扫描一下脸部就是付款、登录、出入门禁……曾经这些只是高科技主题的电影中的场景，但近年来却在我们的生活中成为常态。而随着刷脸登录、刷脸取款、刷脸开户成为现实，人脸识别已成为支付系统、银行类软件常用的身份识别手段，但是这种新兴认证方式的安全性却并非无懈可击。就在刚刚结束的央视315晚会上，主持人仅凭一张观众自拍照就上演了现实版“换脸术”，成功攻破人脸认证，让现场观众哗然。那么，拥有人脸识别技术的相关公司又是如何回应的呢？
骗过人脸认证
315现场直播露破绽
今年央视315晚会，除了各种存在质量问题的产品被曝光，如今极为常见的人脸识别被曝也可能存在安全威胁。在晚会现场上演的“换脸”黑科技也成为315晚会的一大亮点。
晚会消费预警环节，主持人现场提供了一张自己的证件照，大约一分钟后，这张照片由静态变成了动态，能眨眼、微笑。之后，主持人打开手机中的某人脸识别APP，按照刷脸登录步骤操作，直接登录成功。下一步演示则更让观众震惊。主持人随机邀请了一位现场观众，并找到观众个人微博中一张公开发布的自拍照。“大家请看好，我能让他的照片听我指挥。”经现场技术处理，这张照片被快速生成了与观众本人一模一样的3D人脸模型。
随后，主持人对准手中的手机镜头，将观众的3D脸模套在自己的脸上直接“换脸”，按照APP中活体检测的提示依次完成眨眼、转头、微笑等动作，竟然骗过了APP，顺利完成了活体检测认证。
为315晚会的互动演示提供独家技术支持的360人工智能研究院视觉分析专家邱学侃表示，现阶段人脸认证技术还不能在所有场景做到非常成熟，尽管人脸比对的精确度很高，但大部分的人脸识别系统对活体检测的重视程度不足，使用的算法比较简单，破解并不困难。这种情况下，若将人脸识别作为唯一密码屏障，虽然能够提供便利性，但却存在安全隐患。
承诺被盗赔偿、亲身试验视频
互联网公司各有奇招
人脸识别被曝也可能存在安全威胁，不少人首先担心的便是自己手机里的“钱”是否安全。“嫌疑”最大的支付宝也因此“躺枪”，记者致电支付宝方面，相关负责人沈女士表示，支付宝在3月15日当晚就发布了声明，声明中称“支付宝只对在当前手机上用密码登录成功过的用户才开放人脸登录，而不会出现只通过人脸信息就在新手机上登录成功的情况。”同时，支付宝也承诺，任何通过照片或者处理过的动态照片实现人脸登录，导致自己账户被盗的，支付宝会全额予以赔付，确保大家的资金安全。
百度董事长兼CEO李彦宏今年在两会的三个提案，均与人工智能有关，百度方面对人脸识别存在安全隐患的回应也底气十足。百度官方微博发布一则视频，视频中，百度深度学习实验室主任林元庆在百度科技园的人脸识别闸机亲身验证，林元庆首先对手机录制了一段包括眨眼、转头等动作的真人视频，然后手持手机，将该视频在百度科技园的人脸识别闸机摄像头前播放，百度人脸闸机显示“禁止通过”。据悉，百度的人脸技术能够有效判别是本人还是高清视频录制或改装的gif图片。
对于活体检测的安全隐患，早在前几年，腾讯优图就开始了深入研究。目前人脸识别常见攻击手段有“纸片翻拍”、“屏幕翻拍”和“用户戴面具”，针对以上攻击手段，腾讯优图依托多年的技术积累和实际业务运营经验，对人脸识别技术手段进行过多次安全升级。腾讯方面表示，“除了315晚会提到的摇头眨眼简单活体模式，我们还实现了更加复杂的多数字随机唇语、语音图像同步检测、人脸纹理分析、面具检测、视频防翻拍等多维度防护手段，并将所有这些手段进行交叉融合，实现移动端+后台的强力防护体系。”
