一张照片攻破人脸识别系统：能点头摇头张嘴…

前言

近年来，随着信息技术飞速发展，人脸识别逐步渗透到人们生活的方方面面。这项技术在诸多领域发挥着巨大作用的同时，也存在隐患！

今天莫理在网上阅读科技资讯时，翻到了一篇关于攻破人脸识别方法的文章，只需要一张照片即可攻破验证系统！

可能有小伙伴说老旧的2D人脸识别技术用照片骗过系统我信，但现在都是3D人脸识别！

别说一张照片，就算是一段视频甚至人脸面具也别想瞒过它！

有如此想法说明你还不了解深度合成，咱们先看视频 ??

视频来源：央视网（微博）

在视频的演示中我们可以看到，随便一个人，用一段包含点头、摇头、说话等动作，就能让原本照片里的人物也会随之做出一样的行为。

静态图现在大概率是无法解锁人脸识别，但这样动起来之后，结果可就不一样了一张照片攻破人脸识别系统：能点头摇头张嘴… 最新图2张

DeepFake

虽然央视网这次并没有直接点名具体所涉及到的技术。但从效果上来看，DeepFake就可以做到这点。

简单来说有两种基本方法。第一种是将两个人的大量面部照片输入编码器，编码器在压缩图像的同时提取出其面部共同特征。

然后在恢复图像时，把第一个人的压缩照片输入另一个人的解码器中复原，产生“交换“面部的效果。

第二种是生成对抗网络（GAN），让两个AI算法（生成器和判别器）相互对抗。

由生成器输入随机噪声并转化为图像添加到真实图像中，经判别器判别。

经过大量的循环和训练后，二者都得到改进，能够输出不存在的逼真人脸。

一张照片攻破人脸识别系统：能点头摇头张嘴… 最新图3张

△ 图源：3DCAT

但传统的DeepFake需要有大量的原始数据，并且要经过好几天的训练才能达到高质量的效果。

若是想达到实时的效果，怎么办？

黎颢（没错，就是那个杀马特教授）团队就提出，将DeepFake和他此前做的paGAN结合到一起，做了一个新系统。

如此以来，在不需要大量训练数据的情况下，这个系统也可以实时地渲染出合成图像。

paGAN弥补了DeepFake需要大量训练数据的不足，简单来说就是把训练的工作量都放到台下去做。

实时渲染有三个问题需要克服：

需要处理大量数据以及使用更深层网络训练更好的模型，需要生成高分辨率帧并且能够并行或者安排任务。

而paGAN预先经过大量的训练，分析过很多图片的面部和表情。这样内部数据模型就可以在接触到新的图形时做出“条件反射”。

再加上paGAN使用了新的ML方法和更好的底层优化，达到了实时渲染的效果。

一张照片攻破人脸识别系统：能点头摇头张嘴… 最新图4张

△ 图源：3DCAT

何以解忧，唯有恰个饭~

一张照片攻破人脸识别系统：能点头摇头张嘴… 最新图6张

而这样逼真的DeepFake人脸处理，只是诸多方法中的一种。

每一种方法都是人脸识别系统的潜在威胁。这说明视频中展示的人脸识别算法还是存在着很大的漏洞。

中科院院士、清华大学人工智能研究院院长张钹，也称这种算法很不安全，非常容易受到攻击：

人识别对方不会因为表情不一样、对方戴个眼镜，或者照明、看的角度偏一点，就不认识他。

但计算机就很容易认不出来。

一张照片攻破人脸识别系统：能点头摇头张嘴… 最新图8张

△ 图源：央视网微博

而一旦人脸验证被攻破，一些门禁验证，支付验证都可能形同虚设。

毕竟现在在社交平台上获取一个人的照片太简单。这无疑给每个人的信息安全带来了巨大的隐患。

对此，网友表示：早已没什么隐私可言了，相对于人脸识别还是密码更可靠。

最高法明确：以下场所滥用人脸识别属侵权

物业不得强制将人脸识别作为出入小区唯一验证方式
宾馆、商场、银行、车站、体育场馆、娱乐场所等经营场所滥用人脸识别属侵权
应用程序不得通过 “一揽子授权” “与其他授权捆绑” 等方式强制索取非必要个人信息
处理未成年人人脸信息的必须征得其监护人单独同意

歌事故里

杨宗伟《最爱》

由网友“树上有风“点歌

视频来源：腾讯视频

本文发表于公众号【莫理】

关注我们，阅读更多精彩内容

▽▽▽

再不点小卡片莫理就要饿肚子了 ?

文章转载自微信公众号：莫理

人脸识别张嘴摇头攻破照片

前言

DeepFake

△ 图源：3DCAT

△ 图源：3DCAT

△ 图源：央视网微博

歌事故里

相关文章