-
AI换脸导致刷脸支付安全风险凸显
余丰慧 / 2019-09-07 14:58 发布
ZAO一石激起千层浪。引来中国国内较大争议。其实争议是小事,对刚刚兴起或者说尚未普及的刷脸生物技术已经带来较大冲击。
ZAO在中国引起冲击波,但在美国是一个早就被关停的玩意。
据有关资料介绍,2017年底,国外一位ID为“deepfakes”的网友,利用业余时间创造了一个AI换脸算法。后来这个算法也被广泛称为deepfakes。这个机器学习算法,首先在小圈子炸开。在国外的Reddit论坛上,有一个deepfakes社区,一个月内聚集了大量订阅者,并产生了大量的AI换脸视频。随后,这个社区逐渐变成了生产假冒爱情动作片的“黑窝点”——不少人用AI技术将色情作品中的主角换成明星的脸。有文化,真可怕。小电影,可造假。
也正是因为这样,这个社区引发了大量的争议,最后被彻底关掉。
在对其ZAO换脸技术带来的侵权等纠纷,包括栽赃陷害等违法行为的担心外,我更担心的是自己专业上的问题,即金融业务涉及的刷脸生物技术的风险问题。
作为正在致力于刷脸等生物技术研究推广的支付宝在第一时间出来回应了:目前各类换脸软件不管换的有多逼真,都无法突破刷脸支付。即便出现账户被冒用的极小概率事件,支付宝也会通过保险公司进行全额赔付。律师和信息安全专家解读称,将他人的脸替换成自己的脸时可能会侵犯他人著作权,同时,如果被滥用也可能引发诈骗等风险。
从支付宝和律师的回应看,虽然是小概率事件,但不排除会发生,仅仅是有保险公司补救而已。律师的回答也没有否定会发生,只是说明事后侵权违法行为等。
如果不能在事前堵住换脸行为的各种违法行为,一方面说明这项技术已经带来了大问题。另一方面事后报案破案审判,事后的保险公司理赔时间成本、交易成本都非常大的。
另外,ZAO也让很多用户有强烈的隐私担心。
毕竟这是一个需要上传人脸数据的应用,而人脸作为生物识别信息,很多时候已经成为我们的重要资产的密码。
一些专家已经表示出了忧虑:“ZAO 可能很危险的… 别看你今天玩得开心,过段时间就有可能你的支付宝被盗刷脸了?不过这事儿很难怪 ZAO,谁让你认知浅薄了呢?”
已经给刷脸生物技术带来明显挑战了。此前,整容曾经对刷脸生物技术构成一定威胁。怎么办?可见仅仅依靠刷脸并不能保证自己的金融账户安全,刷脸生物技术或被破解了。必须附之于其他手段来验证比如指纹验证与识别等。
在数字密码、刷脸生物技术和指纹生物技术验证的共同作用下,个人金融账户安全应该没有任何问题的。一定要相信支付宝们比我们更急更懂安全问题,刷脸生物技术风险很快会被支付宝采取更加安全措施堵住的。这个丝毫不用怀疑支付宝等移动支付机构的技术安全能力。
总之,换脸带来的刷脸生物技术安全问题一定要解决在事前!