刷臉支付、刷臉進小區(qū)、刷臉解鎖手機……越來越多的刷臉應(yīng)用走入普通人的生活，但是，與人臉信息泄露相關(guān)的新聞也層出不窮。

“2元就能買上千張人臉照片”“五千多張人臉照片要價不到十塊錢”，這是央視新聞近日曝光的人臉信息販賣黑灰產(chǎn)。

根據(jù)南都個人信息保護研究中心人工智能倫理課題組此前發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告（2020）》顯示，當前人臉識別技術(shù)普及率高，但六成受訪者認為人臉識別技術(shù)有被濫用的趨勢，且已經(jīng)有超三成受訪者表示已經(jīng)遭遇人臉信息泄露或濫用。

不法分子利用AI換臉騙過核驗機制 3D面具也能解鎖手機

今年8月13日，杭州市錢塘新區(qū)公安部門抓獲了兩名犯罪嫌疑人，他們在多個網(wǎng)絡(luò)平臺盜取了數(shù)千條個人信息，準備倒賣。

而今年年初，浙江衢州也破獲了一起盜用公民個人信息案，犯罪嫌疑人使用盜取的信息注冊某金融平臺賬號，非法獲利數(shù)萬元。

值得注意的是，這兩起案件的犯罪嫌疑人都是在非法獲取公民照片后，利用AI換臉技術(shù)對照片進行預處理，再通過照片活化軟件生成動態(tài)視頻，騙過了人臉核驗機制。

那么，如果制作一個3D打印面具，能否騙過人臉識別驗證呢？中國科協(xié)“源新聞”專家?guī)斐蓡T、中國信息通信研究院科研工程師王嘉義以手機的人臉識別解鎖為例進行了演示。

測試中，王嘉義將一個3D面具對準手機攝像頭，經(jīng)過光線、色溫和角度的調(diào)整，手機被成功解鎖了，這就意味著手機將面具識別成了人臉。他介紹道，這款面具的制作成本并不高，只要不是在極暗或者極亮的背景下，通過面具或頭套“騙過”人臉識別的成功率高達三成。

專家表示，目前最簡單的人臉識別只需要采集人臉上六個或八個特征點，而復雜的人臉識別則需要提取人臉上的數(shù)十個乃至上百個特征點才能實現(xiàn)。相比于解鎖手機，刷臉支付、刷臉進小區(qū)等應(yīng)用采集的人臉特征點更多，安全性自然也更高。更為重要的是，目前已經(jīng)研發(fā)出專門針對生物特征的活體檢測技術(shù)，可以有效識別掃描對象的生命體征，大大降低了識別系統(tǒng)把照片或面具識別成人臉的風險。

2元就能買上千張人臉照片 調(diào)查發(fā)現(xiàn)販賣人臉信息的黑灰產(chǎn)

在專家看來，當下人臉識別技術(shù)的風險點更多集中在存儲環(huán)節(jié)。中國科協(xié)“源新聞”專家?guī)斐蓡T、中科院自動化所研究員張兆翔介紹，由于人臉識別應(yīng)用五花八門，也沒有統(tǒng)一的行業(yè)標準，大量的人臉數(shù)據(jù)都被存儲在各應(yīng)用運營方或技術(shù)提供方的數(shù)據(jù)庫中。至于數(shù)據(jù)是否脫敏，安全是否到位，哪些用于算法訓練，哪些會被合作方分享，外界一概不得而知，而且一旦服務(wù)器被入侵，高度敏感的人臉數(shù)據(jù)就面臨泄露風險。

記者調(diào)查發(fā)現(xiàn)，在某些網(wǎng)絡(luò)交易平臺上，兩元錢就能夠買到上千張人臉照片，甚至有商家喊出了“500元百萬張照片”。在商家的素材庫里，全是真人生活照、自拍照，甚至還有個人身份證照片等充滿個人隱私內(nèi)容的照片。當記者詢問客服這些圖片是否涉及版權(quán)時，客服矢口否認，聲稱照片是自己拍攝的，但卻提供不了任何可以證明照片版權(quán)的材料。

針對人臉信息被濫用、盜用、隨意采集的現(xiàn)象，中國科協(xié)“源新聞”專家?guī)斐蓡T、中國政法大學傳播法研究中心副主任朱巍指出，《網(wǎng)絡(luò)安全法》明確將個人生物識別信息納入個人信息范圍，我國民法典則規(guī)定收集、處理自然人個人信息，應(yīng)當遵循合法、正當、必要原則：征得該自然人或其監(jiān)護人同意，且被采用者同意后還有權(quán)撤回。

10月21日，《個人信息保護法（草案）》，在中國人大網(wǎng)公布，開始向社會征求意見。對于公共場所中的圖像采集、個人身份識別設(shè)備問題，草案第二十七條作出了進一步規(guī)范。

該條款規(guī)定，“在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當為維護公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標識。所收集的個人圖像、個人身份特征信息只能用于維護公共安全的目的，不得公開或者向他人提供；取得個人單獨同意或者法律、行政法規(guī)另有規(guī)定的除外?！?/p>

中國社會科學院法學研究所研究員周漢華向南都記者表示，草案第二十七條回應(yīng)了公眾關(guān)注的生物信息采集問題，尤其是人臉識別?！鞍丫S護公共安全作為前提條件，應(yīng)該說對于可能發(fā)生的（人臉識別）濫用現(xiàn)象能夠產(chǎn)生遏制效應(yīng)?！?/p>

全國人大常委會委員呂薇則對南都記者表示，應(yīng)該進一步明確“誰可以安裝圖像采集和個人身份識別設(shè)備，需要什么樣的批準程序，由誰來批準”等問題。同時，要注意防范信息過度收集。

(來源：部分自央視新聞）