3D面具破解人脸识别?支付宝微信称被盗刷可获赔

　　原标题：全国90%支付宝余额抵不上3D 面具的制作成本，盗刷或是“伪命题” 来源：21世纪经济报道 作者：彭冲 沈奥凌 近日一份报告《2019年中国刷脸支付技术应用社会价值专题研究报告》显示：2019年成为刷脸支付的“新元年”，刷脸支付用户将达到1.18亿人，到2022年有望突破7亿人，或取代扫码成为主流支付方式。现在人脸识别方式越来越为大众所使用，但关于个人信息安全等问题也随之而来。 日前有报道称人工智能公司Kneron用一个特质的3D面具，成功欺骗了包括支付宝和微信在内的诸多人脸识别支付系统，完成了购物支付程序。不仅如此，该团队还宣称，他们用同样的方式甚至进入了中国的火车站。 值得注意的是，3D面具作为此次事件的主角，其造价极其昂贵且制作程序非常复杂。专业人士指出，制作3D面具之前，首先需要使用高精度的3D扫描仪，对人脸进行扫描，得到三维数据；其次需要使用高精度的3D打印机，打印出人体头部的主体结构；最重要的是，需要人脸特征的毫米级还原，包括肤色的高度还原。 有专家称，以目前基于活体识别的人脸识别技术，会存在一定概率被利用高清照片，使用3D建模后的高精准面具破解风险，保护好个人生物安全尤为重要。但值得一提的是，3D高精准度面具，制作成本极高，普通人一般不需要担心，因为90%人的支付宝余额还不够制作一个3D面具。 另外，3D面具仅仅只是盗刷的必要条件之一。3D面具需要配合身份证以及个人手机进行盗刷行为；在实际操作中，这种盗刷手段的可操作性并不强。 其实，人为对抗AI人脸识别已经不是首例。此前，据《人民日报》报道，浙江嘉兴小学生利用打印的高清照片成功骗过了蜂巢的人脸识别系统，对于为什么会发生此类事件，人民日报做出了论断：蜂巢的人脸识别系统之所以会被打印的照片轻易“糊弄”，是由于在人脸对齐时使用的是2D识别，而没有用安全级别更高的3D人脸识别和活体检测技术。 12月25日，21世纪经济报道记者采访了蜂巢快递柜的工作人员得知，之前蜂巢的人脸识别取件系统只是小范围试运行，已经于10月16日下线，对于人脸识别系统被破解工作人员向记者表示，任何技术都需要磨合，“有时大半夜还会有顾客打电话咨询取件密码，刷人脸取件其实给取件人以及快递员带来很多方便”，就目前来讲，大多数人还是习惯使用扫码取件。 随着人脸识别的发展，反人脸识别也在随之发展，其中对于深度学习人脸识别系统的欺骗，一般是使用电子版的对抗样本，主要用于检验系统的稳定性。 但是这种方式只能攻击线上人脸识别模型或API，无法用于线下的真实人脸识别场景，不具有实际的“反人脸识别”效果，所以很多研究人员还是将目光放在了“外加设备”来对抗基于摄像头的人脸识别。 此前，8月31日，支付宝曾在官方微博称，目前网上各种换脸软件很多，但都不可能突破刷脸支付。 对此，记者曾尝试使用高清照片进行刷脸支付，结果显示查找不到人脸，并且多次试验后会被暂停使用人脸支付，由此看来使用高清照片并不能破解刷脸支付系统。 而且，即便出现了账户被冒用的极小几率事件，支付宝仍然会通过保险公司全额赔偿。 [详情]

　　来源：看看新闻 近日，美国一家人工智能企业kneron（耐能）宣称自己能够通过制作面具的方式，通过包括微信支付、支付宝、铁路刷脸进站在内的人脸识别完成支付。对此，支付宝团队回应，此前试图联系这家企业获取详细信息，但是对方将该新闻及视频下架，没有提供更多信息。而微信方面称，目前已采用了多项技术，可以有效抵御视频、纸片、面具等攻击。两家均表示，如果出现刷脸支付导致盗刷可申请全额赔付。[详情]

　　12月18日，澎湃新闻记者从支付宝了解到，支付宝方面称，自从人脸识别技术出现后，网上经常会出现一些视频，称能通过照片、3D模型等骗过识别技术，事实上并没有支付宝用户因此被盗。 支付宝介绍，在支付宝App上开启刷脸支付需要同时满足的条件包括：先在手机上输入支付宝的登录密码、用支付密码完成一笔支付、通过人脸识别的检测算法。 支付宝称，即便出现小概率的盗刷事件，也不用担心，自2005年以来，支付宝便承诺“你敢付我敢赔”，如果账户被盗，将能得到全额赔付。 另据看看新闻，微信方面称，目前已采用了多项技术，可以有效抵御视频、纸片、面具等攻击。 据微信此前公布的信息，微信刷脸支付使用安全等级最高的3D活体检测技术：综合使用3D、红外、RGB等多模态信息，可以有效抵御视频、纸片、面具等的攻击。同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件，如果因为刷脸支付导致账号资金损失，也可以申请全额赔付。 稍早前，有媒体报道称，一家位于美国加利福尼亚州的人工智能公司宣称，他们使用特质的3D面具欺骗了支付宝、微信等支付软件中的人脸识别系统，甚至成功地使用手机屏幕上的照片，在荷兰最大的机场通过人脸识别验证登机。 值得注意的是，这不是首次外界对“刷脸”的安全性提出质疑。今年10月份，据杭州新闻客户端报道，近日收到上外秀洲外国语学校（位于浙江嘉兴秀洲区）402班科学小队的爆料，说是只要用一张照片就能骗过丰巢柜。对此，当时丰巢方面回应称，“刷脸取件”是小范围推出的测试版本，已第一时间下线。[详情]

　　原标题：美公司3D面具破解人脸识别，支付宝微信回应：如有盗刷可申请全额赔付 来源：IT之家 作者：骑士 IT之家 12月17日消息 此前据报道，《财富》杂志消息，美国人工智能公司Kneron使用高质量的3D面具在世界各地成功骗过了人脸识别系统。在亚洲，Kneron团队在人脸识别技术广泛应用的商店内使用特质的3D面具，骗过了支付宝（AliPay）与微信支付系统来进行购买。 据看看新闻报道，对此，支付宝团队回应，此前试图联系这家企业获取详细信息，但是对方将该新闻及视频下架，没有提供更多信息。 微信方面称，目前已采用了多项技术，可以有效抵御视频、纸片、面具等攻击。 支付宝和微信均表示，如果出现刷脸支付导致盗刷可申请全额赔付。 有专家表示，以目前的技术基于活体识别的人脸识别确实会有一定的概率会被面具破解。精准度非常好，并且细节也能充分体现的面具，对机器来说还是比较困难的。专家表示，在网络上公开自己的高清照片，确实有可能被3D建模，制作出高精度的面具。最好的办法还是保护好个人生物信息。[详情]

　　原标题：美国公司制作逼真面具，成功骗过微信支付宝等人脸识别 据美国《财富》杂志12月12日报道，美国圣地亚哥的一家人工智能公司Kneron用高清3D面具和照片，在世界多地成功欺骗了人脸识别系统，其中包括中国的微信和支付宝。 在面部识别技术广泛应用的亚洲商店，Kneron团队用一个特质的3D面具，成功欺骗了支付宝和微信的人脸识别支付系统，完成了购物支付程序。在荷兰最大的机场史基浦机场，Kneron团队用手机屏幕上的一张照片骗过了自助登机终端的传感器。该团队还宣称，他们用同样的方式进入了中国的火车站。 Kneron的首席执行官阿尔伯特·刘表示：“这表明，伪装成‘人工智能’的面部识别技术并未达到安全标准，这将对用户隐私带来威胁。这些问题可以通过技术手段来解决，但这些公司还未进行技术升级，他们正在以牺牲安全为代价走捷径。” 媒体报道称，这项测试进一步突显出，我们越来越依赖的生物识别工具，其安全性并不像许多人认为的那么高。 目前，史基浦机场、微信和支付宝还未对此事做出回应。 不过Kneron承认，使用3D面具这种欺诈行为不太可能广泛应用，因为Kneron使用的面具是日本专业面具制造商生产的，仿真程度非常高。但Kneron指出，这种技术可以用来欺骗名人或富人。[详情]