每經(jīng)編輯 趙云    

有人可以拿著你的照片取走你在快遞柜里的包裹，你怕不怕？豐巢快遞柜的人臉識(shí)別近日就被爆出了這樣的“BUG”。

前些天，嘉興上外秀洲外國(guó)語(yǔ)學(xué)校402班科學(xué)小隊(duì)向都市快報(bào)《好奇實(shí)驗(yàn)室》報(bào)料：他們?cè)谝淮握n外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過(guò)小區(qū)里的豐巢智能柜，取出了父母?jìng)兊呢浖ｋS后，小朋友們還發(fā)來(lái)了幾段視頻佐證。

這是真的嗎？

都市快報(bào)《好奇實(shí)驗(yàn)室》進(jìn)行了驗(yàn)證：

結(jié)果是：

用照片，一秒鐘時(shí)間識(shí)別成功！又連續(xù)試了5次，4次全部成功打開。一次失敗是因?yàn)檎掌瑳](méi)有拿穩(wěn)。

如果把正臉自拍照換成偷拍的照片，還能打開柜門嗎？出乎意料的是，豐巢柜又一次被打開了！

視頻來(lái)源：好奇實(shí)驗(yàn)室

對(duì)此，豐巢智能柜官方很快也進(jìn)行了回應(yīng)：關(guān)于近期收到的取件反饋，經(jīng)核實(shí)，因該應(yīng)用為試運(yùn)營(yíng)beta版本，在進(jìn)行小范圍測(cè)試。收到部分用戶友好反饋，已第一時(shí)間下線，完善后有關(guān)動(dòng)態(tài)，可關(guān)注豐巢公告。謝謝大家的支持與鞭策。

每經(jīng)小編（微信號(hào)：nbdnews）注意到，2018年年中，豐巢開始在智能快遞柜的寄件核身中批量應(yīng)用人臉識(shí)別技術(shù)，后來(lái)，這項(xiàng)功能也應(yīng)用到消費(fèi)者取件環(huán)節(jié)。

去年6月，廣東衛(wèi)視《權(quán)威訪談》的一期節(jié)目上，豐巢科技CTO黃明曾表示：引入AI及物聯(lián)網(wǎng)技術(shù)，加入人臉識(shí)別的豐巢快遞柜，將會(huì)取消掉現(xiàn)在的輸入寄件碼過(guò)程，消費(fèi)者僅需掃臉即可完成寄件相關(guān)操作，簡(jiǎn)化了操作流程，使得豐巢快遞柜更加智能。

為什么系統(tǒng)會(huì)“上當(dāng)”？

靠一張照片就能騙過(guò)人臉識(shí)別的并不只有豐巢。

據(jù)《南國(guó)都市報(bào)》報(bào)道，去年，海口市一小區(qū)安裝了人臉識(shí)別門禁系統(tǒng)，業(yè)主只需要往人臉識(shí)別系統(tǒng)前一站，攝像頭便立即啟動(dòng)并進(jìn)入人臉識(shí)別模式，只需一兩秒鐘門禁就打開了。

圖片來(lái)源：南國(guó)都市報(bào)

該小區(qū)物業(yè)公司介紹，小區(qū)安裝的門禁系統(tǒng)是2.0版本，未錄入信息的外來(lái)人員都無(wú)法通過(guò)“刷臉”自由出入小區(qū)，使用人臉照片以及3D頭套等手段掃描系統(tǒng)也不能打開門禁，比較安全。

但今年8月，記者到小區(qū)測(cè)試，結(jié)果用兩位物業(yè)人員的照片“刷臉”進(jìn)小區(qū)都成功了。一張人像照片就騙過(guò)‘刷臉’門禁，門禁形同虛設(shè)。

系統(tǒng)為什么會(huì)“上當(dāng)”？這要從人臉識(shí)別的這項(xiàng)技術(shù)講起。

據(jù)了解，目前，人臉識(shí)別技術(shù)可以分為兩大類：基于2D人臉圖像和基于3D人臉圖像。2D人臉識(shí)別和3D人臉識(shí)別步驟基本上一致，都是圖像數(shù)據(jù)獲取-人臉檢測(cè)-特征提取-信息比對(duì)。

2D人臉識(shí)別和3D人臉識(shí)別步驟（圖片來(lái)源：天下網(wǎng)商）

但3D人臉數(shù)據(jù)比2D人臉數(shù)據(jù)多了一維深度的信息，不管在識(shí)別準(zhǔn)確度上還是活體檢測(cè)準(zhǔn)確度上3D人臉識(shí)別都比2D人臉識(shí)別有優(yōu)勢(shì)。

因此可以看出，在人臉識(shí)別中，3D要優(yōu)于2D。

豐巢快遞柜攝像頭采集人臉的時(shí)候，形成的只是一張2D平面圖像，也就相當(dāng)于一張照片。2D人臉識(shí)別只是通過(guò)2D攝像頭拍攝平面成像，所以即使算法和軟件再先進(jìn)，在有限的信息下，安全級(jí)別終究不夠高，通過(guò)照片很容易被破解。

不過(guò)，不論2D還是3D的人臉識(shí)別，都存在著被假冒的風(fēng)險(xiǎn)，比如通過(guò)照片、視頻、面具、3D打印頭套等各種欺騙手段繞開人臉識(shí)別。

比如在2017年“315晚會(huì)”上，央視通過(guò)對(duì)人像照片進(jìn)行技術(shù)處理，讓這張照片變成受控的3D臉部模型，實(shí)現(xiàn)了扭動(dòng)頭部、眨眼睛的效果。并根據(jù)語(yǔ)音提示操作，完成了“眨眼”、“右轉(zhuǎn)頭”、“左轉(zhuǎn)頭”、“左右搖頭”、“微笑”等更為復(fù)雜的面部動(dòng)作，成功通過(guò)了一款A(yù)PP身份安全認(rèn)證，完成了刷臉登錄。

要提高人臉識(shí)別的安全性，“活體檢測(cè)”的技術(shù)非常關(guān)鍵。如果說(shuō)人臉識(shí)別的功能是“認(rèn)人”，那么活體檢測(cè)的功能就是“識(shí)真”。識(shí)別在攝像頭前接受測(cè)試的這張臉是不是真正的人臉。

據(jù)天下網(wǎng)商介紹，在2D領(lǐng)域，主要有配合式活體檢測(cè)、靜默活體檢測(cè)等方式。

其中，配合式活體檢測(cè)方式主要通過(guò)眨眼、張嘴、搖頭、點(diǎn)頭等配合式組合動(dòng)作，驗(yàn)證用戶是否為真實(shí)活體本人操作。

而靜默活體檢測(cè)無(wú)需用戶進(jìn)行繁瑣的臉部動(dòng)作，只要求用戶實(shí)時(shí)拍攝一張的照片或是一段人臉視頻，即可進(jìn)行真人活體校驗(yàn)，一半時(shí)間在3-4秒鐘左右。

在3D領(lǐng)域，活體檢測(cè)的方法更加復(fù)雜，有近紅外活體檢測(cè)、深度信息活體檢測(cè)等，這些都需要額外的攝像頭進(jìn)行輔助。

比如近紅外活體檢測(cè)，一般是一個(gè)可見光攝像頭加一個(gè)近紅外攝像頭組成的雙目攝像頭模組。

可見光技術(shù)可實(shí)現(xiàn)人臉快速識(shí)別，近紅外成像技術(shù)具有對(duì)光照不敏感，電子屏幕無(wú)法成像，可穿透墨鏡成像等特點(diǎn)，能夠有效地防止照片、視頻等攻擊，最后還能利用兩個(gè)攝像頭成像的相關(guān)性分析判斷鏡頭前的活體。

深度信息活體檢測(cè)則是利用3D結(jié)構(gòu)光或TOF（Time Of Flight）獲取3D人臉信息進(jìn)行活體判斷，同樣需要額外的3D鏡頭。

都市快報(bào)《好奇實(shí)驗(yàn)室》提醒稱，現(xiàn)在大部分智能手機(jī)都帶有3D人臉識(shí)別系統(tǒng)，大家可以自己試一下，遮住一個(gè)攝像頭后，不能解鎖的就是真3D。

圖片來(lái)源：截自好奇實(shí)驗(yàn)室相關(guān)視頻

微信、支付寶的“刷臉支付”會(huì)有問(wèn)題嗎？

看到這些人臉識(shí)別被“破解”，網(wǎng)友有疑問(wèn)了：那生活中比較常見的微信和支付寶的刷臉支付安全嗎？

答案是——安全！

據(jù)中國(guó)青年報(bào)，微信方面表示：

微信刷臉支付使用安全等級(jí)最高的3D活體檢測(cè)技術(shù)，綜合使用3D、紅外、RGB等多模態(tài)信息，可以有效抵御視頻、紙片、面具等的攻擊。

同時(shí)，微信支付會(huì)通過(guò)多維度安全風(fēng)控策略確保賬戶安全，且提供多因子校驗(yàn)，部分用戶需要輸入與微信賬號(hào)綁定的手機(jī)號(hào)或掃描二維碼等進(jìn)行校驗(yàn)，進(jìn)一步提高了安全性。

微信刷臉支付出現(xiàn)賬戶冒用、盜刷等風(fēng)險(xiǎn)隱患是極小概率事件，如果因?yàn)樗⒛樦Ц秾?dǎo)致賬號(hào)資金損失，也可以申請(qǐng)全額賠付。

資料圖，圖文無(wú)關(guān)（來(lái)源：攝圖網(wǎng)）

前段時(shí)間，AI換臉App“ZAO”一夜火遍社交媒體，但也同時(shí)引發(fā)了侵權(quán)、隱私安全和信息安全的風(fēng)險(xiǎn)。

當(dāng)時(shí)，支付寶回應(yīng)稱：支付寶“刷臉支付”采用的是3D人臉識(shí)別技術(shù)，各類換臉軟件有很多，但不管換的有多逼真，都是無(wú)法突破刷臉支付的。

不過(guò)必須承認(rèn)的是，生物技術(shù)帶來(lái)了移動(dòng)支付方式的改變，自然也帶來(lái)了相應(yīng)的風(fēng)險(xiǎn)。《人民日?qǐng)?bào)海外版》日前評(píng)論稱：以刷臉支付為例，其基本原理是將終端硬件采集到的信息與云端存儲(chǔ)的信息進(jìn)行比對(duì)，看信息是否一致，然后解鎖完成人臉支付。因此，如果云端生物數(shù)據(jù)庫(kù)信息泄露，人臉支付就可能面臨比較大的風(fēng)險(xiǎn)。

這也是消費(fèi)者普遍擔(dān)心的一點(diǎn)，如果生物數(shù)據(jù)庫(kù)信息泄露，被不法分子利用，首先就是個(gè)人賬戶的安全問(wèn)題，之后還可能會(huì)產(chǎn)生一系列的嚴(yán)重后果。

中國(guó)人民大學(xué)法學(xué)院教授劉俊海表示，針對(duì)刷臉支付，監(jiān)管部門應(yīng)該盡快出臺(tái)相應(yīng)的法律法規(guī)，對(duì)其加強(qiáng)監(jiān)管。此外，企業(yè)也應(yīng)當(dāng)自律，保障消費(fèi)者的信息安全，減少刷臉支付的安全隱患。

每日經(jīng)濟(jì)新聞綜合都市快報(bào)《好奇實(shí)驗(yàn)室》、南國(guó)都市報(bào)、天下網(wǎng)商、人民日?qǐng)?bào)海外版等

封面圖片來(lái)源：攝圖網(wǎng)