刷臉支付，刷臉乘車，刷臉簽到……這些應用都需要采集人臉信息，但你想過自己的人臉信息或許會被盜用嗎?

3月30日，新華每日電訊報道一起破解AI人臉識別技術，注冊“皮包公司”用于虛開增值稅普通發票的案件，涉案金額超過5億元。

在該案件中，犯罪嫌疑人從他處低價購買他人高清頭像及身份信息，利用手機App進行處理讓照片“動起來”，從而制作包括點頭、張嘴、眨眼、搖頭等動作在內的視頻。掌握了這些視頻，犯罪嫌疑人便可在人臉認證環節順利通過認證……

無獨有偶，《人臉識別應用公眾調研報告(2020)》指出，六成受訪者認為人臉識別技術有遭到濫用的趨勢，三成受訪者表示已因人臉信息泄露、濫用而遭受損失。在網絡安全專家看來，目前人工智能方興未艾，人臉識別成為其應用的主要場景。然而，如果安全跟不上，人臉識別無異于將人臉信息置于“裸奔”境地。

用“臉”之余如何護“臉”?360 AI安全實驗室專家張德岳給出了四條建議。

張德岳認為，要應對AI人臉識別的安全風險，最重要的是將網絡安全議題納入基礎設施建設進程當中，構建“安全底座”，從根本上守護數字時代大眾的信息安全、網絡安全。

當前，為了打造國家級人工智能“安全底座”，推動人工智能健康安全發展，360擔負起承建“安全大腦國家新一代人工智能開放創新平臺”的任務，并獲得科技部相關定向項目的大力支持。同時，制定發布了未來安全創新計劃X-Plan，開放百億安全大數據推動解決行業安全難題。

“還需要建立國家級的統一、安全的商業人臉數據庫，部署安全防護措施及脫敏機制，保護公眾的隱私信息的安全性。通過建立國家級商業人臉數據庫，讓人臉識別數據得到安全、統一管理。”張德岳說道。

業界和應用廠商也應提升對偽造人臉、對抗樣本等攻擊的識別能力，采用對抗訓練等多種防護技術提升模型的安全性，從根源上解決“過臉”問題。

張德岳還表示，需要加強人臉識別應用及設備安全性，防止通過設備及應用中的軟硬件漏洞實現繞過。監管部門應該加強人臉數據的管控，建立相關法律法規，對采集人臉數據的設備采用授權機制，防止人臉數據的濫采濫用。

關鍵詞： 人臉識別 黑產