厉害了,在技术人员的帮助下,主持人用一张观众的自拍照就通过了“刷脸登录”的人脸认证系统。
在今年的315打假晚会上,互动百科、耐克、无印良品等产品中枪,被央视拖出来凌迟了一遍,更狠的是今年央视记者都在第一时间去涉事企业蹲点,采访当事人“获奖”感想,吃瓜网友在微博上强势围观。其中,让小编印象最深的可能就是主持人现场“揭秘”的人脸识别漏洞。
在技术人员的帮助下,主持人用一张观众的自拍照就通过了“刷脸登录”的人脸认证系统,这也让之前推出人脸识别技术的支付宝无辜躺枪。
据了解,负责这次人脸识别技术破解的是360人工智能研究院,他们当时将静态的自拍照,经过技术的加工,变成可以眨眼、动嘴的3D动态人脸模型。然后主持人将这个模型“覆盖”到自己的脸上,顺利地通过基本的活体检测步骤,骗过人脸识别系统。
躺枪的支付宝昨天晚上发了条微博出来辟谣,表示只有开启过人脸识别登陆的账户才能使用人脸识别,如果仅仅采用央视的破解技术,其实是无法登陆的。而且财大气粗的支付宝表示,如果通过人脸识别被盗的账户,支付宝会全额赔付。不过,支付宝也提醒广大网友,在社交媒体上晒出自拍照的时候要谨慎。
确实,随着人工智能深入到我们的日常生活中,人脸识别技术已经应用到包括支付、门禁、考勤等等领域中。对此,我们更加需要注意这种识别方式的安全性,此前在支付宝推出的AR抢红包中,就有人通过后期PS来骗过识别系统。
当前,传统的人脸识别系统多是通过动作来判断识别对象的真假,从破解上来讲还是比较容易的。幸而,随着技术的提升,现在的人脸识别系统已经可以根据摩尔纹,像素点纹理等因素识别出合成的视频、图像与自然视频、图像的差异,可以在很大程度上避免晚会上的出现的那种漏洞。
不过,从安全上来讲,不管哪一种身份验证手段都不能作为唯一的登录凭证,在更多的情况下,人脸识别是作为一种辅助手段而存在。