如今，隨著人臉技術(shù)的日趨成熟，新興娛樂(lè)文化得到了極大的推動(dòng)，尤其是隨著DeepFake、FaceSwap等人臉編輯及生成技術(shù)的發(fā)展，虛擬主播、人臉合成帶給人們?nèi)碌捏w驗(yàn)，但同時(shí)也給信息安全帶來(lái)了潛在威脅。有人通過(guò)“換臉”技術(shù)進(jìn)行色情視頻生成、虛擬政治人物講話(huà)等，造成嚴(yán)重不良影響；更有黑產(chǎn)使用人臉“黑科技”非法牟利。

近日，各大媒體紛紛報(bào)道的人臉“照片活化”，便是黑產(chǎn)對(duì)個(gè)人身份信息造成泄露危害的新技術(shù)手段。據(jù)調(diào)查了解，黑產(chǎn)賣(mài)家出售的“照片活化”工具，可將人臉照片修改為執(zhí)行“眨眨眼、張張嘴、點(diǎn)點(diǎn)頭”等操作的人臉驗(yàn)證視頻。

這些造假的人臉數(shù)據(jù)會(huì)利用系統(tǒng)漏洞騙過(guò)部分平臺(tái)的人臉識(shí)別機(jī)制，被用來(lái)解封社交平臺(tái)的凍結(jié)賬號(hào)，或修改金融保險(xiǎn)應(yīng)用的個(gè)人信息，造成賬戶(hù)被盜取，帶來(lái)財(cái)產(chǎn)損失。更有甚者，一些非法分子還借此繞過(guò)部分婚戀交友平臺(tái)或?qū)嵜崎_(kāi)手機(jī)卡的人臉識(shí)別認(rèn)證機(jī)制，用于虛假注冊(cè)、網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪活動(dòng)。“照片活化”引發(fā)的問(wèn)題，已在業(yè)界引起廣泛關(guān)注。

原圖經(jīng)“照片活化”軟件處理后，基于關(guān)鍵點(diǎn)定位獲得結(jié)果人臉圖

“照片活化”結(jié)果（截取自黑產(chǎn)攻擊軟件）

去年8月，深圳龍崗警方發(fā)現(xiàn)有轄區(qū)居民的身份信息被人冒用，其駕駛證被他人通過(guò)網(wǎng)絡(luò)服務(wù)平臺(tái)冒用扣分。經(jīng)偵查發(fā)現(xiàn)，有不法分子使用AI換臉技術(shù)，繞開(kāi)多個(gè)社交服務(wù)平臺(tái)或系統(tǒng)的人臉認(rèn)證機(jī)制，為違法犯罪團(tuán)伙提供虛假注冊(cè)、刷臉支付等黑產(chǎn)服務(wù)。截至目前，龍崗警方在廣東、河南、山東等地已抓獲涉案犯罪嫌疑人13名。據(jù)警方介紹，在上述案件中，犯罪嫌疑人利用非法獲取的公民照片進(jìn)行一定預(yù)處理，而后通過(guò)“照片活化”軟件生成動(dòng)態(tài)視頻，騙過(guò)人臉核驗(yàn)機(jī)制。隨后，通過(guò)網(wǎng)上批量購(gòu)買(mǎi)的私人社交平臺(tái)賬號(hào)登錄各網(wǎng)絡(luò)服務(wù)平臺(tái)注冊(cè)會(huì)員或進(jìn)行實(shí)名認(rèn)證。

除“照片活化”外，在一些使用人臉注冊(cè)識(shí)別場(chǎng)景下，也存在不法分子通過(guò)上傳合成人臉圖像企圖蒙混過(guò)關(guān)。一系列“換臉”技術(shù)合成的人臉圖像很難通過(guò)肉眼辨別真?zhèn)?，加上人臉?shù)據(jù)涉及到用戶(hù)的肖像和個(gè)人隱私，篡改人臉數(shù)據(jù)也將對(duì)用戶(hù)個(gè)人信息安全造成嚴(yán)重威脅。

常見(jiàn)的活體攻擊類(lèi)型舉例

那么這些“照片活化”、“換臉”后的人臉信息能否被更高級(jí)的AI或者人臉識(shí)別攔截呢？其實(shí)，國(guó)內(nèi)有不少企業(yè)都在做著這方面的嘗試，以國(guó)內(nèi)AI技術(shù)領(lǐng)先的百度為例，據(jù)了解，百度大腦人臉識(shí)別已經(jīng)能夠提供6種離線/在線活體檢測(cè)服務(wù)，支持有動(dòng)作、語(yǔ)音、唇語(yǔ)、RGB靜默活體、3D結(jié)構(gòu)光深度靜默活體、近紅外靜默活體等多種防作弊手段，商家或者用戶(hù)可靈活組合使用這些技術(shù)服務(wù)來(lái)滿(mǎn)足各類(lèi)場(chǎng)景需求，保障業(yè)務(wù)安全。

不僅如此，百度還將自研的 Learning Generalized Spoof Cue 算法引入人臉合成圖像鑒別任務(wù)，進(jìn)一步提高整體活體檢測(cè)準(zhǔn)確率。

通過(guò)調(diào)取百度大腦活體檢測(cè)服務(wù)，“照片活化”或“換臉”軟件所生成圖片的活體分?jǐn)?shù)值、合成圖分值結(jié)果均可判定此類(lèi)人臉圖片并非“真人”，屬于活體攻擊行為。

使用百度大腦活體檢測(cè)服務(wù)鑒別人臉合成圖，判斷并非真人。

事實(shí)上，此前，百度大腦就已經(jīng)在人臉識(shí)別的活體模塊中業(yè)內(nèi)首發(fā)對(duì)人臉合成圖的鑒別能力，并在“人臉檢測(cè)“、“H5視頻活體檢測(cè)”、“在線活體檢測(cè)”、“公安驗(yàn)證” API中上線，鑒別AI換臉技術(shù)和黑客工具生成的人臉圖像，安全等級(jí)更進(jìn)一步。

該項(xiàng)新功能在人臉審核、新聞鑒真、肖像維權(quán)、色情圖像審核等諸多方面均有很高的實(shí)用價(jià)值，不僅保護(hù)著廣大個(gè)人用戶(hù)的信息、權(quán)益，還協(xié)助企業(yè)提升了其服務(wù)安全性。

除基礎(chǔ)人臉識(shí)別、活體檢測(cè)技術(shù)外，百度大腦還提供「姓名+身份證號(hào)」、「人臉+姓名+身份證號(hào)」等多種驗(yàn)證方式，一套完整的人臉實(shí)名認(rèn)證解決方案能夠減輕在金融支付、社交平臺(tái)中單純?nèi)四橋?yàn)證的風(fēng)險(xiǎn)。

百度人臉實(shí)名認(rèn)證解決方案全流程，多重人臉驗(yàn)證保障業(yè)務(wù)安全

后續(xù)，百度大腦將持續(xù)優(yōu)化針對(duì)不同落地場(chǎng)景的差異化能力，保障人臉相關(guān)應(yīng)用的安全，以技術(shù)美化生活，更以技術(shù)守護(hù)生活。

百度大腦活體檢測(cè)能力：https://ai.baidu.com/tech/face/faceliveness

百度人臉實(shí)名認(rèn)證解決方案Demo：http://brain.baidu.com/face/print/h5demo