刷臉支付告破？支付寶、微信，高鐵無(wú)一幸免……
新基礎(chǔ)設(shè)施方興未艾，就遭如此重?fù)簦@還得了？
最新消息，針對(duì)3D人臉面具攻破刷臉支付，支付寶和微信均已給出回應(yīng)：遭遇盜刷，全額賠付。
還列出了當(dāng)前方案防御能力，稱可以有效抵御多種攻擊。
但是，對(duì)于3D面具能否完全守?。坎](méi)有底氣十足的明確回答。
當(dāng)然，攻破方——Kneron，中文名耐能，一家華人創(chuàng)辦且獲阿里巴巴投資的公司，也還來(lái)不及更多解釋，比如3D面具成本不菲，或者是否擁有廣泛適用性，就已“識(shí)趣”不再談?wù)撛撛掝}。
所以3D面具攻破刷臉支付，究竟值不值得擔(dān)心？
怎樣的矛？又如何騙過(guò)刷臉支付系統(tǒng)
消息最先由外媒The Verge曝出，在未公開(kāi)發(fā)布的視頻中，位于美國(guó)圣迭戈的AI公司Kneron（耐能），讓測(cè)試人員頭戴特制3D面具進(jìn)入商店購(gòu)物，核心檢驗(yàn)其中的刷臉支付中國(guó)方案。
在刷臉支付時(shí)，支付終端竟真的將面具識(shí)別為真·人臉，測(cè)試人員“盜刷”成功。
而且不管是支付寶，還是微信，刷臉支付終端通通中招。
不僅如此，耐能的測(cè)試人員還戴著面具，也順利通過(guò)了中國(guó)火車站的人臉識(shí)別閘機(jī)。
不過(guò)具體全程視頻如何，The Verge并沒(méi)有公開(kāi)全程視頻——原因是耐能有要求。
然而這卻是更大焦慮開(kāi)始。
已經(jīng)被廣泛應(yīng)用的身份確認(rèn)手段和新興便利支付手段，竟然就這樣被攻破了？
雖然The Verge指出，這一測(cè)試還存在明顯的局限性。
比如從視頻上很難看出3D面具是否每次都有效。由于視頻中僅有一個(gè)面具出鏡，也不確定換個(gè)人換個(gè)面具是否還能“攻破”人臉識(shí)別系統(tǒng)。
并且值得注意的是，現(xiàn)在市面上的人臉識(shí)別系統(tǒng)都不僅僅是靠面部識(shí)別來(lái)完成身份認(rèn)證的。
比如支付寶和微信的刷臉終端，都要求額外驗(yàn)證手機(jī)號(hào)碼。而在火車站，沒(méi)有身份證也是過(guò)不了關(guān)的。
但攻破方耐能表示，實(shí)際證明了一件事：
在測(cè)試中，像蘋果和華為的人臉識(shí)別系統(tǒng)，采用了3D結(jié)構(gòu)光技術(shù)，所以并未被3D面具所欺騙。
甚至，蘋果的Face ID一開(kāi)始就針對(duì)3D面具進(jìn)行了測(cè)試。他們與專業(yè)的面具制造廠商合作，在“襁褓里”就對(duì)Face ID的神經(jīng)網(wǎng)絡(luò)進(jìn)行了特訓(xùn)。
而支付寶、微信和高鐵，整個(gè)刷臉支付系統(tǒng)，還未達(dá)到最高等級(jí)。
所以耐能CEO劉峻誠(chéng)就總結(jié)說(shuō)：
這表示某一些面部識(shí)別技術(shù)并未達(dá)到安全標(biāo)準(zhǔn)，對(duì)用戶隱私產(chǎn)生了威脅。
現(xiàn)有的技術(shù)足以解決這些問(wèn)題，但許多公司并沒(méi)有進(jìn)行技術(shù)升級(jí)。走捷徑的代價(jià)就是犧牲安全。
于是在支付寶和微信的回應(yīng)中，可以看到為刷臉支付匹配的攻防方案：
有多種方案抵御偽造的人臉識(shí)別安全攻擊。可以有效抵御視頻、紙片、面具等攻擊方式。
也給出一旦盜刷后的解決方案：
全額賠付。
但無(wú)法給出斬釘截鐵的承諾：比如刷臉支付系統(tǒng)可以防御3D面具。
所以3D面具和支付寶微信的刷臉支付方案，原理上究竟怎樣？
背后的原理：3D面具和2D刷臉支付方案
耐能之所以能成功“奇襲”刷臉終端，3D面具是關(guān)鍵。
這項(xiàng)來(lái)自日本的黑科技價(jià)值不菲，據(jù)報(bào)道，每個(gè)面具的定制價(jià)格高達(dá)2650美元（約合1.8萬(wàn)人民幣）。
整個(gè)制作過(guò)程也工序復(fù)雜。首先，要拍攝定制對(duì)象不同角度的靜態(tài)照片。
然后，在電腦上完成3D圖像合成。最后將人臉圖像印制到模具上。
其實(shí)跟《碟中諜》中的3D人頭面具相似。
這種面具非常逼真，面部紋理色澤，甚至是雀斑、睫毛，都幾乎和被掃描的人臉一模一樣。
面對(duì)如此3D方案攻擊，采用2D刷臉支付的方案，自然要被降維打擊。
咦？如果3D和2D有點(diǎn)繞，我們簡(jiǎn)單回顧下兩者的不同。
2D人臉識(shí)別
用于訓(xùn)練2D人臉識(shí)別的圖像，通常是RGB，灰度和紅外人臉圖像，沒(méi)有空間信息。
2D人臉識(shí)別通過(guò)2D攝像頭拍攝平面成像，匹配面部數(shù)據(jù)。所以即使算法和軟件再先進(jìn)，安全級(jí)別也要打折扣。
不過(guò)，許多廠商在采用2D人臉識(shí)別的同時(shí)，也采用了活體檢測(cè)技術(shù)，即攝像頭在識(shí)別人臉是否為本人的同時(shí)，檢測(cè)是否有人利用照片等手段冒充用戶。
目前諸多國(guó)產(chǎn)手機(jī)，出于成本考量多使用該方案。
因?yàn)?D人臉?lè)桨?，不便宜?/p>
3D人臉識(shí)別
3D人臉識(shí)別系統(tǒng)安全等級(jí)較高，基本能防御所有平面攻擊（照片、視頻或者睡覺(jué)狀態(tài)）。
目前，根據(jù)攝像頭成像原理主要分為：3D結(jié)構(gòu)光，TOF和雙目立體視覺(jué)。
蘋果等手機(jī)上的3D人臉識(shí)別，采用的就是3D結(jié)構(gòu)光技術(shù)。通過(guò)前置攝像頭，發(fā)出一種紅外面部探測(cè)光，能夠在數(shù)百毫秒內(nèi)掃描識(shí)別用戶的面部，利用三角形相似原理得到圖像每個(gè)點(diǎn)的深度信息。
相較于2D方案，3D中的傳感器目前還不便宜，而且“占地面積”無(wú)法節(jié)省，這也就是蘋果劉海屏出現(xiàn)的核心原因。
但用設(shè)計(jì)妥協(xié)換來(lái)更高安全保障，之前不覺(jué)得有什么，如何可能要重新審視了。
畢竟如果支付寶、微信都守不??？那2D刷臉的安卓手機(jī)，又情何以堪？
耐能此舉，算是在大眾層面上了一課。
只是更有意思的是，這家攻破阿里旗下支付寶的公司，還是一家阿里投資的AI初創(chuàng)公司。
阿里、李嘉誠(chéng)投資公司
公開(kāi)資料顯示，Kernen（耐能）成立于2015年，創(chuàng)始人劉峻誠(chéng)是臺(tái)北人，也是臺(tái)灣清華大學(xué)、臺(tái)灣交通大學(xué)等高校的客座教授。
核心團(tuán)隊(duì)成員主要來(lái)自高通。
其業(yè)務(wù)主要聚焦在終端 AI 芯片解決方案上，是一家設(shè)計(jì)及開(kāi)發(fā)軟硬件整合的終端人工智能解決方案廠商，主攻智能手機(jī)、智能安防、智能物聯(lián)網(wǎng)等領(lǐng)域。
耐能的核心技術(shù)是一種高效率、低耗電的神經(jīng)網(wǎng)絡(luò)芯片（NPU)，專注在終端市場(chǎng)。劉峻誠(chéng)此前在接受采訪時(shí)表示，這也是他們的核心競(jìng)爭(zhēng)力。
跟大陸的寒武紀(jì)、地平線等處于同一市場(chǎng)。
但耐能已有多款量產(chǎn)芯片。其研發(fā)的Kneron-003模型的VISAMC、VISA、Mugshot、Wild、Child EXP等多項(xiàng)測(cè)試跑分均位居第一, 在Mugshot測(cè)試中，超過(guò)了曠視Face++的1.3GB模型。
在此之前，耐能已經(jīng)推出了三款NPU產(chǎn)品：超低功耗版KDP 300、標(biāo)準(zhǔn)版KDP 500、以及高效能版KDP 700。
光鮮亮麗的創(chuàng)始團(tuán)隊(duì)成員以及技術(shù)，也讓耐能備受資本青睞，累計(jì)融資總額已超過(guò)3300萬(wàn)美元。
2017年11月，耐能宣布完成超過(guò)千萬(wàn)美元的A輪融資，由阿里創(chuàng)業(yè)者基金領(lǐng)投，奇景光電、中華開(kāi)發(fā)資本、高通、中科創(chuàng)達(dá)、紅杉資本等跟投。
到了2018年4月，耐能再獲資本青睞。來(lái)自李嘉誠(chéng)旗下維港投資領(lǐng)投了其1800萬(wàn)美元A1輪融資。據(jù)悉，這是李嘉誠(chéng)在退休前的最后一筆投資，也是是李嘉誠(chéng)第一次投資半導(dǎo)體公司。
對(duì)于這次制作3D面具攻破支付寶、微信終端，也有媒體評(píng)論稱，“基于這家初創(chuàng)公司的規(guī)模及產(chǎn)品，也許可以合理猜測(cè)是一次市場(chǎng)公關(guān)行為。”
這種猜測(cè)也頗為合理，耐能似乎并不愿意公開(kāi)驗(yàn)證技術(shù)，在接受外媒The Verge采訪時(shí)，甚至連測(cè)試視頻都不同意放出來(lái)，只是給記者看了看。
是投資方壓力，還是技術(shù)上存在缺失，個(gè)中原因尚不得而知。
但無(wú)論如何，如果這次技術(shù)突破屬實(shí)，也再次暴露了正在融入我們生活中的刷臉技術(shù)，仍舊有風(fēng)險(xiǎn)。
刷臉便捷與刷臉危機(jī)
只看2019年，這也不是刷臉技術(shù)遭遇的第一次風(fēng)險(xiǎn)。而且其風(fēng)險(xiǎn)也不僅僅存在于“技術(shù)安全”上，也有信息安全。
8月底，換臉應(yīng)用ZAO火爆國(guó)內(nèi)外，雖然效果驚艷，但也迎來(lái)了強(qiáng)烈的質(zhì)疑：面部信息是否安全？
尤其是在刷臉已經(jīng)成為日常生活中一部分，這樣的風(fēng)險(xiǎn)的確讓人“不寒而栗”。
但其實(shí)不用過(guò)分恐慌。
一方面，3D面具攻破這樣的成本確實(shí)高：近2萬(wàn)一個(gè)，還可能有法律問(wèn)題。所以即便萬(wàn)能的某寶，也有價(jià)無(wú)市，買不到3D面具。
而且，支付寶和微信在內(nèi)，都沒(méi)有將決定權(quán)全部放在刷臉單一信息上，還會(huì)驗(yàn)證手機(jī)號(hào)、活體信息等等。
另一方面，AI安防、AI刷臉便利之下，你的“臉”早已不止用于支付了。
不管你承認(rèn)不承認(rèn)、接受不接受，拿隱私換便利，已經(jīng)發(fā)生、正在發(fā)生，未來(lái)也不會(huì)忽然停止……
只能希望魔高一尺道高一丈，攻防升級(jí)中，更安全的核身手段帶來(lái)更高等級(jí)的安全。
你覺(jué)得呢？
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
