细思恐极！一个动作，19款手机人脸识别被破解( 二 ) 攻击者拿到一张你的照片

“对于人脸识别应用来说，这是一个此前从未有过的攻击面，需要采取针对性的措施加固。 ”研究人员说。
破解的技术门槛较高但仍有现实威胁
不同的手机厂商和App ，使用的人脸识别算法难道没有差异？为什么同一副眼镜能解锁不同的手机和App？
张旭东告诉南都·AI前哨站，一个对抗样本不可能攻破所有的产品，但“在一定范围内是通用的” 。 “现在市场上在商用的主流人脸识别模型其实只有几种。模型之间有可迁移性，也就是有相通的地方，所以我们可以利用这一原理去进行攻击，攻破这19款手机也只用到了两幅眼镜。 ”
需要说明的是，对抗样本的制作，依赖于一个核心的算法模型。
张旭东介绍，虽然在此次的研究中，模型仅用5分钟左右就可以输出质量较高的对抗样本，但他们所使用的模型也经历了多次迭代的过程。
要开发出这样的模型并不容易，技术门槛较高。但张旭东说，如果有黑客恶意开源相关模型，制作对抗样本的难度就会大大降低，没有技术背景的人也可以上手。
在人工智能领域，类似的案例并不少见， AI换脸便是典型。在Deepfake问世之后，各种各样的开源换脸模型和软件也相继出现。裁判文书网案例显示，一些犯罪团伙便是使用开源软件完成了换脸素材的制作，进而攻破一些金融支付类App 。
还有外国开发者推出过一款AI软件，可以把正常照片转换为“裸照” 。因为争议太大，开发者很快下架了软件。但直到很久之后，这款软件还在各种网络灰色渠道流传，甚至被人高价出售。
研究人员建议：不要随便在网上发照片
令人不安的是， RealAI团队所使用的人工智能模型，对于受害者的照片没有太高要求。 “大家平常在社交网站上传的照片，只要能看清脸，其实就可以用来做攻击。 ”张旭东说。
因此，他建议大家不要随便在网上发含有清晰人脸的照片，同时要保护好自己的手机号、身份证号等个人信息。
以银行类App为例，虽然现在的支付转账操作都需要多因素验证，但一旦用户的个人信息全部泄露，不法分子就可能同时完成刷脸、输入手机验证码等操作，使得多因素验证失效。
信息安全攻防，是一个“魔高一尺，道高一丈”的过程。在张旭东看来，就像照片攻击推动了活体检测的诞生，未来，也需要有专门的产品和技术来应对对抗样本攻击。
目前，研究团队已经与测试中涉及的厂商取得联系，协同推进漏洞的修复。 “所有的攻击研究，最终的目标还都是为了找出漏洞，然后再去针对性地打补丁、做防御。 ”张旭东说， “我们攻克的人脸识别，其实只是厂商业务环节之中的一环。他们面临的安全风险到底处于什么程度？要怎样解决问题？不同的场景下，业务方所面临的安全风险和加固需求都是不一样的，需要大家一起去探索。 ”