阿里安全實(shí)驗(yàn)室披露最新黑科技：“人臉識(shí)別”3.0版-“1：1人臉驗(yàn)證”可毫秒識(shí)破假人臉【圖】

    拿出手機(jī)對(duì)著臉一掃，就能買東西、住酒店、坐火車出行，這種極具未來(lái)感的生活方式，在今天也已經(jīng)部分實(shí)現(xiàn)了。然而在對(duì)著臉“照”一下就能讓錢包君飛走時(shí)，你有沒(méi)有想過(guò)，其他人是否也能“照”走你的錢，或者用你的“臉”干壞事呢？

    4月26日，第五屆“4·29首都網(wǎng)絡(luò)安全日”系列活動(dòng)開(kāi)幕，其中提到了這樣一種潛在風(fēng)險(xiǎn)，以及對(duì)應(yīng)的解決方案。

    據(jù)現(xiàn)場(chǎng)工作人員介紹，有安全專家發(fā)出警示稱，黑灰產(chǎn)從業(yè)者可利用軟件技術(shù)將個(gè)人照片合成3D視頻等手段，對(duì)用戶賬號(hào)實(shí)施攻擊完成作弊。

    還有這種操作？把照片變成3D視頻？

    圖樣圖森破！真的有這種操作。工作人員拿出了手機(jī)，向記者展示了一段由用戶照片合成的3D視頻，不只能左右搖搖頭，甚至還能完成眨眼、張口等復(fù)雜動(dòng)作……逼真程度可以媲美用手機(jī)現(xiàn)場(chǎng)錄制的視頻。

    可能有網(wǎng)友會(huì)問(wèn)：那又怎樣，跟我們平時(shí)生活有啥關(guān)系？當(dāng)然有關(guān)系，而且可能會(huì)“攤上大事”，下面我們就來(lái)說(shuō)說(shuō)“風(fēng)險(xiǎn)”：

    “人臉識(shí)別”這種技術(shù)進(jìn)入我們的生活已經(jīng)有段時(shí)間了，但實(shí)現(xiàn)“人臉識(shí)別”的方式也是五花八門的：早期通過(guò)手機(jī)前置攝像頭識(shí)別面部特征的“二維識(shí)別”方式，后來(lái)蘋果手機(jī)上玩的進(jìn)階了一點(diǎn)，利用三維建模的“Face ID”技術(shù)，還有通訊運(yùn)營(yíng)商等使用的“眨眨眼 搖搖頭”活體檢測(cè)技術(shù)。

    第一種“二維識(shí)別”就不用說(shuō)了，一張照片就可以騙過(guò)去，畢竟照片是靜態(tài)的。。

    第二種通過(guò)“三維建模”實(shí)現(xiàn)的識(shí)別，理論上存在雙胞胎欺騙的可能，畢竟長(zhǎng)得太像的兩個(gè)人，肉眼都可能分辨不出來(lái)，何況讓機(jī)器來(lái)分辨。。

    第三種方法看似非常安全，畢竟都要“眨眨眼”了，怎么可能讓一張照片“眨眼”欺騙過(guò)去？但現(xiàn)在同樣也有了欺騙方法：這就是上文提到的“通過(guò)照片偽造3D視頻”，通過(guò)能“眨眼 動(dòng)嘴 搖頭”的視頻，最終欺騙認(rèn)證系統(tǒng)。

    一旦犯罪分子欺騙過(guò)認(rèn)證系統(tǒng)，在生活高度網(wǎng)絡(luò)化、互聯(lián)化的今天，真的可能“攤上大麻煩”。酒店被他人入住、錢被別人拿去花、甚至身份信息被人冒用去貸款……這些都是可能發(fā)生的。

    那有沒(méi)有第四種更為安全的方法呢？雙胞胎難道就與“人臉識(shí)別”的技術(shù)無(wú)緣了嗎？阿里巴巴安全部圖靈實(shí)驗(yàn)室提出了這樣一種解決方案：“人臉識(shí)別技術(shù)”3.0版——“1：1人臉驗(yàn)證”技術(shù)能在毫秒級(jí)時(shí)間內(nèi)，快速識(shí)破假人臉認(rèn)證。

    這個(gè)3.0版的“人臉識(shí)別”到底是什么？又先進(jìn)在哪呢？@北京時(shí)間 記者現(xiàn)場(chǎng)咨詢了阿里巴巴安全部圖靈實(shí)驗(yàn)室技術(shù)專家遠(yuǎn)檸。

    問(wèn)：我們用了哪些技術(shù)來(lái)減小“照片欺騙”或“視頻欺騙”的風(fēng)險(xiǎn)呢？

    答：這是個(gè)比較綜合的系統(tǒng)，它可以通過(guò)深度學(xué)習(xí)，（分析）面部微表情動(dòng)作，還有面部的光照情況，來(lái)發(fā)現(xiàn)這種（照片或視頻）的攻擊，分辨到底是個(gè)“真人”還是個(gè)“假人”。

    微表情，甚至面部光照情況的變化都能識(shí)別到？人臉識(shí)別現(xiàn)在做的這么精細(xì)了嗎？

    沒(méi)錯(cuò)，甚至比這還要精細(xì)。“利用照片、視頻等冒充的圖像，與活體人臉從外觀到溫度、皮膚紋理、微表情、微姿態(tài)等均有差異”，阿里安全圖靈實(shí)驗(yàn)室負(fù)責(zé)人薛暉介紹，阿里實(shí)人認(rèn)證產(chǎn)品能通過(guò)嘴形識(shí)別、臉運(yùn)動(dòng)匹配傳感器、臉外觀匹配照明、焦距恢復(fù)形狀、人臉連續(xù)性檢測(cè)、人臉視頻脈搏檢測(cè)等技術(shù)，在毫秒級(jí)時(shí)間內(nèi)揪出假人臉，讓作弊者無(wú)處遁形。

    皮膚紋理、表情、姿態(tài)、照明，甚至人臉視頻脈搏監(jiān)測(cè)。聽(tīng)說(shuō)過(guò)有通過(guò)視頻脈搏監(jiān)測(cè)心率的智能手環(huán)、智能手表等產(chǎn)品，沒(méi)聽(tīng)說(shuō)過(guò)用脈搏來(lái)認(rèn)證“人臉識(shí)別”的……這樣識(shí)別的話，即使是雙胞胎，認(rèn)證系統(tǒng)也再不是“臉盲”。

    那除了“不會(huì)被騙”以外，這樣的系統(tǒng)還有哪些優(yōu)點(diǎn)呢？@北京時(shí)間 記者繼續(xù)追問(wèn)圖靈實(shí)驗(yàn)室技術(shù)專家遠(yuǎn)檸。

    問(wèn)：您剛剛提到了機(jī)器學(xué)習(xí)，這是否意味著用戶在反復(fù)使用這套認(rèn)證系統(tǒng)之后，識(shí)別速度會(huì)有所提升？

    答：是的。我們可以在毫秒之內(nèi)發(fā)現(xiàn)（照片或視頻）攻擊的情況，然后對(duì)（使用者）是否是本人進(jìn)行認(rèn)證。現(xiàn)在這套系統(tǒng)已經(jīng)用在了阿里系所有的產(chǎn)品上，另外酒店入住一般都需要身份證來(lái)進(jìn)行身份核驗(yàn)，我們現(xiàn)在通過(guò)這套系統(tǒng)，即可驗(yàn)證（入住者）是否是本人。

    說(shuō)了這么多，總不能“只看廣告，不看療效”，3.0這套系統(tǒng)的改進(jìn)，對(duì)于減少“照片欺騙”，減少“錯(cuò)誤識(shí)別”，究竟起到了多大幫助呢？

    問(wèn)：這套系統(tǒng)目前攔截欺騙的成功率，能大概說(shuō)下嗎？

    答：在淘寶上每天大概會(huì)有400萬(wàn)次惡意攻擊記錄，目前還沒(méi)有失誤的情況。