骗过微信支付宝 美国 AI 公司宣称用 3D 面具即可破解

上海早晨

微信和支付宝还未对此事做出回应。
文 | 张栋
时代车轮滚滚向前，科学技术不断推进，放眼望去，目力所及之处，皆是人类科技精华的成果。然而随着技术的不断发展，科技所带来的部分弊端也逐步显现。
据美国《财富》杂志报道，美国圣地亚哥的一家人工智能公司 Kneron 用一个特质的 3D 面具，成功欺骗了包括支付宝和微信在内的诸多人脸识别支付系统，完成了购物支付程序。该团队还宣称，他们用同样的方式甚至进入了中国的火车站。
Kneron 的首席执行官刘峻诚说，这表明面部识别技术并未达到安全标准，这将对用户隐私带来威胁。
成立于 2015 年的 Kneron，是一家设计及开发软硬件整合的终端人工智能解决方案厂商。此前，他们还宣布完成了由李嘉诚旗下维港投资领投的 1800 万美元 A1 轮融资。
Kneron 的核心技术，是研发出一种高效率、低耗电的神经网络芯片（NeuralProcessing Unit，NPU ) ，把人工智能从云端转移至终端设备，进行实时识别与判断分析，开拓人工智能应用于不同层面的可能型。
基于这家初创公司的规模及产品，也许可以合理猜测这次 " 试验 " 是一次市场公关行为。即便如此，如果真如他们所宣称，那么各类人脸识别应用的确需要引起用户警惕。
此前，关于刷脸支付被破解，也有一些相关事件爆出。
今年十月，嘉兴上外秀洲外国语学校 402 班科学小队爆料称：他们在一次课外科学实验中发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出了父母们的货件。
之后，丰巢紧急下线 " 刷脸取件 "，并在官方微博也进行了回应 :
关于近期收到的取件反馈，经核实，因该应用为试运营 beta 版本，在进行小范围测试。收到部分用户友好反馈，已第一时间下线，完善后有关动态，可关注丰巢公告。谢谢大家的支持与鞭策。



据悉，目前人脸识别技术可以分为两大类：基于 2D 人脸图像和基于 3D 人脸图像。而丰巢快递柜摄像头采集人脸的时候，形成的只是一张 2D 平面图像，也就相当于一张照片。
2D 人脸识别只是通过 2D 摄像头拍摄平面成像，所以即使算法和软件再先进，在有限的信息下，安全级别终究不够高，用照片很容易被破解。
于是，有人提出疑问，那么生活中比较常见的微信和支付宝的刷脸支付安全吗？
微信方面表示：微信刷脸支付使用安全等级最高的 3D 活体检测技术，综合使用 3D、红外、RGB 等多模态信息，可以有效抵御视频、纸片、面具等的攻击。
同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。
微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件，如果因为刷脸支付导致账号资金损失，也可以申请全额赔付。
支付宝在之前 AI 换脸 App"ZAO" 引发了侵权、隐私安全和信息安全的风险时，回应称：支付宝 " 刷脸支付 " 采用的是 3D 人脸识别技术，各类换脸软件有很多，但不管换的有多逼真，都是无法突破刷脸支付的。



一方面，相关方坚称技术的安全性毋庸置疑；另一方面，Kneron 却宣称用一个特质的 3D 面具骗过了系统。
目前，此事正在进一步发酵中，微信和支付宝还未对此事做出回应。
其实，制作一个这样的 3D 面具极其不易，价格昂贵不谈且程序异常复杂。
据移动支付网此前报道，制作 3D 面具之前，首先需要使用高精度的 3D 扫描仪，对人进行扫描，得到三维数据；其次需要使用高精度的 3D 打印机，打印出人体头部的主体结构；最重要的是，需要人脸特征的毫米级还原，包括肤色的高度还原。
在设备端，用户开通刷脸支付情况下，想要使用其他手机进行人脸识别付款、转账，必须使用支付密码重新开通刷脸支付才可进行。另外，在使用其他手机登录时，还需要进行登录身份认证，也就是需要登录密码。
也就是说，如果想要使用 3D 面具进行盗刷必须同时满足几个苛刻的条件：
1、采集到支付宝用户头部高精度 3D 模型；
2、不计成本完成毫米级精度面具制作，力求完美；
3、在支付宝用户开通刷脸支付的情况下拿到用户的手机，或者直接获得支付宝用户的登录密码和支付密码。
显然，在实际操作中，这种盗刷手段并不具有可操作性。
不过 Kneron 也承认，使用 3D 面具这种欺诈行为不太可能广泛应用，因为 Kneron 使用的面具是日本专业面具制造商生产的，仿真程度非常高，价格也异常昂贵。但 Kneron 同时指出，这种技术可以用来欺骗名人或富人。
人对于未知的东西，总是恐惧的，却又逃脱不了它们的诱惑，因为人是贪婪的。
因为贪婪，人类总是在不断探索、不断发展。但一切都是辩证存在的，高速发展就会带来意想不到的变化。
但要始终相信，每一项科技的产生与发展最初都是好意，也许人类应用科技的目的让科技的发展变了味。但科技本身并没错，我们并不能因噎废食，科技的积极作用仍旧大于负面影响。
正如人脸识别一样，这项技术的落地生根，已经给人们带来了无限的便捷与极佳的体验。百年之前，谁也不会想到今天的科技发达程度。
对于包括人脸识别在内的 AI 技术，我们或许应该给它一些试错与改正的机会。
毕竟，罗马不是一天建成的。

满山红

只要代价够大没有破解不了的东西

长生

传统的房门钥匙也是可以复制的。我拿你的钥匙去路边配一把，就可以进你家门了。那么问题来了，为什么你还在用这种达不到安全标准的锁？

长生

人脸支付几十元，假面具几万元，哪个划算

美好未来

只说支付宝和微信，不提苹果结构光？嗯……

琦开得胜

这样理论上就和真人一样啊

张玉新

一個面具幾萬塊，成本太高，使用場所有限

一枚粽砸

去配了把钥匙，把锁打开了，你现在告诉我这把锁不安全？是不是我可以说我把这把锁破解了？破解门槛现在这么低吗？能不能不侮辱破解这个词