人臉“照片活化”？止步！ 百度大腦活體檢測+合成圖鑒別雙重保護(hù)個人信息安全

原標(biāo)題：人臉“照片活化”？止步！ 百度大腦活體檢測+合成圖鑒別雙重保護(hù)個人信息安全

如今，隨著人臉技術(shù)的日趨成熟，新興娛樂文化得到了極大的推動，尤其是隨著DeepFake、FaceSwap等人臉編輯及生成技術(shù)的發(fā)展，虛擬主播、人臉合成帶給人們?nèi)�新的體驗，但同時也給信息安全帶來了潛在威脅。有人通過“換臉”技術(shù)進(jìn)行色情視頻生成、虛擬政治人物講話等，造成嚴(yán)重不良影響；更有黑產(chǎn)使用人臉“黑科技”非法牟利。

近日，各大媒體紛紛報道的人臉“照片活化”，便是黑產(chǎn)對個人身份信息造成泄露危害的新技術(shù)手段。據(jù)調(diào)查了解，黑產(chǎn)賣家出售的“照片活化”工具，可將人臉照片修改為執(zhí)行“眨眨眼、張張嘴、點點頭”等操作的人臉驗證視頻。

這些造假的人臉數(shù)據(jù)會利用系統(tǒng)漏洞騙過部分平臺的人臉識別機(jī)制，被用來解封社交平臺的凍結(jié)賬號，或修改金融保險應(yīng)用的個人信息，造成賬戶被盜取，帶來財產(chǎn)損失。更有甚者，一些非法分子還借此繞過部分婚戀交友平臺或?qū)嵜�制開手機(jī)卡的人臉識別認(rèn)證機(jī)制，用于虛假注冊、網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪活動。“照片活化”引發(fā)的問題，已在業(yè)界引起廣泛關(guān)注。

原圖經(jīng)“照片活化”軟件處理后，基于關(guān)鍵點定位獲得結(jié)果人臉圖

“照片活化”結(jié)果（截取自黑產(chǎn)攻擊軟件）

去年8月，深圳龍崗警方發(fā)現(xiàn)有轄區(qū)居民的身份信息被人冒用，其駕駛證被他人通過網(wǎng)絡(luò)服務(wù)平臺冒用扣分。經(jīng)偵查發(fā)現(xiàn)，有不法分子使用AI換臉技術(shù)，繞開多個社交服務(wù)平臺或系統(tǒng)的人臉認(rèn)證機(jī)制，為違法犯罪團(tuán)伙提供虛假注冊、刷臉支付等黑產(chǎn)服務(wù)。截至目前，龍崗警方在廣東、河南、山東等地已抓獲涉案犯罪嫌疑人13名。據(jù)警方介紹，在上述案件中，犯罪嫌疑人利用非法獲取的公民照片進(jìn)行一定預(yù)處理，而后通過“照片活化”軟件生成動態(tài)視頻，騙過人臉核驗機(jī)制。隨后，通過網(wǎng)上批量購買的私人社交平臺賬號登錄各網(wǎng)絡(luò)服務(wù)平臺注冊會員或進(jìn)行實名認(rèn)證。

除“照片活化”外，在一些使用人臉注冊識別場景下，也存在不法分子通過上傳合成人臉圖像企圖蒙混過關(guān)。一系列“換臉”技術(shù)合成的人臉圖像很難通過肉眼辨別真?zhèn)危�加上人臉�?shù)據(jù)涉及到用戶的肖像和個人隱私，篡改人臉數(shù)據(jù)也將對用戶個人信息安全造成嚴(yán)重威脅。

常見的活體攻擊類型舉例

那么這些“照片活化”、“換臉”后的人臉信息能否被更高級的AI或者人臉識別攔截呢？其實，國內(nèi)有不少企業(yè)都在做著這方面的嘗試，以國內(nèi)AI技術(shù)領(lǐng)先的百度為例，據(jù)了解，百度大腦人臉識別已經(jīng)能夠提供6種離線/在線活體檢測服務(wù)，支持有動作、語音、唇語、RGB靜默活體、3D結(jié)構(gòu)光深度靜默活體、近紅外靜默活體等多種防作弊手段，商家或者用戶可靈活組合使用這些技術(shù)服務(wù)來滿足各類場景需求，保障業(yè)務(wù)安全。

不僅如此，百度還將自研的 Learning Generalized Spoof Cue算法引入人臉合成圖像鑒別任務(wù)，進(jìn)一步提高整體活體檢測準(zhǔn)確率。

通過調(diào)取百度大腦活體檢測服務(wù)，“照片活化”或“換臉”軟件所生成圖片的活體分?jǐn)?shù)值、合成圖分值結(jié)果均可判定此類人臉圖片并非“真人”，屬于活體攻擊行為。

事實上，此前，百度大腦就已經(jīng)在人臉識別的活體模塊中業(yè)內(nèi)首發(fā)對人臉合成圖的鑒別能力，并在“人臉檢測”、“H5視頻活體檢測”、“在線活體檢測”、“公安驗證” API中上線，鑒別AI換臉技術(shù)和黑客工具生成的人臉圖像，安全等級更進(jìn)一步。

該項新功能在人臉審核、新聞鑒真、肖像維權(quán)、色情圖像審核等諸多方面均有很高的實用價值，不僅保護(hù)著廣大個人用戶的信息、權(quán)益，還協(xié)助企業(yè)提升了其服務(wù)安全性。

除基礎(chǔ)人臉識別、活體檢測技術(shù)外，百度大腦還提供「姓名+身份證號」、「人臉+姓名+身份證號」等多種驗證方式，一套完整的人臉實名認(rèn)證解決方案能夠減輕在金融支付、社交平臺中單純?nèi)四橋炞C的風(fēng)險。

百度人臉實名認(rèn)證解決方案全流程，多重人臉驗證保障業(yè)務(wù)安全

后續(xù)，百度大腦將持續(xù)優(yōu)化針對不同落地場景的差異化能力，保障人臉相關(guān)應(yīng)用的安全，以技術(shù)美化生活，更以技術(shù)守護(hù)生活。

【廣告】（免責(zé)聲明：此文內(nèi)容為本網(wǎng)站刊發(fā)或轉(zhuǎn)載企業(yè)宣傳資訊，僅代表作者個人觀點，與本網(wǎng)無關(guān)。僅供讀者參考，并請自行核實相關(guān)內(nèi)容。）