人臉識別應用場景增加 專家：還需規範使用
【環球網科技報道 記者 林夢雪】刷臉支付、刷臉解鎖、刷臉認證……隨着人工智能技術的進步，生活和工作中用到“人臉”的場景越來越多，靠着一張“臉”穿梭在數字世界中，便捷了社會生活的同時，其安全性也引發了討論。
在人工智能和大數據如此發達和普遍的今天，人臉識別技術帶來了哪些便捷？其背後有什麼樣的風險？如何安全使用人臉識別？針對上述問題，記者採訪了相關行業代表和專家。
人臉識別技術落地多元應用場景
隨着數字化技術深入發展，人工智能水平逐漸提高，而人臉識別作為人工智能技術的應用場景之一，在公共交通、金融等多個生活場景落地，市場對人臉識別技術的需求也逐漸增加。
根據由全國信息技術標準化技術委員會生物特徵識別分技術委員會發起，眾多企業參與編寫的《2020年人臉識別行業研究報告》顯示，人臉識別作為最受關注的生物特徵識別技術，獲得了眾多企業和研究機構的青睞。截至2020年10月份，全國共有10443家企業的名稱、產品、品牌、經營範圍涵蓋人臉識別。報告還預計，國內未來五年人臉識別市場規模將保持23%的平均複合增長速度，到2024年市場規模將突破100億元。
蓬勃的市場發展跡象表明，人臉識別技術作為數字化時代的產物，生產和生活對這項技術的需求不可忽視。那麼 人臉識別的便捷性主要體現在哪些方面呢？
網宿科技副總裁、首席安全官呂士表認為，人臉識別技術對商家和用户來説可以極大提高業務效率，提升用户體驗。對特殊的領域，比如公共場合的安防監控，人臉識別可以有效識別罪犯和尋找失蹤人羣，提高社會安全性。
事實上，除安防和經濟的意義外，人臉識別技術的存在還可以高效實現身份鑑別。數字認證研究院院長夏魯寧表示，包括人臉在內的生物特徵是最容易跨域使用的統一身份鑑別手段，不需要與應用相關的設置或綁卡。通常用作身份鑑別的憑據有三類：你知道什麼（例如口令）、你擁有什麼（例如實體卡）、你是什麼（例如生物特徵），其中“你是什麼”與自然人的綁定關係最緊密、與具體業務或信息系統的相關性最低，因而最容易在大範圍、多種不同業務應用間統一採用。
技術應用背後潛藏安全風險
人臉識別技術在生活中的應用有面部手機解鎖、智慧小區刷臉進門、消費場所刷臉支付等主動使用，也有被攝像頭默默記錄的被動使用，無論是戴着頭盔進入售樓部的消費者，還是拒絕用“臉”進門的小區業主，都反映出其對人臉識別技術安全性的擔憂。
對此，奇安盤古隱私安全業務負責人趙帥認為，人臉識別的過程通常包含活體檢測、數據採集、人臉比對等過程，人臉比對的算法大多比較成熟，而活體檢測、數據採集的過程通常是在手機等設備中進行的，可能存在邏輯不嚴謹、數據篡改風險等問題，從而造成人臉比對的結果出現異常等。
據悉，隱私數據泄漏是目前人臉識別技術最普遍的問題，對此，瑞萊智慧RealAI 副總裁唐家渝認為，人臉隱私數據一旦泄漏流入黑灰產，可能結合一些新技術手段被用於精準詐騙、輿情操控等違法犯罪活動，引發一系列社會安全風險。
對於人臉隱私泄露的過程，他表示，“人臉識別系統開發過程中需要大量的人臉數據集作為訓練用的‘燃料’，這也催生出了非法採集人臉數據並售賣的地下產業鏈，同時也存在一些機構，比如部分零售門店為追求‘精準營銷’，在未經許可的情況下強制採集顧客人臉信息。這些人臉數據多數情況下是明文存儲，在沒有做好防護措施的情況下容易被惡意盜取，導致信息泄漏。“
除隱私數據泄漏之外，唐家渝表示，目前深度學習範式下人工智能應用存在的結構性缺陷，通過數據污染、算法後門、對抗樣本攻擊等方式對算法進行深層次攻擊已經成為主要趨勢。
“由於深度學習算法漏洞，可能系統漏洞在開發者毫不知情的情況下被惡意用於身份冒充等攻擊行為。比如特製一副帶有“對抗樣本”圖案的“眼鏡”，可以破解智能手機人臉解鎖、智能閘機人臉識別等功能。”他解釋稱。
專家建議：提高安全性需規範使用場景
人臉識別技術目前已經被應用於多個層面，如何放心且合理地使用人臉識別技術成為一個新的話題。
呂士表認為，“當人臉識別技術的安全性受到質疑後，會帶來許多負面影響，嚴重情況下，公眾信任度降低，會拒絕一切人臉識別的情景，從而導致公共安全管理水平下降。”
那麼，如何能保證人臉識別技術安全地使用呢？
夏魯寧提出，對於技術沒必要非黑即白地去區分，因為技術沒有善惡，要看誰來使用它，以及被用來做什麼。但人臉作為敏感個人信息，必須對其使用做嚴格限制，比如可以由普遍受信任的機構來採集和提供基於人臉識別的身份鑑別服務，採用經核准或認證的設備或技術手段來保障人臉數據的採集、存儲、傳輸等。
“對於人臉的採集可以減少，必須要採集的時候要選擇可信任的機構或國家機關進行，比如像小區的門禁，其實不是非必要使用人臉的，這種情況就可以減少。當遇到人臉不可替代的情況，可以問詢清楚，信息是否由可信任的機構保存。”他補充道。
此外，呂士表也提出，“人臉識別的使用需要控制和規範使用場景，需要監管部門和行業進一步加強安全法規保護規範。人臉識別的全流程都應該是安全可信的，要在數據流通的全過程，包括採集、識別、傳輸、處理、存儲及使用上都有全方位的安全防護措施，加強用前評測和使用審計。”
此外，為了解決個人數據信息的安全性問題，一系列的法律法規的出台也正在逐漸規範着這個市場。
今年11月1日實施的《個人信息保護法》將人臉信息作為生物識別信息中的一類，被統稱為“敏感信息”。而敏感信息的採集和使用，一定要經過個人的知情並同意後方可進行。
11月14日，國家網信辦發佈關於《網絡數據安全管理條例(徵求意見稿)》(以下簡稱《徵求意見稿》)公開徵求意見的通知，其中也指出，數據處理者利用生物特徵進行個人身份認證的，應當對必要性、安全性進行風險評估，不得將人臉、步態、指紋、虹膜、聲紋等生物特徵作為唯一的個人身份認證方式，以強制個人同意收集其個人生物特徵信息。
伴隨着一系列的法律法規落地，人臉識別安全性的提升也需要社會和相關行業一起努力，加強對風險的把控，提升安全意識，正如趙帥所談到的，“人臉識別的應用無疑給大家帶來了極大的生活便利，但同時也增加了一些安全隱患。企業運營者應遵循國家法規要求，對人臉信息的收集使用符合合法、正當、必要的原則。企業運營者一方面應加強內部的管理建設，建立健全保障個人信息安全的管理制度，另一方面應加大安全資源投入，在個人信息流轉的各個環節，通過技術手段保障將安全風險降到最低。”