全国9成支付宝余额抵不上3D面具成本 盗刷是伪命题？

　　原标题：全国90%支付宝余额抵不上3D 面具的制作成本，盗刷或是“伪命题”

　　来源：21世纪经济报道

　　作者：彭冲 沈奥凌

　　近日一份报告《2019年中国刷脸支付技术应用社会价值专题研究报告》显示：2019年成为刷脸支付的“新元年”，刷脸支付用户将达到1.18亿人，到2022年有望突破7亿人，或取代扫码成为主流支付方式。现在人脸识别方式越来越为大众所使用，但关于个人信息安全等问题也随之而来。

　　日前有报道称人工智能公司Kneron用一个特质的3D面具，成功欺骗了包括支付宝和微信在内的诸多人脸识别支付系统，完成了购物支付程序。不仅如此，该团队还宣称，他们用同样的方式甚至进入了中国的火车站。

　　值得注意的是，3D面具作为此次事件的主角，其造价极其昂贵且制作程序非常复杂。专业人士指出，制作3D面具之前，首先需要使用高精度的3D扫描仪，对人脸进行扫描，得到三维数据；其次需要使用高精度的3D打印机，打印出人体头部的主体结构；最重要的是，需要人脸特征的毫米级还原，包括肤色的高度还原。

　　有专家称，以目前基于活体识别的人脸识别技术，会存在一定概率被利用高清照片，使用3D建模后的高精准面具破解风险，保护好个人生物安全尤为重要。但值得一提的是，3D高精准度面具，制作成本极高，普通人一般不需要担心，因为90%人的支付宝余额还不够制作一个3D面具。

　　另外，3D面具仅仅只是盗刷的必要条件之一。3D面具需要配合身份证以及个人手机进行盗刷行为；在实际操作中，这种盗刷手段的可操作性并不强。

　　其实，人为对抗AI人脸识别已经不是首例。此前，据《人民日报》报道，浙江嘉兴小学生利用打印的高清照片成功骗过了蜂巢的人脸识别系统，对于为什么会发生此类事件，人民日报做出了论断：蜂巢的人脸识别系统之所以会被打印的照片轻易“糊弄”，是由于在人脸对齐时使用的是2D识别，而没有用安全级别更高的3D人脸识别和活体检测技术。

　　12月25日，21世纪经济报道记者采访了蜂巢快递柜的工作人员得知，之前蜂巢的人脸识别取件系统只是小范围试运行，已经于10月16日下线，对于人脸识别系统被破解工作人员向记者表示，任何技术都需要磨合，“有时大半夜还会有顾客打电话咨询取件密码，刷人脸取件其实给取件人以及快递员带来很多方便”，就目前来讲，大多数人还是习惯使用扫码取件。

　　随着人脸识别的发展，反人脸识别也在随之发展，其中对于深度学习人脸识别系统的欺骗，一般是使用电子版的对抗样本，主要用于检验系统的稳定性。

　　但是这种方式只能攻击线上人脸识别模型或API，无法用于线下的真实人脸识别场景，不具有实际的“反人脸识别”效果，所以很多研究人员还是将目光放在了“外加设备”来对抗基于摄像头的人脸识别。

　　此前，8月31日，支付宝曾在官方微博称，目前网上各种换脸软件很多，但都不可能突破刷脸支付。

　　对此，记者曾尝试使用高清照片进行刷脸支付，结果显示查找不到人脸，并且多次试验后会被暂停使用人脸支付，由此看来使用高清照片并不能破解刷脸支付系统。

　　而且，即便出现了账户被冒用的极小几率事件，支付宝仍然会通过保险公司全额赔偿。

责任编辑：张缘成