аⅴ资源天堂,精品国产鲁一鲁一区二区三区,91最新地址永久入口

人臉識別已經無處不在你的臉正在被人臉識別系統偷走

2021-05-25 08:11:42 來源：中國經濟周刊

今年的3·15晚會上，央視記者通過暗訪20多家知名品牌商戶，揭露了一個驚悚的事實：你的臉，正在被人臉識別系統偷走。

這些被暗訪的商家里，不乏科勒衛浴、寶馬、MaxMara等知名品牌。遺憾的是，沒有一個商家明確告知消費者，征得同意更是無從談起。

和人臉信息一起被偷走的，還有年齡、身份、消費習慣等個人隱私。無孔不入的人臉識別下，你的臉還安全嗎？

人臉識別已經無處不在。

2017年9月，蘋果在新品發布會上首次推出了FaceID，這是人臉識別首次被公眾所熟識。“刷臉解鎖”不僅成為那一年蘋果新手機最大的賣點，也成為部分消費者用來炫耀吹噓的新潮技能。

僅僅3年時間，這一項被視作AI最典型應用的“黑科技”逐漸成為生活中的“標配”。刷臉支付、刷臉打卡、刷臉開門、刷臉出行……臉被刷得越來越多，曾經感慨的便捷逐漸也引起了擔憂和不安。越來越多的公眾開始質疑，人臉識別技術是否有被濫用的嫌疑？無處不在的攝像頭下，自己的人臉數據是否還和過去一樣安全？

“人臉又不是密碼，不能想改就改”

“萬一泄露，總不能讓我們去換臉吧”

2020年12月15日，居住在北京市朝陽區垡頭街道某小區的居民們下班回家時發現，每日都在使用的門禁卡突然失效了，樓棟大門無法正常開啟。此前門禁卡感應器的旁邊，多了一套名為“美關公”的人臉識別設備。“美關公”設備上方的提示稱，小區已全部更新安裝“美關公”智能門禁，居民需下載相關APP，并在APP中填寫信息提交至物業后臺，待物業審核通過后方可使用人臉識別和手機遠程開門。

“早上出門的時候還好好的，晚上一回來就變了。要不是下面貼了臨時密碼，我都進不去門。”一位該小區居民向《中國經濟周刊》記者表示，此前物業、居委會均未通知居民將更換門禁設備，這些人臉識別設備是在12月15日下午突然安裝的。此前的門禁系統有連接到各家的對講機，可在家遠程開門，如今這套系統已經失效。

根據該小區物業人員的描述，更換門禁系統是為了安全升級。若要完成完整的認證，需要提交房產業主的身份證正反面、房產證照片等信息。認證通過后，再在APP中錄入人臉識別信息，即可通過人臉識別開門。此外，也可通過APP遠程遙控開門或用更新后的門禁卡開門。

對于這套新門禁系統，小區居民有著不同的看法。一位居民對《中國經濟周刊》記者說，自己年齡大了，如果和老伴一起出門忘帶了鑰匙，以前只能找子女送鑰匙，現在有了人臉識別，方便了許多，而且不用擔心外人破壞門禁了。

一位負責該小區的快遞員對新門禁系統也非常支持：“有些收件人不在家，有了這個以后，業主可以遠程開門，我們就不用再在門外等有人進出才能進樓道了。”他還透露，由于長期在周邊送貨的快遞員、外賣員都知道臨時密碼，現在他們可以直接用臨時密碼進入樓棟，“方便多了”。

但有部分居民對新門禁系統表示了擔心。“人臉識別說得挺好，但又錄入人臉，又要身份證、房產證。現在科技那么發達，萬一這些信息泄露出去，房子被人賣了都不知道。更何況，人臉又不是密碼，想改就改，一輩子都要擔驚受怕?？偛荒苄畔⑿孤冻鋈ヒ院笞屛覀內Q臉吧。”

據《中國經濟周刊》記者了解，截至目前，該小區物業未和小區內居民簽署過關于人臉識別相關的安全協議，也未公開探討過信息泄露后如何處理的問題。

該小區居民們的擔心，也是目前人臉識別門禁在全國各地小區推廣遇到的難點之一。與“健康寶”等由政府部門或大型企業開發的APP不同，各小區選擇的人臉識別門禁系統，多由中小型企業開發。這些企業的數據安全防護水平，能否達到“保證不泄露”，尚待考驗。

廠商免費提供人臉識別設備

有可能通過人臉識別分析住戶習慣，精準推送廣告？

《中國經濟周刊》記者了解到，由于諸多居民擔心信息泄露，目前垡頭街道這個小區的物業已經放松了要求。在新門禁系統認證時，只需居民前往物業現場辦理，即可通過，不再需要在APP中提供身份證、房產證照片等信息，但是注冊APP仍需提供手機號、門牌號等。

對此，仍有居民表示不滿：“用手機開門也好、用門禁卡開門也好，只要有這個門禁系統在，我在不在家，它都門兒清。萬一有人‘黑’了系統，趁我們不在家的時候來行竊，怎么辦？”

《中國經濟周刊》記者了解到，更換“美關公”人臉識別系統，上述小區業主并不需要支付任何費用。不僅如此，在全國多個城市，“美關公”都打出了“免費”旗號。公開報道顯示，僅在安徽省合肥市，“美關公”就前后投入了數千臺免費設備。

如此大手筆，難道是單純為了做公益？《中國經濟周刊》記者通過天眼查APP發現，截至2021年2月3日，“美關公”APP的運營商合肥優恩物聯網科技有限公司（下稱“優恩物聯網”），共申請了14種專利。其中，包括“基于自主人臉識別推送精準廣告的系統及方法”“基于門禁視頻信息采集的千人千面信息推送云平臺”“基于探針的社區人口流量分析系統”等。

優恩物聯網“基于門禁視頻信息采集的千人千面信息推送云平臺”的專利顯示，可根據通行人員的通行情況，以不同年齡、不同時間和不同興趣愛好，分析出通行人員行為習慣，并可通過進一步分析，在不同時間段推送不同的廣告。

而“基于探針的社區人口流量分析系統”專利則顯示，可以通過Wi-Fi探針對社區的人口流量進行檢測，提升了檢測效率，不需要對人員進行繁瑣登記。

通俗地說，優恩物聯網可能擁有通過人臉識別分析出住戶習慣并精準推送廣告的能力，也可能有能力通過Wi-Fi探針檢測附近的手機，進而分析出樓棟附近的人流量。

不過，這些專利是否被應用到“美關公”門禁系統中，目前外界尚不知曉。

其實人臉識別技術用于廣告推送，在全國范圍內并不鮮見。國內專注做樓宇電梯廣告投放的梯影傳媒CEO任斌在2018年接受媒體采訪時就曾表示，梯影傳媒的廣告投影設備加入了人臉識別等人工智能技術：“能粗略識別到性別、年齡等維度，若用戶在其他場景也留有公開數據，可以進行打通，完善用戶畫像，做更加精準的投放。”

在業內看來，人臉識別與語音識別技術是人工智能領域近年來進展最快的賽道，同樣也成為眾多資本瞄準的重要變現渠道。

目前人臉識別技術已在全國各處落地。酒店住宿、機場、高鐵站的人臉識別提高了安檢的速度和效率，同樣也對維護社會治安起到了重要作用，如警方在張學友演唱會現場逮捕逃犯、在重慶機場逮捕弒母案兇手吳謝宇，都有人臉識別的功勞。北京各大醫院錄入的號販子人臉信息，也對杜絕黃牛，確?，F場號源留在患者手中起到積極的作用。

前瞻產業研究院2019年發布的一份報告顯示，預計未來5年人臉識別市場規模將保持年均25%的增速，2022年市場規模將達到約67億元。天眼查APP的數據顯示，目前我國共有超過1萬家人臉識別相關企業。

在商業版圖的快速拓展下，一些本不需要應用到人臉識別技術的場景也出現了“刷臉”的情況。2019年，一套監控學生上課行為數據的人臉識別實時分析系統就曾引發熱議。2020年，廣東東莞市一家廁所曾引入具備人臉識別功能的供紙機，網絡上也有不少爭議，最后終止使用。

2020年7月13日的一場金融峰會上，央行科技司司長李偉指出，人臉是暴露在外的非常敏感的個人信息，有的技術在3公里之內就能識別人臉，有的機構熱衷于把這些新技術用在金融領域，一旦被泄露和盜刷，是很危險的事情。“有技術也不能濫用，有技術也不能任性。”他強調。

人臉識別APP用戶協議暗藏“危險”

將你的臉“永久授權”給APP運營方及其關聯企業？

隱私問題是對人臉識別最為普遍的質疑。人臉面部特征本身并不是隱私信息。基于算法的人臉識別并不是簡單地獲取人臉信息，而是將人臉面部特征作為識別要素進行身份驗證，并實現對個體的精準數據畫像。當該信息與個人數據尤其是身份信息、金融信息互聯互通后，不僅涉及到侵犯個人隱私，還蘊藏著巨大的安全風險。尤其是面部信息具有天然的唯一性和不可更改性，一旦被濫用或泄露，后果不堪設想。

2020年10月1日實施的推薦性國家標準《信息安全技術個人信息安全規范》（GB/T35273—2020）中提到，對包括人臉在內的個人生物識別信息收集要“單獨告知”和“明示同意”，并且原則上不應存儲原始個人生物識別信息，可以存儲不可逆、無法回溯到原始信息的摘要；或在采集終端中直接使用此類信息以實現身份識別、認證等功能，識別后刪除可提取個人生物識別信息的原始圖像。

但在現實生活中，由于具有自然性和非接觸性的特點，人臉信息往往會在不知情的情況下被采集，甚至被泄露或者販賣。

2019年8月，一款名為“ZAO”的應用曾一度風靡社交網絡。用戶上傳自拍或本地圖片后，就可以通過該應用過一把“換臉”的癮。通過這個APP，你可以成為影視作品中的任何人。

火爆傳播下，很快就有用戶發現“ZAO”默認勾選的《用戶協議》中暗藏玄機：用戶將授予ZAO及其關聯公司在全球范圍內，對包括但不限于人臉照片、視頻資料等肖像資料中的肖像權，以及利用技術對肖像權利人的肖像進行的改動，“完全免費、不可撤銷、永久、可轉授權和可再許可的權利”，甚至權利還能轉移給任何第三方公司。

在北京市朝陽區垡頭街道這個小區的案例中，《中國經濟周刊》記者注意到，除了人臉信息，“美關公”APP（版本號5.14）的隱私及使用條款（下稱“條款”）同樣暗藏“危險”。

“美關公”APP顯示，注冊、登錄、使用，均相當于同意其隱私及使用條款。條款顯示，用戶在注冊時將允許APP使用手機號碼、手機設備識別碼等信息用于注冊，其收集的信息包括用戶姓名、地址（小區門牌號）等。即便是用戶服務終止，APP仍有權繼續保存用戶信息。

“條款”還明確規定，用戶同意使用APP后，風險和產生的后果將完全由用戶自己承擔。因第三方攻擊、破壞、損毀或服務器本身原因導致信息泄露的，用戶應免除APP運營商的責任。

值得注意的是，這份協議不僅會授權給“美關公”APP，還會同時授權給其運營商的關聯企業和產生業務關系的企業，并且是“永久授權”。

也就是說，“美關公”APP運營商等收集完用戶的手機、門牌號、人臉等信息后，可以一直保存這些信息，而一旦出現信息泄露，造成的后果與其無關。此外，《中國經濟周刊》記者在“美關公”APP（版本號5.14）中，也沒有找到任何注銷信息的按鈕，類似選項只有“退出登錄”。

如果說，在這些APP上，用戶最起碼還保留了是否上傳人臉數據等個人信息的選擇權，那么一些沒有征求被采集人同意，以公眾利益為由，或者出于商業目的，在被采集者不知情的情況下采集人臉數據的做法，則更加令公眾擔憂。

2017年，上海曾試點“電子警察”抓拍行人闖紅燈設備，一旦監測到有行人闖紅燈，會對該行人進行人臉識別，并將隱藏了部分數字的身份證號碼公布在路口的設備上。很快，這項技術就在深圳、天津、太原、濟南等多個城市展開使用。

2020年11月，一則“男子戴頭盔看房”的短視頻在互聯網上熱傳。視頻中，該男子戴著頭盔進售樓處看房，以防范人臉識別系統的抓拍。其背后，是售樓處未經允許采用人臉識別技術對“購房者”進行區分，從而決定售價及成交后的傭金歸屬。

在中國信息通信研究院安全研究所數據安全研究部研究員葛鑫看來，售樓處人臉識別的曝光就如同“撕開了一道口子”，讓大家意識到大量線下場景也在利用數字技術收集個人信息。

清華大學法學院教授勞東燕分析，從數據收集環節來看，人臉識別具有無意識性與非接觸性，可以遠距離發揮作用，并能長時間大規模地積累數據而不被用戶察覺，具有很強的侵入性。

“不用懷疑，只要開始使用人臉識別技術，就始終有一雙眼睛隨時緊盯著你我。成為透明人一樣的存在，不是出于想象，而是活生生的現實。”勞東燕說。

人臉識別APP有能力保管好用戶的個人數據嗎？

泄露的人臉數據在社交平臺上被公開兜售？

勞東燕表示，從數據保管環節來看，一旦收集主體未能善加保護，也會導致大規模泄露的情況；即便其采取合理的保管措施，也仍然面臨被黑客侵入而泄露的危險。由于個人的生物學數據具有穩定不變性，一旦泄露，相應的風險及危害即不可逆轉。

“美關公”APP官網顯示，優恩物聯網已覆蓋中國17個一二線城市，包括北京、上海、廣州、深圳、合肥、杭州等。粗略估算，“美關公”已經入駐全國近萬個小區，大量數據上傳到了其運營后臺。那么，優恩物聯網有能力保管好用戶的個人數據嗎？

公開信息顯示，2020年8月12日，優恩物聯網的“美關公智能門禁”系統，獲得了公安部二級信息系統安全等級保護備案證明。

據悉，信息安全等級保護共分為5個等級，第一級為最低，第五級為最高。其中，第二級對應的受損后侵害客體及程度為“嚴重損害個人、企業權益，損害社會秩序、公共權益”，監管強度為“指導保護”，一般企業的關鍵系統可申請備案定級。

作為對比，《中國經濟周刊》的官方網站——經濟網，信息安全等級保護為三級。比儲存有大量人臉、住址、電話等個人信息的優恩物聯網等級還要高一級。

針對人臉數據泄露的風險，勞東燕表達了她的擔憂。在她看來，信息泄露具有無法有效救濟的風險，尋找泄露者實際上存在極大困難，而人臉無法改變，因此人臉識別的應用應當更為謹慎。

人臉數據泄露早有先例發生。2019年2月視頻監控公司深網視界泄露了超過250萬條個人信息，包括身份證號碼、性別、國籍、地址、生日、照片、雇主等信息，以及這些人過去24小時內經過的地點，合計約668萬條記錄。

網絡黑產也同樣盯上了人臉數據。多家媒體曾報道，在社交平臺上存在著公開兜售人臉數據的情況，價格從幾十元到上百元不等。《中國經濟周刊》記者在中國裁判文書網上同樣找到了多起涉及倒賣人臉數據的案件。

將人臉面部特征作為識別要素進行身份驗證與識別，本身是基于面部信息具有天然的唯一性和不可更改性。萬一面部信息可以被偽造呢？

2021年1月底，依托清華大學人工智能研究院成立的人工智能企業瑞萊智慧RealAI披露了新的研究成果：研究人員通過對抗樣本攻擊，破解了19款安卓手機的人臉識別解鎖系統。據悉，這19款手機覆蓋了排名前五的國產手機品牌，從低端機到旗艦機型，其中還有一款是2020年12月份最新發布的旗艦機。不僅如此，他們還用對抗樣本破解了幾款政務和金融APP的人臉識別系統，冒充機主完成了銀行開戶。

也就是說，在一定條件下，黑客可以偽裝身份，騙過人工智能的“眼睛”，破解手機面部解鎖、偽裝成他人完成身份認證，甚至通過人臉識別支付來竊取財產。

令人擔憂的是，這一切在現實中已經發生了。2020年3月，中國裁判文書網公布了一起黑客攻破廈門銀行APP的人臉識別系統，進而使用虛假身份信息注冊多個賬戶并倒賣牟利的案件。根據判決書，這名只有初中文化水平的黑客成功運用黑客技術手段，突破人臉識別系統，利用虛假身份信息，注冊廈門銀行Ⅱ類賬戶76個，并通過網絡售賣賺取22010元。

“無論是線下場景還是線上場景，相關支付服務提供商和技術服務提供商都難以保證人臉特征(生物特征)數據的絕對安全性。事實上，現階段魚龍混雜的人臉識別技術公司已經成為重大的信息安全隱患，一旦發生大規模人臉特征數據泄露，其后果不堪設想。”中國社科院支付清算研究中心特約研究員趙鷂曾撰文表示。

如何保護你我的臉？

制定專門的個人信息保護法，格外重要

2020年12月29日，備受關注的中國“人臉識別第一案”在杭州市中級人民法院二審開庭。據媒體報道，原告郭兵于2019年購買了杭州野生動物世界雙人年卡。在辦理該年卡時，杭州野生動物世界明確承諾可憑此卡及指紋于該年度內不限次數暢游。同年10月，郭兵收到一條杭州野生動物世界發來的短信，短信中稱，園區年卡系統已升級為人臉識別入園，原指紋識別取消，即日起，未注冊人臉識別的用戶將無法正常入園。

在郭兵看來，杭州野生動物世界在沒有告知收集和使用規則的情況下，利用格式條款并借助技術手段強制收集了他的面部特征信息及指紋信息，未遵循正當必要原則。因此，他要求確認相應的店堂告示、短信通知內容無效。

這場引人注目的官司背后，是公眾對于包括人臉數據在內的個人信息被任意收集、泄露甚至被買賣的焦慮和不安。

“我國目前含有個人信息保護相關描述的法律超過100部，相關司法解釋也超過100部，行政法規、部門規章、地方法規規章更多。隨著技術發展，侵犯個人信息安全的不法行為依然‘道高一尺、魔高一丈’。加上我國對個人信息的保護看似熱鬧，其實是處于‘九龍治水’的狀態，司法、執法成本較高，難以取得理想效果。”北京外國語大學法學院教授、電子商務與網絡犯罪研究中心主任王文華說。

這一情況下，制定一部專門的個人信息保護法變得格外重要。

2020年10月13日，個人信息保護法草案正式提交全國人大常委會審議。12月21日，全國人大常委會法工委發言人岳仲明在記者會上介紹，在民法典有關規定的基礎上，已經初審的個人信息保護法草案細化、充實了個人信息保護制度規則，明確了個人信息處理活動中個人的權利和處理者的義務，進一步增強了法律規范的系統性、針對性和可操作性。

“個人信息保護法草案，對處理包括人臉等個人生物特征在內的敏感個人信息，作出專門規定，要求只有在具有特定目的和充分必要性的前提下，方可處理敏感個人信息，并在事前進行風險評估。”岳仲明說。

與此同時，人臉識別應用規范也在各地陸續落地。2020年10月，提請審議的《杭州市物業管理條例（修訂草案）》中明確規定，禁止強制業主通過指紋、人臉識別等生物信息方式進入小區。12月，天津市十七屆人大常委會第二十四次會議表決通過了《天津市社會信用條例》，其中明確禁止市場信用信息提供單位（指信用服務機構、行業協會、商會及其他企業事業單位等市場信用信息提供單位）采集自然人生物識別信息。

中國之外，人臉識別的應用泛濫也已經在全球其他國家引起了警覺。2019年8月，瑞典北部的謝萊夫特奧市政府因允許該市Anderstorp高中使用人臉識別技術進行考勤，被瑞典數據保護局以違反歐盟《通用數據保護條例》為由，處以20萬瑞典克朗（約合2萬美元）罰款。

在美國一些城市，人臉識別技術同樣被嚴格禁止使用。2019年5月，加利福尼亞州舊金山市立法機構監事會通過《停止秘密監視條例》，禁止該市的警察、交通管理等53個市政部門使用人臉識別技術。6月，馬薩諸塞州薩默維爾市議會投票通過一項法案，禁止當地警方和市政部門使用面部識別軟件。

標簽：人臉識別隱私安全危險