疫情下口罩成為標(biāo)配，相關(guān)科技企業(yè)找到現(xiàn)實(shí)痛點(diǎn)并迅速推出解決方案，實(shí)現(xiàn)了戴口罩情況下的人臉識(shí)別/測(cè)溫、打卡/通行等解決方案。但與此同時(shí)，一些用于打卡考勤或在社交平臺(tái)發(fā)布的戴口罩的面部照片，正在被偷偷搜集并在網(wǎng)上進(jìn)行兜售。

日前有媒體爆料，有賣(mài)家聲稱其手中有幾十萬(wàn)張戴著口罩的人臉照片，2毛錢(qián)一張，十萬(wàn)張以上有優(yōu)惠！這些照片來(lái)源，“一半是從網(wǎng)絡(luò)上爬（蟲(chóng)）的，一半來(lái)自于現(xiàn)實(shí)世界。”對(duì)于來(lái)自于現(xiàn)實(shí)世界的照片，該賣(mài)家表示“就是打卡獲取保存下來(lái)的，而且都是年后（拍）的，時(shí)間很新，你肯定在網(wǎng)上找不到。”

這些大量照片的潛在買(mǎi)家是誰(shuí)或是可能被用于何種用途？據(jù)追溯，“這些戴口罩人臉圖片被買(mǎi)走大多是用作訓(xùn)練算法的精準(zhǔn)度，做戴口罩人臉識(shí)別的算法模型，肯定需要海量的戴口罩的人臉信息不斷訓(xùn)練”，該賣(mài)家稱，“口罩佩戴識(shí)別算法源碼加上數(shù)據(jù)集一共1000元，單要人臉數(shù)據(jù)集的話也是1000元，都在網(wǎng)盤(pán)里，隨時(shí)可發(fā)鏈接。”

細(xì)思極恐。

人臉識(shí)別高速普及背后的隱憂

從2015開(kāi)始，人臉識(shí)別技術(shù)經(jīng)歷了從快速落地到多領(lǐng)域應(yīng)用的井噴式發(fā)展，可以說(shuō)是人工智能領(lǐng)域最為成熟的技術(shù)應(yīng)用（沒(méi)有之一）。隨著在高鐵票務(wù)、門(mén)禁與安防、智能手機(jī)、金融與移動(dòng)支付等方面對(duì)人臉識(shí)別的規(guī)模化使用，人臉識(shí)別技術(shù)正在向更多行業(yè)滲透，業(yè)內(nèi)人士評(píng)估在中國(guó)市場(chǎng)一年已近30億規(guī)模。

但是，一方面是快速普及應(yīng)用，另一方面是時(shí)有發(fā)生的安全漏洞及相關(guān)信息泄露事件。

去年，國(guó)內(nèi)安防領(lǐng)域某人工智能企業(yè)被曝發(fā)生大規(guī)模數(shù)據(jù)泄露事件，超過(guò)250萬(wàn)人的數(shù)據(jù)被獲取，有680萬(wàn)條數(shù)據(jù)疑似泄露，包括身份證信息、人臉識(shí)別圖像及圖像拍攝地點(diǎn)等。

同樣引起關(guān)注的還有紅極一時(shí)的AI換臉短視頻應(yīng)用軟件“ZAO”，從走紅到“涼涼”只經(jīng)歷了短短幾天。還有杭州市的“中國(guó)人臉識(shí)別第一案”，將具體技術(shù)應(yīng)用場(chǎng)景拉到法律框架下進(jìn)行審視。

此外，還有照片“騙”開(kāi)人臉識(shí)別的智能快遞柜和小區(qū)門(mén)禁系統(tǒng)，甚至，還有某國(guó)外AI公司聲稱使用3D面具突破了手機(jī)APP中的人臉支付……

這些事件，從不同層面折射出快速普及化的人臉識(shí)別背后的多種隱憂。

人臉識(shí)別安全如何保障？

<電子發(fā)燒友>日前在一場(chǎng)以“口罩人臉識(shí)別、智能測(cè)溫，AI助力抗疫裝備升級(jí)”為主題的直播活動(dòng)中，就“人臉識(shí)別落地主要挑戰(zhàn)”發(fā)起了一項(xiàng)調(diào)研，根據(jù)調(diào)研結(jié)果來(lái)看，36%認(rèn)為是個(gè)人隱私問(wèn)題，33%表示對(duì)數(shù)據(jù)安全隱患存在擔(dān)憂，27%認(rèn)為技術(shù)本身有待繼續(xù)提升，4%則對(duì)人臉識(shí)別使用的必要性存有疑問(wèn)。

國(guó)內(nèi)人臉識(shí)別應(yīng)用火熱的背后，隱私和安全的擔(dān)憂其實(shí)一直存在。由于人臉識(shí)別系統(tǒng)存在多種被攻擊的可能，例如早期被照片、合成視頻仿冒攻擊，以及近來(lái)引起關(guān)注的3D面具攻擊方式。同時(shí)，人們擔(dān)心數(shù)據(jù)遭到泄露，會(huì)被別有用心的人所利用。

就像一把雙刃劍，人臉識(shí)別技術(shù)的使用成本、應(yīng)用邊界以及整體系統(tǒng)/網(wǎng)絡(luò)的安全性都決定了它能否真正發(fā)揮出該有的價(jià)值。比如在實(shí)際的應(yīng)用中，一些商家限于成本制約，采用了低成本、抗攻擊能力弱的方案，就很容易被破解。或者，在落地應(yīng)用中，如何恰到好處地應(yīng)用人臉識(shí)別技術(shù)，既不過(guò)度采集，又不過(guò)度使用，需要在隱私、安全、便捷三者中找到恰當(dāng)?shù)钠胶狻＿@些都是人臉識(shí)別技術(shù)進(jìn)一步普及中需要考慮到的因素，要得到人們的認(rèn)可和信任，還需多措并舉。

在<電子發(fā)燒友>的這場(chǎng)直播活動(dòng)中，與會(huì)嘉賓就人臉識(shí)別的安全性分別發(fā)表了各自觀點(diǎn)。

OPEN AI LAB產(chǎn)品總經(jīng)理孫健峰提到，隱私保護(hù)和數(shù)據(jù)安全是他所看到的人臉識(shí)別落地的挑戰(zhàn)之一。從技術(shù)的維度，他認(rèn)為采用聯(lián)邦學(xué)習(xí)進(jìn)行算法訓(xùn)練是當(dāng)前的一個(gè)解決思路。即：無(wú)需把前端隱私數(shù)據(jù)傳到后端，而是基于這些數(shù)據(jù)在前端的算力上訓(xùn)練出小的參數(shù)模型，并且把這個(gè)模型貢獻(xiàn)到集群中心，通過(guò)成千上萬(wàn)的小的終端獲取到足夠好的綜合算法，再把這個(gè)算法下發(fā)到前端，這樣既保證了足夠好的準(zhǔn)確性，同時(shí)保障了隱私和數(shù)據(jù)安全，這將是未來(lái)的一個(gè)發(fā)展趨勢(shì)。

百度AI技術(shù)生態(tài)部高級(jí)產(chǎn)品經(jīng)理吳延宇談到了人臉識(shí)別技術(shù)未來(lái)需要提高活體檢測(cè)的能力。針對(duì)高仿模具、高仿面具，還有一些成本很高的硅膠做出來(lái)的人像，對(duì)于這種級(jí)別的攻擊，人臉識(shí)別如何去抵御，或是如何輔助硬件和一些策略去抵御攻擊，這方面還有待提升。

智慧眼公共安全技術(shù)部經(jīng)理/公共安全產(chǎn)品總監(jiān)王飛認(rèn)為，現(xiàn)階段最需要立法的支持，規(guī)范在商業(yè)公司或是非政府行業(yè)的應(yīng)用，相對(duì)高涉密的還需要在安全方面探討技術(shù)以外的挑戰(zhàn)。吳延宇也呼吁相應(yīng)行業(yè)標(biāo)準(zhǔn)規(guī)范的陸續(xù)出臺(tái)，包括軟硬件規(guī)范、接口規(guī)范、架構(gòu)規(guī)范、交付標(biāo)準(zhǔn)規(guī)范等等，這樣才能保證整個(gè)行業(yè)進(jìn)一步蓬勃發(fā)展。

當(dāng)然，除了對(duì)抗攻擊的技術(shù)升級(jí)、算法方面的優(yōu)化等，方案中硬件平臺(tái)的有力保障是根本。Arm中國(guó)安全技術(shù)市場(chǎng)總監(jiān)王駿超告訴<電子發(fā)燒友>，根據(jù)人臉在本地設(shè)備還是服務(wù)器端比對(duì)驗(yàn)證，分為本地人臉識(shí)別和遠(yuǎn)程人臉識(shí)別兩種，遠(yuǎn)程人臉識(shí)別認(rèn)證系統(tǒng)主要由客戶端、服務(wù)器端、安全傳輸通道組成，需要解決從人臉特征采集、數(shù)據(jù)加密存儲(chǔ)、數(shù)據(jù)傳輸?shù)奖葘?duì)驗(yàn)證環(huán)節(jié)的安全。本地人臉識(shí)別要求人臉特征采集和加密存儲(chǔ)及比對(duì)需要在可信執(zhí)行環(huán)境（TEE）中完成，遠(yuǎn)程人臉識(shí)別需要在TEE中對(duì)人臉特征數(shù)據(jù)加密后傳輸?shù)椒?wù)器進(jìn)行比對(duì)。
他認(rèn)為，人臉特征采集階段，需要提供攝像頭傳感器到TEE的安全通道以防止采集階段人臉信息泄露，采集到人臉特征后在TEE中進(jìn)行加密存儲(chǔ)到本地或者傳輸?shù)椒?wù)器端。本地比對(duì)時(shí)需要在TEE中進(jìn)行，3D人臉識(shí)別需要CPU多核TEE或者CPU+專用計(jì)算單元（一般是DSP或者AIPU）實(shí)現(xiàn)，需要保障CPU和計(jì)算單元之間交互的安全性以及計(jì)算單元使用的內(nèi)存與非安全應(yīng)用內(nèi)存隔離。在構(gòu)建安全的人臉識(shí)別解決方案方面，Arm中國(guó)可提供包括支持人工智能安全的AIPU IP，以及基于TEE的一棧式方案。

結(jié)語(yǔ)

之所以出現(xiàn)人臉照片被泄露的事件，究其根本原因，還是AI現(xiàn)階段在深度學(xué)習(xí)基礎(chǔ)上對(duì)于數(shù)據(jù)的極度依賴性。正因?yàn)檫@些照片信息對(duì)于算法優(yōu)化升級(jí)的價(jià)值所在，才吸引了買(mǎi)賣(mài)雙方不惜冒險(xiǎn)進(jìn)行交易。

中國(guó)科學(xué)院院士、清華大學(xué)人工智能研究院院長(zhǎng)張鈸在談到人工智能崛起的三大因素（數(shù)據(jù)、算法、算力）時(shí)曾表示，深度學(xué)習(xí)興起之后，學(xué)界將目標(biāo)轉(zhuǎn)移至數(shù)據(jù)，提出“讓數(shù)據(jù)說(shuō)話”。這種（對(duì)數(shù)據(jù)的）強(qiáng)調(diào)對(duì)深度學(xué)習(xí)的發(fā)展起到積極的作用，但也有“很大的不足”：過(guò)分強(qiáng)調(diào)數(shù)量的重要性，會(huì)導(dǎo)致按照大數(shù)據(jù)建起來(lái)的人工智能系統(tǒng)面臨不可信、不可靠、不安全、不易推廣的挑戰(zhàn)。他鼓勵(lì)人工智能研究者，學(xué)習(xí)人類(lèi)神經(jīng)網(wǎng)絡(luò)的結(jié)構(gòu)，結(jié)合腦科學(xué)以改進(jìn)深度學(xué)習(xí)模型，同時(shí)將知識(shí)驅(qū)動(dòng)與數(shù)據(jù)驅(qū)動(dòng)結(jié)合起來(lái)克服現(xiàn)有的一些不足。

根據(jù)前瞻產(chǎn)業(yè)研究院報(bào)告，預(yù)計(jì)未來(lái)4-5年人臉識(shí)別市場(chǎng)規(guī)模將保持年均25%的增速，2022年市場(chǎng)規(guī)模將達(dá)到約67億元。

在歡呼聲與質(zhì)疑聲中成長(zhǎng)的人臉識(shí)別技術(shù)，在可以預(yù)知的很長(zhǎng)一段時(shí)間內(nèi)，可能都將在這樣的冰火兩重天中前進(jìn)。這既是當(dāng)前人臉識(shí)別技術(shù)所處的發(fā)展階段所決定，同時(shí)也說(shuō)明，人工智能離真正的普及、普惠，還有相當(dāng)長(zhǎng)的路需要跋涉。

注：文中所提到的戴口罩人臉照片被交易事件來(lái)源于中新經(jīng)緯，張鈸院士觀點(diǎn)引自澎湃新聞。

本文由電子發(fā)燒友網(wǎng)原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。如需轉(zhuǎn)載，請(qǐng)?zhí)砑游?a target="_blank">信號(hào)elecfans999.