骗过人脸识别系统？AI造出9张“万能人脸”，可冒充超40%的人

编译 | 杨畅Zhidongxi在8月16日报道说，最近，来自以色列特拉维夫大学的研究人员证明了一种创造“主面部”的方式。

研究人员运用图像生成系统stylegan创建了假面图像，然后相对了算法与分类器，以滤除和真正面孔顶尖相似性的图像，最后获取了9个“通用面”图像。

这种计算机生成的“通用面”功能就是这样，它可以模仿多个身份并基于面部识别传递身份身份验证。

研究论文的标题为《利用网络辅助的潜在空间演化生成字典攻击的万能人脸（Generating Master Faces for Dictionary Attacks with a Network-Assisted Latent Space Evolution）》，已提交向纸张预印本发布平台ARXIV。

纸链接：

https://arxiv.org/pdf/2108.01077.pdf

一、万能指纹技术带来灵感由于其便利性，生物识别验证，尤其是面部识别身份验证，已经越来越成为主流，今年是攻击者的主要目标。

在攻击一般的计算机身份验证系统时，一些饼干将采用字典攻击，并试试通过不断试试多个输入来通过身份验证系统。

在现实世界的生物识别系统中，人们通常只试试几次输入，并且该系统将锁定。运用生物统计学的匹配并不准确，再加上生物统计的不均匀空间分布，这表明少数样品也许涵盖较大的人口比例。

特拉维夫大学的研究人员从“通用指纹”研究中汲取了灵感，他们开发了壹个“通用面”来绕过面部识别软件。

二、通过算法分类对比，选出9张“万能人脸”研究人员首先运用了Stylegan，这是一种在人工智能领域广泛运用的生成模型，以产生“通用面”。

“通用面孔”训练过程

然后，研究人员运用算法与神经网络进行优化。有限的内存矩阵自适应演化攻略（LM-MA-ES）算法特别适合高维黑匣子优化，但是还需要壹个组件来推断哪些面是交叉认证验证的完美候选者。

因此，研究人员创建了壹个“成功的预测指标”神经分类器，该神经分类器将大量候选人的面部图像过滤到合适的面部图像中，这些图像可以完成绕过面部识别软件的任务。

“成功预测指标”神经分类器的守则

研究人员运用算法与分类器将每个系统输出的伪造面孔和野生（LFW）数据库中标记的面孔中的5749个不同的人的真正照片进行相对，并向出了平均设定覆盖范围（MSC）得分，仅保留了soce脚高的假脸。

通过相对图像获取的分数将用于训练进化算法，以帮助研究人员运用stylegan创建越来越多的面部图像，看起来它们确实存在于数据集中。最后，大家得到了9张“通用面”图像。

九个“普遍面孔”

三、能覆盖超40%数据集个研究人员运用“通用面”测试三种不同的深面识别系统：DLIB，面部与人物，因为这些面部识别系统在LFW数据集中的测试竞赛中排行顶尖。

由9个生成图像覆盖的数据集的百分比

研究人员发现，在这三个面部识别系统中，有9个“通用面”占数据集的42-64，这意味着9个“通用面”可以通过这些面部识别系统中身份验证的42-64。

结语：人脸识别系统准确性备受关注随着面部识别技术的广泛应用，除了隐私保护问题外，面部识别的准确性也是人们的热门话题。由于面部识别错误，在美国发生了几起错误的逮捕事件，这引起了很多公众舆论。

特拉维夫大学的研究人员实际上向出了壹个好主意，从怎么破解面部识别系统中的面部识别系统脆弱性，以便更好地改善面部识别系统。

人脸识别黑产：真人认证视频百元一套，能通过App验证

“每套100元，包括身份证的前后照片，身份证的照片以及点头与摇头并张开嘴的视频。”在某些社交平台与网站上，许多卖家清楚地标记了面部识别视频的价格，并且还声称出售的验证视频可以通过大多数应用程序平台的验证过程。

从3月30日至4月5日，《北京新闻》的一名记者发现，这些地下黑人行业交易中的大多数都隐藏在QQ组与海外网站中，QQ组的名称主要包含诸如“面交叉”与“识别技术”之类的决定因素字，以便促进买家获得相关信息。

在App平台上的面部验证黑市中，每套100元的验证视频是“高价且高质量的”产品，因为它们运用了真正人员记录的动态验证视频，并且验证通行证率很高。还有一种低成本的面部身份验证方式，即运用动态软件将面部照片制作到“动态视频”中，并运用“插件”软件进行验证。

“实惠的套装只有几元的价格，如果需求很大，它甚至也许低至每套0.5元。”卖方说，面部动态验证的成功率主要取决于照片动态处理的细致性，但是亲自录制的实时视频肯定可以通过100。

在QQ组中，如果您搜索决定因素字“面部识别”，则将出现许多黑市交易。截屏

“和时俱进”黑产买卖张女士为微博注册以进行面部验证时，她被提示已注册她的身份证信息，但她以前没有下载或运用微博。

张女士咨询了微博客户服务，并知道到，如果您提示“身份证已绑定到其他帐户”或“运用ID卡已运用超过限制”，则在微博上注册时，这是因为身份证已绑定到其他帐户。目前，ID号可以绑定到2个微博帐户。当绑定到ID号的帐户数量达到上限时，当前ID号不再用于验证。

“我的信息一定已经泄漏。”张女士说，她通常会更加注意保护单人信息。她从未运用过身份证，除了上学，申请电话卡，住在酒店并购买公共汽车票。

随着单人信息数量的增加，和网络相关的反馈与投诉也增加了。接下来是运用动态面部识别作为安全验证方式的主要应用程序平台的安全验证的更新。在App Platform安全验证的更新与迭代中，这款黑人产业连锁店的从业人员还利用漏洞，并“专门化解怎么化解此“难度”。这款黑人行业兴趣链是随着Internet的真名系统的开发而出现的，它也从简单地收集与销售名称与ID号码到收集与销售手持式ID卡照片，面部视频与照片动态处理软件的更新。

壹个黑人制作人在黑暗的网上出售单人信息，说明了身份证的正面与背面的照片，手持式ID卡的照片以及脸部的点点头与摇动视频。一组是100元。如果数量很大，您可以获取折扣。如果您一次购买100套套装，则每套价格也许低至10元。 “如果数量很小，那真的不实惠，收集此信息的成本也很高。”

然后，另一方发送了其他人录制的两个视频，说：“这些是真正人录制的视频，可以验证大多数应用程序都很好，并且通行率高于照片处理的动态视频。”

在壹个拥有1,700多人的QQ组中，新手每日都会加入面部识别验证技术。截屏

比黑人行业卖家说，他们开发了包括贷款与步行以赚钱在内的应用程序多真人验证视频多来自“网络兼职”。他们出售的信息来自用户下载并注册这些应用程序时的收藏。 “这些人中的大多数是工厂工人，还有一些在线兼职工人。”

但是，这些兼职的在线人员不了解他们在进行某些应用程序认证订单时会披露其隐私。

Shanxi的Bai女士告知《北京新闻报道》，她从半年前最初在互联网上从事一些兼职工作。有时数量有限，她会执行一些应用程序认证订单。

在兼职工作中，有些人只需要上传他们的姓名与ID号。对于3元的每个订单，面部识别的价格也许超过十元。 Bai女士说，当某些应用程序进行面部身份验证时，如果眨眼或摇头更靠近，它们将更容易通过。

“我没想到有人会以这种方法收集单人信息，而且我从未传闻过任何人收集面部识别的动态视频。” Bai女士说，当她首次接受此类应用程序的命令时，她在验证身份与面部信息时犹豫不决，但后来她觉得小组中的每单人都在接受命令，没有听到任何人告知我有任何问题，所以她最初这样做。

由兼职认证引起的数据泄漏应视为少数。有媒体报道说，有80的单人信息数据被泄露，并且由企业的内部员工完成。

许多黑人供应商也同意这一说法。一些供应商透露，在微贷款平台与企业的残酷开发过程中，市场上流通的大多数手持式ID卡都泄漏了，有些是从各个行业收集的。通常不会发现这种信息交易与运用。 “当时，许多人借钱并没有偿还这笔钱，因此该平台拿出了这些信息并以钱出售。一最初它特别昂贵，但是今年一层将其转售成实惠。”

此外，每日运用应用程序，进入与离开商店时，需要面部信息识别与收集，并且人员还以面部识别技术开发与系统测试的名义进行信息收集。

在互联网上，《北京新闻》的记者注意到有人发布了有关招聘信息收集者的信息。工作内容是在农村收集身份证与面部信息。煮熟的油，花盆与其他产品可以作为礼物。

黑人商人出售的面部识别验证信息包，包括软件与教程。截屏

黑产圈的“四件套”和真正的视频录制相比，照片中的面孔通过软件动态处理以形成验证视频，这更实惠。

3月31日，北京新闻的一名记者根据QQ组搜索的条件搜索，并在搜索框中输入了决定因素字，例如“浏览面部”与“识别技术”，并将出现许多相关的QQ组。记者随机加入了6个QQ组，发现这些组成员的范围从100多到1,700多，而新成员不时加入。

在QQ组中，人们偶尔会发布有关出售微信帐户与改变面对面软件的信息。同时，人们正在咨询怎么动态处理照片中的人物并通过面部识别来验证它们。

这些黑人行业卖家说，他们出售照片切口，动态处理与其他软件，导致照片中的人物张开嘴，眨眼，左右摇头，然后上下点头。之后，通过在特定的手机上打开“插件”来执行面部识别。 “大家通常运用它来验证更多的微信，QQ与MOMO，并且其他软件也可以用于验证面部。”

3月31日，一家从事黑人行业交易的商人在其QQ空间上发布了一条消息，该信息由于微信安全验证的更新，它暂时无法通过面部识别验证并正在研究方式。 4月3日，商人说他已经克服了新的安全验证并可以接受命令。

此外，这些商人还出售正面照片与负面照片，手持身份证以及带有面部的照片。它们通常被称为黑色行业圈子中的“四件套装”，每组的价格从0.5元到3元。

黑市卖家出售的单人信息，包括ID号与照片。截屏

开“外挂”软件进行人脸识别无论是实时录制视频还是照片的动态处理，完成APP的动态面部验证的重要工具是手机与插件软件。

北京新闻的一名记者通过询问黑市销售商来知道他可以通过花费200元来的二手交易平台购买二手R9手机，然后将Flash套件植入手机。

在某些应用程序平台的面部识别验证过程中，屏幕将变成三种颜色：红色，黄色与蓝色以验证面部的亮度，但是运用相关的插件软件，也可以完成验证。

“刷新人机的目的是获取更多的手机操作权限。”关于照片动态处理后面部识别验证的原理，两个黑市卖家说，当该应用需要通过相机执行面部验证时，用手阻止相机，然后激活手机“插件”。通过修改相关数据与配置，预先进行的动态面部视频将导入到应用程序中，并将完成身份验证。

“实时视频的通过率肯定很高。处理照片时，您需要依靠人才。不能保证您可以通过全部验证。这取决于您制作的面部动态视频是否会详细说明。如果首次验证失败，请再进行几次验证，并且可以通过以后通过。”一位黑人行业卖家说，窃取其他人的信息以进行App帐户注册与验证是非法的，并且该国特别卖力地对其进行了攻击，因此他仅出售软件与教育，并且不会直接操作它。

根据《黑人行业卖家》的提示，《北京新闻》的记者花了500多元来购买Android手机以及一套动态处理软件与教育。黑人行业卖家伴随着30套身份证与手持式ID卡照片的前后照片。

根据黑市卖家的说法，在实际体验期间，运用已闪烁的R9手机品牌，处理后的Face Dynamic视频保存在此手机上，并打开该应用程序可以用物品阻止相机，以便相机处于黑屏状态，然后可以成功通过安全验证。

《北京新闻》的记者运用这种方式在Tantan与Zhilian招聘等平台上通过面部识别。

Tantan客户服务人员告知《北京新闻报道》，如果您发现单人身份信息已被盗与身份验证，则只能在发现它后给平台报告。之后，用户需要为平台提供其身份信息以进行审查。通过审查后，该平台将阻止认证帐户。关于Tantan平台上面部识别身份验证漏洞的问题，它们将给上下提供有关情况的反馈。

来自Zhilian招聘与MOMO等平台的客户服务人员都表示，目前对虚假面部识别没有良好的答复，情况将在以后处理。

黑人供应商出售真实的面部面部识别视频，并呼吁一组150元人民币。截屏

律师：私自贩卖人脸信息属于违法行为出售后有许多非法运用单人信息的案例。

在中国判决文件网络上，对面部识别验证的刑事判决表明，从2018年7月最初，被告张，Yu与其他人运用他们购买的单人身份信息来注册壹个赚钱的账户，以便赚取利润，并运用软件将公民凡人的照片制作到公民3D Avatar中，从而通过Alipay面部识别识别。

通过这种方法，大家可以获取Aripay提供的相应的红色信封奖励，以邀请新的Alipay用户注册新的Alipay用户（包括用于邀请新移民的红色信封，一般消费红色信封，Huabei Red Red Inveloves等），以及每个新注册的Alipay可以在Profits中获取至少28 YUAN。截至事件发生时，该团伙非法收集了近2000万个公民身份信息，并成功注册了至少547个通过面部认可身份验证的现实名称账户，从而获取了40,000元的利润。

北京Yunjia律师事务所的律师Zhao Zhanling说，人的面部特点信息是可以直接识别特定自然人并属于单人信息类别的信息。如果未经用户同意购买与销售单人信息是非法甚至是犯罪行为。

在自然人的单人信息被他人非法购买与出售之后，它被用于某些非法甚至犯罪行为，因此他对此不承担法律责任。但是，需要证明单人信息是由他人非法获取与偷窃的。单人信息中有许多刑事案件，公共安全机器人每年逮捕了许多侵犯公民单人信息的犯罪嫌疑人。

北京新闻记者刘明阳

校对Zhang Yanjun

用户点评

龙卷风卷走爱情

这个真挺好的，终于可以告别那些假号了！希望能早些普及到各个平台，这样网上的环境也能干净一些。

    有18位键盘侠表示赞同！

不离我

千篇一律的人脸模型感觉容易被刷啊 还能否玩套路？这1万个有效人脸识别是不是有点过于理想化?

    有17位键盘侠表示赞同！

纯真ブ已不复存在

实名注册人脸识别在保护单人信息方面有很大的作用，但是也需要注意隐私权问题，保证用户信息的安全与私密性至关重要。

    有15位键盘侠表示赞同！

命里缺他

感觉未来都离不开脸的验证了呀！今年这种应用越来越多，一最初觉得有点新奇，今年反而像反常一样被人扫描着的感觉...

    有6位键盘侠表示赞同！

泡泡龙

我倒是挺支持实名注册人脸识别的，毕竟谁也不想遇上那些传播谣言、恶意点评的用户！但希望能做好系统评估，避免出现误判问题。

    有10位键盘侠表示赞同！

坠入深海i

对单人隐私的担忧真的很大！数据安全的问题必须得到重视啊，别到时候大家的信息被泄露了岂不是哭アウト？ 真的希望这1万个有效人脸识别能够真实保护大家的隐私！

    有19位键盘侠表示赞同！

゛指尖的阳光丶

这应该是未来趋势的一种吧。随着科技发展，越来越多的技术应用于大家的生活当中，比如这种实名注册人脸识别的案例，可以提升网络安全的同时也方便管理人员核查用户信息等等。

    有8位键盘侠表示赞同！

君临臣

不了解这么安全的系统会不会太麻烦了？注册的时候还要拍照验证身份，感觉步骤很多很复杂啊。不过为了平台安全还是妥协吧！

    有11位键盘侠表示赞同！

追忆思域。

1万个有效人脸识别有点小看用户群体的庞大程度啊，这个数字是不是不够参考？要真实实现“有效”的认证难度应该很大呀！

    有16位键盘侠表示赞同！

迷路的男人

其实我觉得还是挺好用的，像刷票这种事情也就能杜绝啦！这1万个有效人脸识别是不是可以跟各大平台合作，建立壹个统一的人脸认证系统呢？

    有13位键盘侠表示赞同！

搞搞嗎妹妹

我感觉有些鸡肋啊，比如我在社交网站上发的兄弟圈，难道都要做人脸识别吗？ 这样显得有点过度安全了。还是得看实际效果吧！

    有5位键盘侠表示赞同！

荒野情趣

希望这1万个有效人脸识别能够真实做到安全可靠，别变成另一场网络风波! 仔细对比不同平台的认证规则，挑选更适合自己需求的平台运用!

    有13位键盘侠表示赞同！

为爱言败

我感觉这种实名认证技术还是挺好的呀！可以提升平台的安全性，保护用户的隐私。 但是，也应该注意一下单人数据的安全问题，不容被滥用!

    有9位键盘侠表示赞同！

岁岁年年

如果能实现真实的匿名性保护，我认为这1万个有效人脸识别将会是很有意义的进展。 只是不了解怎么平衡安全性和隐私权呢？

    有15位键盘侠表示赞同！

烬陌袅

这技术是不是可以用来阻止一些诈骗行为啊？ 人脸识别认证可以验证用户身份，降低被骗的风险！ 但需要注意的是，技术本身不能完全化解问题，还需要我们提升自己的识骗意识!

    有12位键盘侠表示赞同！

放肆丶小侽人

我还是相对担心这种实名注册人脸识别的弊端：单人信息泄露是最大的潜在风险! 期待相关部门能够完善相关的法律法规，保障用户的权益!

    有19位键盘侠表示赞同！

命硬

对于一些平台来说，实名认证与人脸识别可以帮助他们进行更精准的用户分层管理，提供更个性化的服务。但是，这也会带来一定的伦理问题，比如数据滥用、歧视等等，需要引起大家的关注!

    有6位键盘侠表示赞同！

毒舌妖后

我认为1万个有效人脸识别是远远不够的，随着人口基数与网络发展，这样的系统需要持续更新与完善！

    有17位键盘侠表示赞同！