及AI和大數(shù)據(jù)技術(shù)的成熟，計算機(jī)視覺技術(shù)將發(fā)生革命性變化，人臉識別技術(shù)也會被更為廣泛地研究與應(yīng)用。例如，5G技術(shù)具有超高的優(yōu)勢，它不僅速率高，而且具有大帶寬、低時延的特征。例如，民警辦案時僅需用手機(jī)或其他終端對排查人員進(jìn)行拍照人像比對，5G技術(shù)便能快速把高清人臉圖片傳回數(shù)據(jù)中心，進(jìn)而實現(xiàn)身份識別，節(jié)約了時間和成本。但是，身份證件信息海量，數(shù)據(jù)庫容量巨大，想要快速比對嫌疑人的身份困難重重，在一般配套技術(shù)條件下，還很難充分發(fā)揮這些技術(shù)的作用，可以采用云計算技術(shù)對海量數(shù)據(jù)進(jìn)行處理。

人臉識別數(shù)據(jù)庫安全防范不容忽視

2017年，央視“3·15”晚會現(xiàn)場展示了人臉識別技術(shù)，并曝光了其漏洞，引發(fā)了人們對該技術(shù)的恐慌。2019年，國內(nèi)某專業(yè)研究人臉識別的企業(yè)發(fā)生大規(guī)模數(shù)據(jù)泄露事件，再次將人臉識別技術(shù)推向了輿論的風(fēng)口浪尖。雖然相關(guān)企業(yè)在不斷研究提升生物特征識別的準(zhǔn)確性，但生物識別技術(shù)仍存在難以克服的巨大風(fēng)險，不僅面臨著信息泄露的危險，還存在一些法律層面上的漏洞，很有可能對國家和個人的財產(chǎn)安全造成危害。為應(yīng)對人臉識別技術(shù)應(yīng)用帶來的諸多風(fēng)險，無論是政府、科技企業(yè)，還是科研機(jī)構(gòu)都需要把人臉識別涉及的信息安全作為重中之重來抓，不僅要保護(hù)個人的基本信息和人臉數(shù)據(jù)，還要推動人工智能相關(guān)法律法規(guī)的完善，從而有效保護(hù)集體和個人的隱私不受侵犯。

首先，從國家層面考慮，需盡快制定相關(guān)的規(guī)范技術(shù)標(biāo)準(zhǔn)。對于人臉識別技術(shù)的未來發(fā)展以及安全防護(hù)，政府要加大與中小企業(yè)的合作，鼓勵開展技術(shù)創(chuàng)新，從資金、稅務(wù)、項目、人才等方面積極提供政策保障和支持，推動人臉識別技術(shù)在更廣闊的領(lǐng)域應(yīng)用和發(fā)展；其次，要制定國家及行業(yè)安全標(biāo)準(zhǔn)，實現(xiàn)人臉識別零失誤率、高準(zhǔn)確率的目標(biāo)，確保相關(guān)產(chǎn)業(yè)健康發(fā)展；最后，政府相關(guān)機(jī)構(gòu)要不斷完善安全評估等級及相應(yīng)的審核制度，對于人臉識別技術(shù)的審核環(huán)節(jié)，要做到高標(biāo)準(zhǔn)、嚴(yán)要求，堅決按照規(guī)定執(zhí)行，以防不法分子趁機(jī)竊取他人隱私，從而阻礙人臉識別技術(shù)的應(yīng)用。

值得一提的是，《中華人民共和國網(wǎng)絡(luò)安全法》的推行進(jìn)一步明確了網(wǎng)絡(luò)安全的義務(wù)與責(zé)任，強(qiáng)化了網(wǎng)絡(luò)運(yùn)行安全。這部法律是我國首部全面規(guī)范網(wǎng)絡(luò)空間安全管理的基礎(chǔ)性法律，是依法治網(wǎng)、防范化解網(wǎng)絡(luò)安全風(fēng)險的法律重器，是確?；ヂ?lián)網(wǎng)在法治軌道上健康運(yùn)行的重要保障。但是，對于這部基礎(chǔ)法律的施行，相關(guān)部門機(jī)構(gòu)還需進(jìn)一步加緊貫徹落實。對于一些侵犯他人隱私、威脅公共安全的行為，要加大處罰力度，對相關(guān)責(zé)任人要依法處理。與此同時，監(jiān)管部門在監(jiān)管的同時也要關(guān)注企業(yè)的發(fā)展，避免出現(xiàn)監(jiān)督不力或監(jiān)督不當(dāng)?shù)男袨椋悦庥绊懫髽I(yè)發(fā)展和技術(shù)革新。對于人臉識別的相關(guān)法律法規(guī)，要與時俱進(jìn)，結(jié)合實際不斷加以完善，更加注重對個人隱私的保護(hù)。在個人隱私信息遭受泄露與威脅時，應(yīng)當(dāng)立即開通司法維權(quán)渠道，解釋其享有的法律權(quán)益、司法維權(quán)的時效與代價、可獲得的賠償價值等。在發(fā)展如此迅速的信息時代，國家要及時制定個人信息保護(hù)相關(guān)的法律細(xì)則，最高人民法院及最高人民檢察院應(yīng)及時出臺司法解釋，保證個人信息受到合法保護(hù)，當(dāng)個人信息被侵犯時，有法律為其“撐傘”。

盡管人臉識別技術(shù)已有一定的突破和進(jìn)展，但未來仍面臨著眾多挑戰(zhàn)。我們不能因噎廢食，要敢于迎接挑戰(zhàn)，化危為機(jī)，在實踐中磨煉意志，使技術(shù)日臻成熟，產(chǎn)品更具實用性。技術(shù)沒有絕對完美的，技術(shù)始終在迭代。相信隨著國家和行業(yè)的規(guī)范化、制度化建設(shè)，人臉識別技術(shù)勢必更具標(biāo)準(zhǔn)化，勢必會迎來新一輪的技術(shù)改革。當(dāng)然，安全問題不只是技術(shù)問題，也是應(yīng)用問題。未來，還需要政府、行業(yè)、企業(yè)等協(xié)同努力，把握隱私、安全、便利之間的平衡，明確人臉識別的邊界，真正使人臉識別技術(shù)應(yīng)用更有“安全感”和“獲得感”。