清华团队发现人脸识别最大破绽！一张贴纸就可以解锁任何手机

最后更新：2020-04-08 10:17:02 手机定位技术交流文章

技术频道∠公共号码:zgkjsir先生

随着人脸识别技术的不断普及，便利店、商场甚至水果摊都相继设立了“人脸扫描和支付”的机器，好像一切都变得越来越容易了。然而，清华大学的赖利·智慧刚刚发布了一个新的人工智能安全平台，暴露了迄今为止人脸识别中最大的漏洞。

在这个测试中，评估者选择了世界上最著名的两位明星，梅西和罗纳尔多，并将他们的肖像输入人脸识别系统。当使用原始图像进行评价时，人脸识别系统可以很容易地识别出两者之间的差异，相似度仅为24%。

然而，在通过RealAI团队的平台添加“反样本”后，人脸识别系统完全无法识别。在我们看来，在人脸识别系统中，两个几乎没变的人之间的相似度从24%飙升到了91%。

如果这项技术被应用到现实生活中，后果将会更加可怕。例如，如果你把这样的贴纸贴在路上，你可以让一辆自动驾驶的汽车转入一条反向车道。在你的眼镜上贴上干扰标签，你就可以解锁任何你想解锁的手机。

目前，这家来自清华大学人工智能研究所的公司已经通过这项技术在几乎所有主流平台上破解了人脸识别系统。即使是全球巨头亚马逊和微软也不例外，这表明人脸识别系统的安全风险有多严重。

事实上，人脸识别系统自诞生以来就备受争议，这不是第一次有团队破解这个系统。去年12月，美国人工智能公司kneron声称可以通过制作面具破解微信、支付宝和其他应用的人脸识别系统。

尽管如此，该公司没有给出足够令人信服的证据。然而，这一次莱利智慧实际上发布了一个新的平台供大家测试，并提出了相应的解决方案来修复和升级目前的人脸识别系统。

由此可见，人脸识别系统仍然存在许多不确定性，人们很难完全释然。然而，技术进步的趋势不会倒退。发展问题只能通过发展来解决。随着各行业的共同努力和主流平台对监管的重视，人脸识别将继续传播。