刷脸时代，该如何护好我们的“面子”

张晔

在机场、高铁站进站核验身份，刷脸;到酒店办理入住，刷脸;在银行远程开户，刷脸;网上支付、通过门禁，刷脸……

近年来，以深度学习为核心的人工智能技术飞速发展，其中，视觉识别技术应用落地颇为广泛，人脸识别逐渐从少数安防场景渗透到人们的日常生活之中。此次新冠肺炎疫情带来无接触的场景需求，更是加速了这一进程。

生物特征就是我们的另一张身份证

人脸识别其实是生物认证的一种，生物认证还有指纹识别、虹膜识别、声音识别等。生物认证最大的特点是唯一性，比如每个人都有独一无二的脸、指纹和虹膜等。

因此，生物特征也可以看作是我们的另一张身份证。

北京永信至诚科技股份有限公司首席战略官潘柱廷告诉记者，密码可以定期换，可以改。但是一个人的手指指纹只有十个，虹膜只有两个，掌纹只有两个，声纹只有一套，脸也就只有一个。生物认证是不可撤销的，一旦其信息泄漏了，就没有什么补救措施。

人脸识别为何屡被黑客攻破

早在2017年“3·15”维权活动中，就曝出刷脸登录存在安全漏洞：凭借一张观众的自拍照，可以成功“换脸”破解手机的人脸认证系统。

其后，也有过人脸数据泄露事件发生，有的是因为存储照片的数据库被黑客攻击，有的是因为工作人员将数据拷贝贩卖获利。

江苏省科协党组成员、副主席，南京理工大学信息处处长李千目告诉记者，目前生物认证的弱点主要有两个方面：一是生物认证主要靠图像或者视频来进行特征确认，图像和视频在某种程度上是可以伪造的。“现在有一种方法叫作AI伪造，就是通过AI算法‘造出一个不存在的人脸，或者自适应生成其他人脸，这种算法叫GAN，也称为对抗式神经网络，它可以通过大量的样本训练生成一些不存在的假样本、伪样本。”

二是生物认证本质上是字符映射，在计算机里人脸特征是用0和1这样的数字来描述的，所以即使系统里不存在这张脸，但是通过黑客攻击的方法，就可以用数字的方式把这些特征输入进去，人脸识别就有可能会通过。

2020年10月，一项涉及两万多人的调查研究——《人脸识别应用公众调研报告（2020）》显示，有九成以上的受访者使用过人脸识别，有六成受访者认为人脸识别技术有滥用趋势，还有三成受访者称，已经因为人脸信息被泄露和滥用而遭受到隐私或财产损失。

相较于身份证号、手机号之类的个人信息泄露，目前曝光于大众视野的人脸数据泄露事件还不算多。但已有媒体报道，一些网络黑客利用电商平台，批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程。

一个良性的变化是，民众的隐私保护意识有所提升。报告显示，高达八成的受访者表示关心过人脸原始信息是否会被收集方保留以及会被如何处理。具体到人脸信息的处理规则，受访者最想知道收集方“采取何种技术和管理措施保证收集的人脸信息安全”，以及“人脸识别技术是否为第三方提供，如是，第三方是谁”和“人脸信息目前被使用在哪些场景，是否变更了使用目的”。

行业自律与法律监管缺一不可

受访专家大多表示，乐于看到人工智能等新技术的应用和发展，但加强个人信息保护同样刻不容缓。

李千目认为，针对人脸识别技术的滥用问题，一是要形成强有力的监管，对不法行为进行威慑;二是要进行技术防范，用人工智能方法进行反人工智能的识别和判别，并建立相应的认证库或第三方认证中心，对生物认证进行核查;三是要加快立法，加大对违法行为的惩罚力度。

放眼全球，一些发达国家已经在立法上先行一步。2015年，美国发布《面部识别技术——商业用途、隐私问题及其适用的联邦法律》报告，对商业实体使用面部识别技术来识别或跟踪个人进行限制。2018年，《欧盟通用数据保护条例》（GDPR）正式生效，明确规定个人数据是个人所有的数据资产，被称为“史上最严”的数据保护法案。

我国在个人信息保护层面的立法也已提速。例如《民法典》將自然人生物识别信息列为个人信息;《个人信息保护法（草案）》拟对侵害个人信息权益行为，给予没收违法所得和罚款等处罚。

不可否认，技术有很强的工具属性，谁都可以用，有人用钢铁造广厦千万间，有人用枪炮屠戮生灵万千。所以，东南大学程国斌副教授认为，对于人脸识别技术的滥用，除了法律监管、行业自律，还必须要进行深刻的伦理反思和伦理治理。

2019年7月，中央全面深化改革委员会第九次会议审议通过了《国家科技伦理委员会组建方案》。实施科技伦理审查就是为科技创新划定必要的伦理航道和价值底线，明晰科学技术活动中“有所为，有所不为”的伦理边界，防止随意打开“潘多拉魔盒”。

“但据我所知，目前我国伦理审查机制仅在医学界建设得相对完备，而在高校院所和企业科研中基本是空白。与欧美的一些发达国家相比，我国科技伦理审查在覆盖面和制度的完备性方面，还有较大的提高空间。”程国斌说，成立机构只是开始，一整套的机制、政策、法律体系和潜移默化的科学伦理意识还需加快培育。

（选自2021年1月7日《科技日报》，本刊有删改）