文／许 宁

人脸识别安防系统的脆弱性

人脸识别算法易被攻破

在人脸识别应用场景中，人脸图像扮演着“密码”这一角色，然而，密码可以被“破解”，在现实中人脸识别系统会被欺骗与攻击。目前，已有研究团队在商用手机上成功实现对抗样本技术人脸解锁，不断演化的攻击方法将真实世界人脸识别系统存在的安全漏洞极大地暴露出来。

与此同时，人们对对抗样本的关注度也逐渐攀升，所谓对抗样本，就是将噪声植入正常数据样本当中，并造成人脸识别系统出现核算错误。对抗样本使得深度学习模型的正确率严重下降，不仅对现有模型提出了新挑战，也对防御系统提出了更高要求。例如，当采用对抗样本攻击安防认证核验设备时，会导致数据采集系统出现错误判断，将不法分子误认为是持证本人而核验正确，指令打开安防闸门，使不法分子能够安全通过。再者，在证件照片上添加肉眼无法察觉的微小噪点，可以使机器设备产生误判，当不法分子使用自助通关系统核验过关时，通关系统因其证件照片上使用了图像欺骗技术而同意放行，这将对国家安全和社会稳定构成威胁。

人脸识别数据库易泄露

人脸识别作为智慧安防的重要技术，在现实应用中存在着一定的风险。目前，许多摄像头具有人脸识别功能，由于它的非接触性，容易对用户隐私信息造成侵犯。从技术层面讲，人脸信息是以数字化信息进行存储，所有人的数据信息积累叠加组成了一个庞大的数据库，如果企业未对数据库进行加密或者加密级别较低，很容易被黑客通过技术手段进行攻击，进而对用户的个人财产和隐私信息构成威胁。……