小鹏汽车“盗脸”！你被偷走的脸，存在多大安全隐患
被各种商家营销套路侵害权益？买到的商品出故障投诉无门？黑猫投诉平台全天候帮您解决消费难题【消费遇纠纷，就上黑猫投诉】
文|新浪科技周文猛
编辑|韩大鹏
划重点：
1、“偷脸”、“盗脸”事件近期频发。小鹏汽车擅自采集43万张消费者的人脸照片被处罚，另有男子趁女友熟睡时，用人脸识别功能验证进入对方账户转钱，后被判刑。
2、一位AI安全企业人士向新浪科技透露，目前人脸识别系统“漏洞”很多，有些技术人员为提高体验，用牺牲“准确率”的方式保证“通过率”，这在业内很常见。
3、一个亲身经历的极端案例是，有不法分子利用AI图片活化工具生成3D图像，骗过银行系统并直接骗走逾千万元资金，而银行始终未察觉。
昨日媒体报道，造车新势力小鹏汽车因线下门店擅自采集43万张消费者的人脸照片被罚款10万元，这一数量远超被3·15点名的宝马汽车的100倍。
无独有偶，两天前也有一则关于人脸识别的新闻——广西合浦人黄某辉趁女友熟睡时，用其指纹解锁手机，翻开对方眼皮，用人脸识别功能验证进入对方支付账户，转走15.41万元……最终，黄某辉被判处有期徒刑三年六个月，并处罚金人民币2万元。
两起案例中，前者是上市公司，采购并使用违反相关法律条款的第三方供应商“盗取”顾客的脸。后者则是趁对方防备不佳，利用人脸识别实施犯罪。
这不禁让人思考，那些被偷走的“脸”，存在哪些安全隐患？谁才是背后的“推手”？
为什么“盗脸”事件频发？
根据徐汇区市场监督管理局处罚文件，2019年3月1日，小鹏汽车与某公司签订《小鹏汽车门店客流监测项目框架合同》，花费173822.77元购买相应的门店客流监测项目服务，用以进行门店客流统计和分析，对进店人数、男女比例、年龄及购买力等进行分析，用以辅助开展门店销售。
事发后，小鹏汽车表示，由于对相关法律条款的不熟悉，误采购并使用了违反了相关法律条款的第三方供应商(悠洛客)的产品。同时其对本次行政处罚表示完全服从，并对此事做出深刻反省。
小鹏汽车盗脸事件发生后，网友们调侃道，“以后去买车，是不是要戴面具了？”。也有网友直接呼吁称，“希望国家可以控制下大数据，一想到每时每刻都有人在偷窥，真觉得细思极恐。”
另有分析人士指出，小鹏汽车此次行为可能包含多种原因，一方面可能是为改善接待流程，更好地服务于到店客户。另一方面，也很可能是寻找潜在买家，主动进行精准推销。
而对于男子趁沉睡中的女友防备不佳刷脸盗走15万资金一事，网友们也义愤填膺。“我早就强烈建议取消指纹、刷脸开机支付功能了，这只是盗窃存款，更恐怖的是用手机发信息给债权人确认债务，债务是个无底洞”，广东广强律师事务所律师吴杰臻评价指出。更有网友直接评价道，“网络安全现在有好多隐患，加强防范，最好不要用指纹和人脸识别”。
当然，上述有些说法过于偏激。但人脸识别技术，到底有哪些安全隐患？
人工智能安全企业瑞莱智慧高级产品经理张旭东告诉新浪科技，由于人脸识别技术主要由数据和算法驱动，不像人一样具有常识和应急能力，这导致的结果是，人脸识别技术在实际运用过程中，对于突发事件与认知盲区，往往不能很好地应对，“即使是在面临沉睡中的人员眼皮被翻开的情况下，也能做出通过验证的错误决策”。
还有更极端的情况。他透露，一些人脸识别系统甚至于会出现在不眨眼的情况下，用笔杆从面部晃一晃便能被识别为眨眼，并最终通过验证的情况。
他坦言，在实际的技术采用过程中，为了保证人脸识别系统的用户体验度，技术使用方往往更看重人脸识别系统的验证通过率，而不是因为过于严苛的识别问题，让很多人通过不了验证。而这导致的结果是，为了保证“通过率”和真人不被误判，技术人员往往会牺牲一定的技术识别准确性，转而看重通过率，而这也导致了人脸识别技术验证准确率的下降。
“试想，如果一家服务超过10万人的企业可以毫无底线地收集顾客人脸等数据信息，那如果这些数据被网络黑客恶意攻击并获取后，其产生的负面影响，恐怕将不再仅仅只是隐私泄露这么简单。”业内人士对新浪科技说道。
毕竟在此之前，一些有关于“医保卡被人脸识别盗刷”、3D面具骗过人脸识别系统盗刷的新闻报道，便已层出不穷。一些网络黑产从业者，甚至还利用电商平台批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具等，以开展非法盈利。
3D图像能骗过银行系统？
张旭东讲述了一个亲身案例。他表示，有不法分子利用AI图片活化工具生成3D图像，骗过银行系统并直接骗走逾千万元资金，而银行始终未察觉，直至用户发现后，银行才得知系统遭遇“诈骗”。
“在银行系统提取出的一些后台办卡审核信息中，甚至还带有一些图像合成软件制作的水印痕迹，但因为当时审核人员检查不仔细，并没有发现这是非法诈骗办卡”，张旭东说道。
而在此之前，安徽省合肥警方侦破的一起案件中，作案人员也曾利用AI人工智能技术，非法伪造他人人脸动态视频，欺骗电信运营商后台审核人员完成手机卡注册，而这些注册好的手机卡，最终被卖给犯罪团伙用于电信网络诈骗、网络赌博、洗钱等犯罪活动。
据报道，在嫌疑人制作的视频中，人物是可以依照输入的指令做出眨眼、张嘴、皱眉等多种精细动作，模仿人物表情变化。而且为了实现以假乱真，人物的刘海还能不时随风飘动来模拟拍摄时的轻微晃动，有的视频背景也是可以动的，画面效果非常逼真。
“将一张静态的自拍照输入软件后，嫌疑人只需要数十秒就能够将照片变为相应的动态视频，可以念数字而且能做到实时的，看起来难以置信的事情，通过软件在很短的时间内就能完成”。
结语
人脸识别是一把双刃剑。随着监管对于用户隐私及数据保护的越来越为重视，用户们对于隐私泄露事件的容忍度越来越低，经历过野蛮生长的人脸识别技术及相关企业，也将不断地被置于监管和舆论的风口浪尖之中。
小鹏汽车以及刷脸盗窃这两起案件之后，或许还将会有更多采用人脸识别技术的企业主体被公之于众，接受法律的惩戒与舆论谴责。新兴技术的发展固然为人们带来了便利，但也确实产生了新的威胁。对于更多的开发人员与技术采用者而言，技术的发展可以中立，但将技术运用于何种领域与场景，都需要业内的合规思考与监管机制来约束。
人脸识别技术尚存在各种不足和隐患问题 隐私权得不到保障
人脸识别技术是利用分析比较的计算机技术来识别人脸，是一项热门的正式起步于美国的计算机技术研究领域，其中包括人脸追踪侦测，自动调整影像放大，夜间红外侦测，自动调整曝光强度等技术。
人脸识别技术有两种主要形式：一种是给面部区域划分出明显的标志，称为节点，它测量眼窝的深度，眼间距和鼻子的宽度。另一种分析面部的不同轮廓和纹理，包括眼窝、鼻子和下巴的曲线，这是一种类似3D成像或地形图似的人脸识别方式。而在众多研究方向中，研究的大都是关于人脸正面模式，主要可以分为三个发展阶段：对需要的面部进行特征的研究、人机交互式识别阶段、自动识别阶段。
我国接触人脸识别技术较晚，但最近几年随着人工智能越来越火，人脸识别技术的研究也引起了越来越多的关注。经过科研人员和学者们多年的研究和实验，目前我国的人脸识别技术已经达到国际先进的水平，被广泛地应用于如相机拍摄、门禁系统、身份识别、网路应用等各个领域。
然而当人脸识别技术逐渐变得无处不在，在无法保证非法科技公司使用人脸识别技术合法使用用户脸部数据的前提之下，一直被关心的个人隐私问题也开始成为人们关注的焦点。
2018年3月，比利时政府出台相应法规，禁止私人使用人脸识别或其他基于生物特征的视频分析摄像机。
2018年5月29日澳大利亚人权法律中心受议会委托，就《身份识别服务法案》进行评估。报告指出，没有相应法律保障措施的话，全方位的人脸识别项目会给隐私、言论自由、种族关系等很多方面带来重大负面影响。
2018年6月，亚马逊与美国政府的Rekognition人脸识别项目引起民众抗议，最终美国奥兰多警察局被迫放弃相关计划。
为何人脸识别屡遭非议？它的问题究竟出在哪？一是人脸数据采集端口（摄像机）、传输网络存在安全漏洞，出事密码简单或没有密码的设备很容易遭到非法攻击。二是人脸识别信息归属与保密职责没有明确，尚处于法律空白区。
所以人脸识别技术产生的个人隐私问题不容忽视，同时这也是驱使人脸识别技术走向成熟的推力。
首先，政府立法保障公民“脸权”，加大面部识别领域的监管力度，提升网络安全意识，严厉打击公民隐私信息泄露、非法采集或遭非法转卖行为。
其次，提高个人隐私保护意识，在互联网大时代之下，每一个人都应当提升隐私安全意识和自我保护意识，不要轻易泄露个人信息。
最后，但很重要的的一方面，就是技术层面。人脸识别技术自身的安全性、精确率、可用性、实时性等各方面都需要不断加强；另外，在人脸识别应用中，也需制定各类标准，规范人脸数据的使用方法，相应的行业及企业需担负起社会责任，维护用户的隐私数据安全。
虽然人脸识别技术尚存在各种不足和隐患问题，但科技正是在克服解决一个一个问题的基础上发展的，而在这日新月异的发展历程当中，投鼠忌器却是最大的阻碍。相信在未来，人脸识别技术将得到更加广泛和深入的应用，而这个理想的未来，需要社会各个层面的共同努力完成的。