【連網(wǎng)】 最近，一條“3萬元定制硅膠面具，破解人臉識別系統(tǒng)”的消息熱度不低，因為一段時間以來，多地發(fā)生了不法分子頭戴硅膠人臉面具行竊等事件，以增加破案難度；更有商家公開銷售仿真硅膠人臉面具，還承諾高仿真產(chǎn)品能騙過人臉識別系統(tǒng)。
以上種種引發(fā)各界對硅膠人臉面具的關(guān)注。那么，硅膠人臉面具是什么？又有哪些危害？
部分商家夸大“以假亂真”效果
解放日報·上觀新聞記者調(diào)查發(fā)現(xiàn)，硅膠面具已經(jīng)不是稀奇產(chǎn)品，在電商平臺有各種價位的選擇，從二三十元到數(shù)百元、數(shù)千元。在專業(yè)市場，數(shù)萬元的定制產(chǎn)品也不稀奇。不同價格面具的精細程序相差甚遠。
其中，二三十元及數(shù)十元的面具精細度很低，有的說是“硅膠”，實際是硬紙片，還有的稱模仿了演藝界明星、商界大佬等，但實物非常粗糙，與商家所稱的模仿對象相差甚遠。至于這些產(chǎn)品的主要用途，有商家承認，“就是烘托氣氛的產(chǎn)品，比如聚會、年會、搞怪。”
數(shù)千元乃至數(shù)萬元的硅膠面具往往出現(xiàn)在演出道具、實驗用品等專業(yè)市場。一家高精度硅膠面具生產(chǎn)企業(yè)推廣員尹生（化名）說，這些產(chǎn)品使用3D打印技術(shù)，以便面具呈現(xiàn)的效果更真實，與佩戴者的臉部更貼合，“不同的硅膠材質(zhì)、3D設(shè)計和打印效果、加工環(huán)節(jié)等，會帶來很大的效果差異。比如給面具上色時，是用機器涂色，還是人工描畫，效果不一樣，定價當然也不一樣。”
他說，自家企業(yè)的產(chǎn)品主要用在人臉識別的生物特征攻防測試中，“我們根據(jù)開發(fā)者需求，在制作模型時能凸出不同的特征，成品中有完整的人臉，也有不同膚色的皮膚、不同特征的五官等，用來檢測正在開發(fā)的人臉識別系統(tǒng)能否發(fā)現(xiàn)問題。”
但尹生表示，就目前的技術(shù)水平看，大多數(shù)人臉識別應用足以識別各種硅膠面具，部分商家所承諾的“硅膠面具騙過人臉識別系統(tǒng)”屬于夸大其詞。
螞蟻數(shù)科AI科技技術(shù)總監(jiān)、天璣實驗室主任李哲也認為，雖然一些高質(zhì)量的硅膠頭套在外觀上能夠達到與真人相似度極高的水平，但人臉識別系統(tǒng)通常包含活體檢測技術(shù)，能夠通過分析人臉的動態(tài)特征和材質(zhì)細微特征來區(qū)分真實人臉和偽造物，“例如，通過眨眼、張嘴等動作來驗證活體，或者通過分析材質(zhì)的表面反光以辨別。因此，就算硅膠頭套在可見光的成像下，與真人皮膚差異高度相似，但是疊加動態(tài)和生物特征的檢測，仍舊很難騙過當下的人臉識別系統(tǒng)。”
需要注意的是，隨著公眾對人臉識別、硅膠面具的關(guān)注度有所增加，部分自媒體、主播發(fā)現(xiàn)了其中的“流量密碼”，將“硅膠面具以假亂真”作為短視頻的主要情節(jié)，或是博眼球，或是兜售產(chǎn)品。記者查看這些視頻發(fā)現(xiàn)，絕大多數(shù)拍攝者都使用了人像美化、動態(tài)修圖等軟件特效，才讓那些硅膠面具看起來“很真”。如果在自然環(huán)境中，佩戴這些面具很容易被識破。所以，公眾不要被視頻效果所迷惑。
真正要擔心這些風險
事實上，與其擔心硅膠頭套騙過人臉識別系統(tǒng)，更要擔心的是人臉信息泄露、濫用，以及虛假宣傳人臉識別技術(shù)的產(chǎn)品或服務。
記者注意到，提供定制硅膠面具的商家大多要求定制者提供照片、視頻，高端產(chǎn)品更邀請定制者親臨生產(chǎn)現(xiàn)場，進行面部數(shù)據(jù)采集。商家獲得定制者的面部數(shù)據(jù)后，通過3D建模、3D打印、上色修飾等，完成面具制作。在這個過程中，硅膠面具越精致，商家采集的人臉信息越多。對部分專業(yè)生產(chǎn)硅膠面具的企業(yè)來說，更是建立了基于真實人臉信息的數(shù)據(jù)庫
將自己的臉部信息提供給他人本身就存在風險，如果相關(guān)企業(yè)不妥善保管或處理這些信息，很可能被不法分子利用：雖然用它們制作的硅膠面具不能騙過人臉識別系統(tǒng)，但可以利用這些數(shù)據(jù)制作數(shù)字人、拍攝視頻作品等，用在詐騙等場景中。此前，已經(jīng)有多地發(fā)生了類似案件。
然而，部分硅膠面具生產(chǎn)企業(yè)的個人信息保護意識或能力存在短板。例如，尹生公司的官網(wǎng)上就有不少合作案例和企業(yè)實力展示內(nèi)容，其中包括大量真人照片，沒有注明是否得到本人授權(quán)。對此，尹生只是含糊地解釋“是我們數(shù)據(jù)庫里的信息”，讓人對它們的合法性產(chǎn)生質(zhì)疑。
另一方面，那些能被硅膠面具欺騙的人臉識別應用，往往存在很大風險。
在“3萬元定制硅膠面具，破解人臉識別系統(tǒng)”消息中，當事人頭戴面具測試了多款家用人臉識別防盜鎖，并沒有騙過鎖具。而部分稱其產(chǎn)品能騙過人臉識別系統(tǒng)的商家也承認，“可能欺騙的只是低精度打卡機、考勤機，或低端配置的手機。”
對于這些差異，李哲指出，如果一個人臉識別系統(tǒng)被硅膠頭套攻破，通常意味著系統(tǒng)在活體檢測和人臉驗證方面存在缺陷，本身就不可靠。健全的人臉識別系統(tǒng)包含多種檢測手段，針對多種風險和攻擊手段做過訓練和測試，確保只有真實的生物個體才能通過驗證。
例如，使用3D攝像頭可以獲取人臉的深度信息，以區(qū)分真實人臉和二維圖片、模型的差異；通過紅外攝像頭，能夠捕捉人臉的熱成像，分析皮膚下的血液流動和溫度分布，以驗證是活體；還有金融領(lǐng)域的人臉識別應用不僅會判斷是否為真人，還會利用操作環(huán)境數(shù)據(jù)、賬號行為序列、交易信息、黑灰名單等多維度數(shù)據(jù)，輔助活體識別算法進行防控。
可見，如果普通人發(fā)現(xiàn)有能被硅膠面具、照片、視頻識破的“人臉識別”產(chǎn)品，首先要做的就是不再使用這些產(chǎn)品或服務，因為它們本來就不安全。