CVPR全称为计算机视觉和模式识别大会 (Computer Vision and Pattern Recognition),是一年一度的视觉领域最高学术会议。因此,早在该研究成果公布伊始,国内媒体就对其进行了报道:“这个技术的原理是通过一种密集光度一致性办法(Dense Photometric Consistency measure),达到跟踪源和目标视频中脸部表情的实时转换,由于间隔的时间很短,使得‘复制’面部表情成为可能,但现在还没办法实现声音也一样模仿出来。” 商汤科技介绍,传统的人脸防伪方法一般通过用户的动作,例如:眨眼、张嘴、点头、摇头、微笑、眼动等,作为防伪线索,即我们常说的活体检测。这种方法会有一个漏洞,就是难以防住真人视频或者合成的视频(例如3D模型或者换脸算法)。 专家:315 晚会的报道是片面的 1. 翻拍、PS 会留下的痕迹,可被系统识别 由于真人视频或者合成的视频,必然需要通过屏幕进行显示,然后使用采集端进行翻拍。虽然视频本身可能做到看起来非常真实,但是翻拍的过程中,必然会暴露出“犯罪”线索,例如:显示器边缘,屏幕反光,摩尔纹,像素点纹理,镜头畸变等。有些线索可能会很细微,以至人眼常常难以察觉,而计算机可以察觉在hack过程中这些细微的线索。 另外,在图像与视频的合成过程中,比如PS照片等方式,背景与合成的前景人脸往往在光线分布、纹理、色调等诸多方面不匹配,这是因为它们的成像条件不同,现有图像与视频合成技术还做不到对场景中影响成像的所有物理因素进行完美建模。背景与前景结合处的像素也会呈现artifact,这些不匹配即便是肉眼不易察觉,也会被基于大数据训练的深度学习模型敏感地捕捉到。 2. 多重验证 针对此事新智元采访了国内人脸识别技术领先公司、云从科技的 CTO 周曦。 他对新智元说:“人脸识别在应用于金融身份核验时,更多是作为交叉验证中的一环,增强安全性,比以往仅使用密码登录认证更加安全。此外,还存在其他验证手段与人脸识别形成多重验证。” 商汤科技也表示,目前在人脸识别和活体检测的主要应用场景中,各大支持“刷脸登陆”的应用,都不会将人脸作为唯一的登陆凭证。 3. 提高验证时间和速度 上海中科计算研究所所长、起点资本合伙人孔华威认为,315 晚会的报道是片面的,这实际上构成了对人工智能新技术的打压。 晚会的演示没有将数字技术本身的逻辑展示给公众。在远程数字传输的过程中,恶意攻击总是有机会去钻空子的。“晚会应该把攻破系统的技术人员叫出来,让他们解释一下是如何做到的”,才算是将信息完整传递给了公众。 孔华威认为,技术的发展,尤其是信息安全技术,总是先有矛后有盾,都是遇到了问题以后,才有针对地开发解决方案。就 315 晚会“曝光”的问题,解决方案也很简单,其中一种方法便是提高验证的时间和速度,让攻击跟不上。 在晚会现场的演示中,被测系统要么仅验证了眼睛部分,要么仅验证了嘴唇,这也是它被几个连人眼都能看出来的问题给“骗过”的原因。如果做的是整个面部的检测识别,相信就不会出现这样的情况。而被测系统之所以只检测个别部分,主要是为了在移动端节能,减少计算负担,提升验证速率。 孔华威认为,随着芯片的发展和5G的普及,这些问题很容易就能得到解决。 “躺枪”公司如何回应? 而直呼“躺枪”的支付宝,也给出了自己的回应: 1、支付宝的人脸识别在识别前会进行活体检测 目前,支付宝的人脸识别准确率超过99.6%,结合眼纹等多因子验证,准确率能达到99.99%,超过肉眼识别97%的准确率。 在实际应用场景中,支付宝会先通过活体检测算法进行检测(判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的),再使用人脸识别算法将「活体人脸」与「官方身份证人脸数据库」或者之前比对成功的活体人脸信息进行比对,判断是否为同一人。 (责任编辑:本港台直播) |