（文章來源：雷鋒網(wǎng)）

每隔一段時間，人臉識別總會以一種“負面形象”進入大眾視野，被人們探討，不久前轟動一時的“ZAO”換臉APP風波，8元3000張人臉在網(wǎng)上公開售賣等，不斷的挑戰(zhàn)著大眾的底線。

在過去幾千年的熟人社會里，臉是人與人建立關系的根本，我們憑著一張臉建立親情、友情、愛情的關系，也憑著一張臉確立信任與合作。今天，這張臉依舊保持這些功能，但又有了新的意義。當我們的臉和個人銀行賬戶、個人身份信息綁定在一起時，臉已經(jīng)不再是傳統(tǒng)意義的臉了，其本身有巨大的經(jīng)濟價值和信息價值，這要求我們必須謹慎對待自己的臉、指紋等個人生物信息。

其次，當AI這把火燒透了人臉識別這個狹小賽道時，先是行業(yè)外BAT等巨頭攜著資本、品牌力量順勢攪局;緊接著身處于這個行業(yè)的老兵也不甘示弱，紛紛“揭竿而起”，一場人臉識別登陸戰(zhàn)就此拉開。

眾多企業(yè)機構積極擁抱新技術，部分小區(qū)、學校、公司、景區(qū)等公共場所紛紛采用人臉識別、指紋識別等新技術，既方便管理，又能提高效率。只是，這些企業(yè)機構忽視了一個更為重要的問題：當自己手握海量個人信息時，能否保證這些信息不被泄露，不被盜用？

幾乎所有人都知道，當一項技術令人擔憂時，監(jiān)管就必須有所行動，應盡快出臺相關法律法規(guī)，對涉及個人生物信息的技術進行行業(yè)規(guī)范，對已使用相關技術的企業(yè)單位進行審核，該取締的取締，該整改的整改。還應加強監(jiān)管和防范，比如制定相關準入規(guī)則，規(guī)范行業(yè)標準，以法律法規(guī)為準繩，規(guī)范此類技術的使用。只有這樣，才能杜絕人們的個人生物信息被濫用，才能真正保護大眾。

因而一般而言，包含人臉圖像的照片在性質上并非當然構成受到更高保護程度的生物識別信息/個人敏感信息，而是當經(jīng)由特定技術處理后能夠使其具有可識別個人身份的屬性時，才會受制于更高的合規(guī)要求。目前市場上兜售的人臉照片大多用于訓練人臉識別模型。需要訓練人臉識別模型的，是做人臉識別技術的科技公司。人臉識別是人工智能技術目前最活躍的應用領域之一，數(shù)據(jù)量越大，越有助于訓練出更精準的識別技術。

數(shù)據(jù)量越大，保護隱私就成了更難解決的問題。更何況隨著人臉識別技術應用進入“井噴期”，“掛羊頭賣狗肉”的產(chǎn)品不少，存在較大的產(chǎn)業(yè)泡沫。以最常見的“考勤機”為例，價值數(shù)百元至上萬元不等，一些暢銷的“千元機”，只要臉部采集的數(shù)據(jù)能吻合六成以上，便能認定是同一人。市場良莠不齊，很多打著“人工智能”旗號的人臉識別技術真假難辨，趁火打劫。

監(jiān)管不到位，企業(yè)隱私保護重視程度不足，個人隱私保護意識尚在覺醒期，在這樣的情形下，我們能想到的最好的辦法就是自救——反其道而行之，既然你有辦法“偷”我的信息，那我也有辦法“騙”過你。

據(jù)悉該公司每年收到的訂單約為100個左右，主要用于一些需要面部識別功能的產(chǎn)品測試中，比如有家日本汽車公司訂購它的原因是用于檢測司機何時點頭。而對于消費電子行業(yè)，這種超逼真的面具同樣具有意義，比如測試智能手機的人臉識別功能安全程度。

隨后支付寶和微信都及時做出了說明，支付寶表示目前國內(nèi)并沒有出現(xiàn)過這種情況，之前他們也想了解到更多的信息，奈何對方已將相關視頻與新聞下架，沒有太多的信息。微信官方也表示沒有出現(xiàn)過技術被盜的情況，采用各種技術，來阻止面具、視頻、照片等方式瞞天過海。兩家企業(yè)紛紛表示，如果出現(xiàn)類似的刷臉支付問題可以請求全額賠付。

這算是給大家吃了一顆定心丸，如果出現(xiàn)盜刷的情況，至少還有補救的方法。但是沒人希望自己的資金成為別人眼中的獵物。對此，網(wǎng)友也調侃：騙沒騙過AI不知道，但是我覺得自己就好像裝在套子里的人，哪里都有我的“臉”。除了用3D面具外，有人還發(fā)現(xiàn)了人臉識別的一個bug，只要在臉上貼個符，人臉識別系統(tǒng)就休想偷我的臉，并且可以遷移到其他AI上，騙無止境。

當然，面部識別支付被攻破不應當成為普通用戶產(chǎn)生焦慮的來源，更不能一口否定技術發(fā)展。只是這樣的事件在發(fā)生之后的確能給相關技術研發(fā)人員提個醒，不斷完善面部識別技術。但在這場反AI的騙局中，可能誰都不是最終贏家，最好的解決辦法就是讓技術不斷消解大眾的恐慌和擔憂，那么如何在現(xiàn)有的技術手段下保護大眾的隱私不被侵犯呢？雷鋒網(wǎng)采訪了幾位業(yè)內(nèi)專家聊了聊如何用技術消解大眾的恐慌。

值得注意的是，同一維度的雙因素驗證是不安全的，比如人臉和指紋，賬號密碼和短信驗證碼，只有交叉的兩個維度的因素才能綜合提高驗證的安全性。”除了用技術手段消解大眾的恐慌外，讓大眾真正認識這項技術則是更為重要的一項工作，因為往往一項新技術出現(xiàn)時，大多數(shù)人都著力渲染的都是其會讓我們的生活變得更加智能，卻很少有人明確的表示這個技術是否安全。

人臉識別技術，歸根結底是一種人像識別的算法，其追求的是越來越精準的識別技術，而不是識別環(huán)境，目前的造假都是在了解了算法之后的欺騙，實際上是一種有針對性的攻擊，不應該算人臉技術應該防范的領域，這些攻擊會隨著人臉技術的更新消亡，當然也還會出現(xiàn)新的攻擊，理論上來說都是對算法的完善 和攻擊，所以安全問題和算法應該是兩個維度，重要的是使用者應該如何使用。”

即便有太多技術公司都在聲稱為保護用戶的數(shù)據(jù)隱私使用了大量“獨門技術秘笈”，但實際上我們始終無法對這些技術舉措有一個直觀且清晰的認識，更無法判斷其成效究竟有幾分。甚至于從現(xiàn)實來看，他們對待數(shù)據(jù)的態(tài)度與自己口中的“愿景”是完全矛盾的。這樣看來，人臉識別與大眾的這場隱私安全保衛(wèi)戰(zhàn)還將持續(xù)更長時間，隨著技術的不斷進步，人臉識別的安全性將會不斷提高，大眾的隱私憂慮也會逐漸減弱。
? ? ?（責任編輯：fqj）