AI公司称3D面具破解微信支付宝等人脸识别

用硅胶制作的3D面具蒙混过关是电影《碟中谍》(Mission: Impossible)中的常见套路。日前,一家位于美国加利福尼亚州的人工智能公司宣称,他们使用特质的3D面具欺骗了支付宝、微信等支付软件中的人脸识别系统,甚至成功地使用手机屏幕上的照片,在荷兰最大的机场通过人脸识别验证登机。
这家叫做Kneron的人工智能公司成立于2015年,总部位于美国加利福尼亚州圣地亚哥市。公司的主营业务是提供AIoT、智能家居、智能监控、移动设备等人工智能软硬件解决方案。
据美国《财富》网站报道,Kneron近期开展了一项针对访问公共场所和欺骗人脸识别系统以访问或完成支付的测试。在亚洲,他们的团队在商场中使用高质量的3D面具成功欺骗了支付宝和微信的支付程序。在荷兰最大的机场阿姆斯特丹史基浦机场,他们仅用一张手机屏幕上的照片就欺骗了自助登机终端的人脸识别系统。Kneron团队还称,他们可以使用同样的方式进入中国的火车站。

美国科技媒体The verge表示,他们获得了Kneron的测试视频。视频中,测试人员戴着3D面具通过人脸识别测试登录了中国商店里的支付宝和微信支付终端,被允许购买。另一个视频示例中,同一位戴着面具的测试人员将身份证放到火车站闸门,闸门上的面部识别系统将面具当成了他的脸。应Kneron要求,上述测试视频未被公开。
The verge特别提到,暂时还不需担心他人制作你的人脸面具进行消费,因为上述测试具有绝对的局限性。“目前的视频信息仅显示一个人尝试使用面具进行操作,还不清楚这个面具是否每次尝试均有效,以及其他面具是否也能通过这些(人脸识别)测试。”
需要指出的是,测试中,部分人脸识别系统抵挡住了3D面具的“攻击”。
根据美国科技新闻平台businessinsider的说法,苹果的Face ID和华为的系统被证实不受面具的干扰,这两者都使用更复杂的结构光成像技术。Kneron表示,自己的面部识别软件也通过了干扰测试。
Kneron认为,这种蒙骗行为并不会广泛传播,因为他们所使用的3D面具来自日本特种口罩制造商。不过,这种技术和方法可能被用来假扮名人欺诈。
该公司首席执行官艾伯特·刘(Albert Liu)在一份声明中表示:“如果技术提供商没有达到保障用户的最高标准,则应追究他们的责任。”“涉及的公司太多,足以说明不合格的面部识别技术是整个行业的问题。”
这些面具和照片之所以能够瞒天过海,是因为相关人脸识别系统中,已经录入面具或照片所指向的真人信息。
Kneron团队还表示,他们在安检处进行的测试是在安全员的许可和监督下进行的,“这表明只要有人在场注意到面具,人脸识别检查点就不会完全没有安全保障”。

这件事在国内媒体报道后也引发了网友担心,因为人脸识别是现在的主流,一旦被破解后果不堪设想。支付宝方面今天表示,他们曾经试图联系过美国Kneron公司,但是对方没有回应,而且相关新闻及破解人脸识别过程的视频也被下架了。

从Kneron的表现来看,他们似乎并不愿意公开验证这件事,这本来是一个可以让他们扬名全球的好机会,但是现在却低调处理。

虽然没法验证事件真伪,不过支付宝方面表示有多种方案抵御伪造的人脸识别安全攻击,而且真遇到了刷脸被破解等事件,消费者可以申请全额赔付。

除了支付宝,微信方面也有类似的表态,强调对人脸识别技术有多重安全认证,盗刷之后也可以全额赔付。

 

来源:澎湃新闻|张唯