一名游客將一家動物園告上了法庭,不為別的原因,就為該游客不滿動物園新部署的人臉識別認證系統(tǒng)將被用來收集自己的個人數(shù)據(jù)。
這是國內(nèi)第一次有人因為人臉識別所涉及到的安全隱私問題將一家商業(yè)機構(gòu)告上法庭,也把這門自應用以來就頗具爭議的技術(shù)再一次推上風口浪尖。
刷臉安檢、支付、登機、乘坐地鐵公交,乃至領(lǐng)結(jié)婚證、領(lǐng)養(yǎng)老金……人臉識別正在替代鑰匙、公交卡、銀行卡甚至身份證,快速滲透人們的衣食住行。
不管愿不愿意接受,我們正在快速進入一個“全民刷臉”的時代。隨之而來的是,人們對人臉識別的焦慮和恐懼與日俱增。
首當其沖的是安全問題,刷臉支付是否能被輕易破解?
其次是眾人皆知的隱私問題,也是這位將動物園告上法庭的游客最為擔心的問題,動物園有沒有權(quán)收集自己的人臉數(shù)據(jù)?而一旦動物園將自己的數(shù)據(jù)信息泄露出去怎么辦?
更具爭議的是,在教室、工地、辦公室等場合,人臉識別乃至更多的尖端技術(shù)一度被用來“監(jiān)控”廣大學生和社畜。
這門技術(shù)引發(fā)種種問題讓人們惶恐不安,科幻電影里的焦慮式想象更是將這種擔憂加倍放大。
但有關(guān)人臉識別,到底有哪些問題值得警惕,又有哪些問題只是過度焦慮?CV智識就此采訪多位AI公司人臉識別專家、算法工程師、人臉數(shù)據(jù)采集商、相關(guān)技術(shù)極客以及科學家,試圖撥開迷霧與爭議,盡可能客觀地還原當下人臉識別技術(shù)最真實的商用狀況。
你的臉安全嗎?
一群小學生圍著一個豐巢快遞柜,其中一名小男孩用手里的打印照片對著快遞柜一掃,就完成了人臉識別。
浙江一學校的一群小學生意外發(fā)現(xiàn),只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜,取出父母們的貨件。一張照片就能“蒙混過關(guān)”,人臉識別已經(jīng)被一群小學生輕松破解。
對于刷臉支付安全性的質(zhì)疑聲隨之而來。如果別人僅憑一張照片就能輕易解鎖自己所有搭載人臉檢測的設(shè)備,是不是別人就可以輕易盜取我的財物?
事實上,快遞柜事件只是一個不具備典型性與代表性的極端個例。
“一張照片就能黑進系統(tǒng),只能說這個自提柜系統(tǒng)就沒有加活體識別技術(shù),估計是產(chǎn)品經(jīng)理覺得快遞不值幾個錢,貴重物品也不會放自提柜,就覺得沒必要上這個功能了。”一位開發(fā)過人臉識別應用的算法工程師向CV智識解釋。
但物品不貴重就不用活體識別技術(shù)了,莫非該產(chǎn)品經(jīng)理瞧不起我們窮人?
當然不是。“畢竟活體識別技術(shù)研發(fā)成本不菲,而收集數(shù)據(jù)的成本一天就能達到幾十萬,”該工程師繼續(xù)向CV智識解釋。
云從科技某人臉識別應用開發(fā)者同樣告訴CV智識,這件事情上其實就是人臉識別技術(shù)中的“活體檢測技術(shù)”(判斷是否真人,而非一張照片、視頻或面具等)安全等級較低,需要在此項業(yè)務中加入高安全等級的活體檢測技術(shù)。
現(xiàn)在的人臉識別從技術(shù)方案上分為2D和3D兩種。典型的2D活體識別技術(shù)應用如支付寶,在人臉驗證前,要你眨眨眼動一動,這就確保了完全靜止的人臉,如照片,無法解鎖。
3D則活體技術(shù)則意味著系統(tǒng)能獲取驗證者的深度信息,而3D活體技術(shù)安全到么程度呢?毫不夸張地說,其精準程度可以很輕松地辨認雙胞胎或多胞胎。
現(xiàn)在,不管是知名大廠如阿里達摩院、騰訊AI Lab,AI公司如商湯、曠視、依圖、云從,其提供的人臉識別服務都是基于3D活體技術(shù),在重大考試、門禁安全系統(tǒng)中3D識別已經(jīng)發(fā)揮出超乎想象的優(yōu)勢。替考、代考、瞞過安保?幾乎不可能。
要想欺騙人臉臉識別到底有多難呢?
兩位GeekPwn2019參賽選手、少年極客告訴CV智識,要想讓AI把黃健翔識別成伊萬卡,通過圖像對抗的手段,他們勉強完成了這一挑戰(zhàn)。“三個模型,我們只攻破了一個,并且攻破的效果不是特別好。它(AI)還是會反饋給你,它雖然認為圖片是伊萬卡,但給的信心很低。”
天才少年尚且難以做到100%攻破人臉識別,就不用說完全不懂技術(shù)的普通人,想要在終端攻破系統(tǒng)幾乎不可能。
曠視科技某人臉識別應用開發(fā)人員告訴CV智識,“是否易被攻破。這不僅考驗各家的算法實力,更重要的是抗攻擊能力,如照片、視頻、面具等。。.。。.。相對而言,人臉識別是目前生物識別領(lǐng)域安全性較高的,當然它也并非萬無一失,想要實現(xiàn)人臉識別安全、規(guī)模化落地需要技術(shù)水平、法律法規(guī)和行業(yè)標準逐步完善。”
對于如何解決刷臉支付在安全上的隱患,云從科技某人臉識別應用開發(fā)者告訴CV智識,需要注意到兩個方面:第一即需刷臉+支付口令作為支付交易,避免單純刷臉完成支付業(yè)務;第二即人臉信息和個人身份信息需分開保存,避免同時泄露的風險。
當然,安全是相對的,沒有技術(shù)能保證100%的安全,目前普遍運用的3D活體人臉識別已經(jīng)是安全程度較高,且攻破難度極大的加密手段了。
人臉識別會剝奪我們的隱私嗎?
刷臉考勤,刷臉檢票,刷臉支付,刷臉登錄……無處不在的攝像頭無時無刻不在捕捉著往來人們的年齡、種族、表情、身份、職業(yè)、收入、偏好、性格。而掌握背后攝像頭的科技公司與相關(guān)機構(gòu)們,則將我們的個人數(shù)據(jù)與隱私一覽無余。
問題隨之而來。人們開始擔心一旦這些數(shù)據(jù)因保管不善而被泄露或是被黑客侵入,導致為不法分子利用可能產(chǎn)生的危害結(jié)果。
人臉識別技術(shù)強大的數(shù)據(jù)搜集與分析能力成了一把雙刃劍,一方面它方便社會管理,另一方面也讓人感到自己的個人隱私極大被冒犯。
對于數(shù)據(jù)的收集、使用問題,曠視科技某人臉識別應用開發(fā)人員告訴CV智識,“是否易獲取。這包括獲取業(yè)務現(xiàn)場的人臉數(shù)據(jù)和底庫數(shù)據(jù),僅擁有任何單一數(shù)據(jù)都無法完成識別比對。目前人臉識別商業(yè)應用場景中不管是數(shù)據(jù)采集、調(diào)用還是比對等任一環(huán)節(jié)都是需要在用戶知情、并且同意的情況下才能進行。”
數(shù)據(jù)標注服務商Testin CTO陳冠誠同樣告訴CV智識,他們所采集的數(shù)據(jù)必須是合法的。
“具體到數(shù)據(jù)采集標注我們有兩方面,一塊是安全性,一塊是隱私性。安全性這塊,我們所有的這些客戶,可能幾乎都會要求說這個數(shù)據(jù)只能給我,不能給其他家,所以我們這塊會通過法律法規(guī),合約條款保證我們的數(shù)據(jù),不管是整個數(shù)據(jù)處理的環(huán)節(jié),還是說我最后數(shù)據(jù)的安全性都會保證合作伙伴的利益。”
“隱私性,大概牽扯到公民個人采集的數(shù)據(jù),我們會要求個人授權(quán)。被采集的公民個體其實是授權(quán)我們使用這個數(shù)據(jù)。這個是我們從這個角度去保證的。”陳冠誠向CV智識解釋,目前我們所接觸到的商用人臉識別設(shè)備,不管是其用于訓練的數(shù)據(jù),還是采集的數(shù)據(jù),都是通過合法正規(guī)渠道獲得的。
而至于數(shù)據(jù)保管,多位人臉識別算法專家告訴CV智識,人臉生物樣本的核心數(shù)據(jù)庫是由公安、央行等核心機構(gòu)掌握,并非一般商業(yè)運營商能夠有權(quán)獲得。
安裝在校園、工作環(huán)境中的人臉識別設(shè)備,因為監(jiān)控人們的行為甚至心理狀態(tài)而引起了爭議。人臉識別“一眼看穿”人們的個人信息乃至心理狀態(tài)確實令人們感到焦慮。
曠視科技將人臉識別設(shè)備搬進教室,用來分析學生上課的狀態(tài)、表情、專注度的風波還沒有完全結(jié)束。一波未平,一波又起。在美國,一家名叫Gaggle的公司則在用幾乎一模一樣的方法,監(jiān)控學校里的學生。
隨著問題受到關(guān)注,學校開始規(guī)范此類設(shè)備的應用。商業(yè)公司則開始反思,完善人臉識別應用中的隱私與道德問題。
云從科技某人臉識別應用開發(fā)者告訴CV智識,利用人臉識別類技術(shù),無論是進行課堂管理還是教學效果分析,都不可避免要收集海量數(shù)據(jù)。對學生學習行為進行個性化追蹤,而其目的在于經(jīng)分析生成個性化的學習方案,以幫助學生提高學習效率,在這種理想情況下,是符合教育未來趨勢的。
在該開發(fā)者看來,人臉識別作為一項技術(shù),其本身并沒有什么問題,關(guān)鍵在于如何運用。同樣的人臉識別技術(shù),幫助幼兒園和小學建立智慧安防系統(tǒng),用來尋找丟失的幼童或監(jiān)護老人,就很少陷入爭議。
“在教育場景內(nèi)使用AI技術(shù),需要進一步推進法治化進程,建立相關(guān)法律法規(guī),做到有法可依。這是確保技術(shù)不被濫用、限制技術(shù)的負面影響、真正發(fā)揮其促進教育教學作用的關(guān)鍵所在。”
隨著人臉識別技術(shù)的應用引發(fā)廣泛爭議。為倡導善用AI,曠視在2019年7月推出了基于企業(yè)自身管理標準的《人工智能道德行為準則》,從正當性、人的監(jiān)督、技術(shù)可靠性和安全性、公平和多樣性、責任可追溯、數(shù)據(jù)隱私保護六個維度,對人工智能正確有序發(fā)展作出明確規(guī)范。
如何使用技術(shù),不同的社會有不同的選擇,但不變的共識則是技術(shù)從來應該被恰當?shù)亍⒄_地使用。
美國藝術(shù)與科學院院士、癌癥免疫學家Carl June告訴CV智識,對于整個社會,包括科學家來講,我們有責任去想一想這些新的技術(shù)到底應該怎么樣去使用,現(xiàn)在技術(shù)發(fā)展非常迅速,但是不同的社會在接受和采納新的技術(shù)上,積極性和意愿都會有所不同。
“作為科學家我的責任是保證癌癥最終能夠得到治愈,我希望通過技術(shù)的進步能夠?qū)崿F(xiàn)這一目標,但是對于整個社會的挑戰(zhàn)需要大家共同努力來應對。”Carl June同樣認為,如何善用科技,應對技術(shù)濫用所帶來的隱私與道德隱患,是全社會共同的責任,單憑科學家一己之力無法解決。
從瘋狂到理性
經(jīng)過幾年密集、迅速的爆發(fā)式落地,人臉識別開始邁入理性發(fā)展階段。安全、隱私、道德,不加區(qū)別的過度應用所導致的問題如潮水般涌來,反思也隨之而來。
隨著“中國人臉識別第一案”立案,人們開始拿起法律武器應對人臉識別過度應用帶給他們的種種擔憂。不管是學校還是動物園,更多此前使用人臉識別應用的機構(gòu)開始考慮到應用新技術(shù)在帶給他們管理便利的同時,可能產(chǎn)生的副作用。
曠視、云從等提供人臉識別服務的公司,則在反復斟酌技術(shù)的安全性,并且制定相關(guān)道德準則規(guī)范自己。技術(shù)與商業(yè)天才們在思考怎樣贏得市場競爭,怎樣實現(xiàn)利益最大化,怎樣交出一份好看的財務報表的同時,開始考慮到用戶作為人的安全,隱私與尊嚴。
綜合對多位行業(yè)內(nèi)人士的采訪, CV智識發(fā)現(xiàn),對于大眾擔憂的安全和數(shù)據(jù)隱私問題,業(yè)內(nèi)已經(jīng)有了一套相對成熟的解決方案。至于用人臉識別來“監(jiān)視”廣大學生和社畜,以掌握學生學習和工人工作狀況,則是目前爭議最大的一個領(lǐng)域。
新技術(shù)帶來的問題不容忽視,而不明真相帶來的過度焦慮也有必要緩一緩。
評論
查看更多