阿里投資的AI公司證明：刷臉支付防不住3D面具

                               
登錄/註冊後可看大圖

                               
登錄/註冊後可看大圖

刷臉支付告破？支付寶、微信，高鐵無一幸免……

新基礎設施方興未艾，就遭如此重擊，這還得了？

最新消息，針對3D人臉面具攻破刷臉支付，支付寶和微信均已給出回應：遭遇盜刷，全額賠付。

還列出了當前方案防御能力，稱可以有效抵御多種攻擊。


但是，對于3D面具能否完全守住？並沒有底氣十足的明確回答。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

當然，攻破方——Kneron，中文名耐能，一家華人創辦且獲阿里巴巴投資的公司，也還來不及更多解釋，比如3D面具成本不菲，或者是否擁有廣泛適用性，就已“識趣”不再談論該話題。

所以3D面具攻破刷臉支付，究竟值不值得擔心？

怎樣的矛？又如何騙過刷臉支付系統
消息最先由外媒The Verge曝出，在未公開發布的視頻中，位于美國聖疊戈的AI公司Kneron（耐能），讓測試人員頭戴特制3D面具進入商店購物，核心檢驗其中的刷臉支付中國方案。

在刷臉支付時，支付終端竟真的將面具識別爲真·人臉，測試人員“盜刷”成功。

而且不管是支付寶，還是微信，刷臉支付終端通通中招。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

不僅如此，耐能的測試人員還戴著面具，也順利通過了中國火車站的人臉識別閘機。

不過具體全程視頻如何，The Verge並沒有公開全程視頻——原因是耐能有要求。

然而這卻是更大焦慮開始。

已經被廣泛應用的身份確認手段和新興便利支付手段，竟然就這樣被攻破了？

雖然The Verge指出，這一測試還存在明顯的局限性。

比如從視頻上很難看出3D面具是否每次都有效。由于視頻中僅有一個面具出鏡，也不確定換個人換個面具是否還能“攻破”人臉識別系統。

並且值得注意的是，現在市面上的人臉識別系統都不僅僅是靠面部識別來完成身份認證的。

比如支付寶和微信的刷臉終端，都要求額外驗證手機號碼。而在火車站，沒有身份證也是過不了關的。

但攻破方耐能表示，實際證明了一件事：

在測試中，像蘋果和華爲的人臉識別系統，采用了3D結構光技術，所以並未被3D面具所欺騙。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

甚至，蘋果的Face ID一開始就針對3D面具進行了測試。他們與專業的面具制造廠商合作，在“襁褓里”就對Face ID的神經網絡進行了特訓。

而支付寶、微信和高鐵，整個刷臉支付系統，還未達到最高等級。

所以耐能CEO劉峻誠就總結說：

這表示某一些面部識別技術並未達到安全標準，對用戶隱私産生了威脅。

現有的技術足以解決這些問題，但許多公司並沒有進行技術升級。走捷徑的代價就是犧牲安全。

于是在支付寶和微信的回應中，可以看到爲刷臉支付匹配的攻防方案：

有多種方案抵御僞造的人臉識別安全攻擊。可以有效抵御視頻、紙片、面具等攻擊方式。

也給出一旦盜刷后的解決方案：

全額賠付。

但無法給出斬釘截鐵的承諾：比如刷臉支付系統可以防御3D面具。

所以3D面具和支付寶微信的刷臉支付方案，原理上究竟怎樣？

背后的原理：3D面具和2D刷臉支付方案
耐能之所以能成功“奇襲”刷臉終端，3D面具是關鍵。

這項來自日本的黑科技價值不菲，據報道，每個面具的定制價格高達2650美元（約合1.8萬人民幣）。

整個制作過程也工序複雜。首先，要拍攝定制對象不同角度的靜態照片。

然后，在電腦上完成3D圖像合成。最后將人臉圖像印制到模具上。

其實跟《碟中諜》中的3D人頭面具相似。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

這種面具非常逼真，面部紋理色澤，甚至是雀斑、睫毛，都幾乎和被掃描的人臉一模一樣。

面對如此3D方案攻擊，采用2D刷臉支付的方案，自然要被降維打擊。

咦？如果3D和2D有點繞，我們簡單回顧下兩者的不同。

2D人臉識別
用于訓練2D人臉識別的圖像，通常是RGB，灰度和紅外人臉圖像，沒有空間信息。

2D人臉識別通過2D攝像頭拍攝平面成像，匹配面部數據。所以即使算法和軟件再先進，安全級別也要打折扣。

不過，許多廠商在采用2D人臉識別的同時，也采用了活體檢測技術，即攝像頭在識別人臉是否爲本人的同時，檢測是否有人利用照片等手段冒充用戶。

目前諸多國産手機，出于成本考量多使用該方案。

因爲3D人臉方案，不便宜。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

3D人臉識別
3D人臉識別系統安全等級較高，基本能防御所有平面攻擊（照片、視頻或者睡覺狀態）。

目前，根據攝像頭成像原理主要分爲：3D結構光，TOF和雙目立體視覺。

蘋果等手機上的3D人臉識別，采用的就是3D結構光技術。通過前置攝像頭，發出一種紅外面部探測光，能夠在數百毫秒內掃描識別用戶的面部，利用三角形相似原理得到圖像每個點的深度信息。

相較于2D方案，3D中的傳感器目前還不便宜，而且“占地面積”無法節省，這也就是蘋果劉海屏出現的核心原因。

但用設計妥協換來更高安全保障，之前不覺得有什麽，如何可能要重新審視了。

畢竟如果支付寶、微信都守不住？那2D刷臉的安卓手機，又情何以堪？

耐能此舉，算是在大衆層面上了一課。

只是更有意思的是，這家攻破阿里旗下支付寶的公司，還是一家阿里投資的AI初創公司。

阿里、李嘉誠投資公司
公開資料顯示，Kernen（耐能）成立于2015年，創始人劉峻誠是台北人，也是台灣清華大學、台灣交通大學等高校的客座教授。

核心團隊成員主要來自高通。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

其業務主要聚焦在終端 AI 芯片解決方案上，是一家設計及開發軟硬件整合的終端人工智能解決方案廠商，主攻智能手機、智能安防、智能物聯網等領域。

耐能的核心技術是一種高效率、低耗電的神經網絡芯片（NPU)，專注在終端市場。劉峻誠此前在接受采訪時表示，這也是他們的核心競爭力。

跟大陸的寒武紀、地平線等處于同一市場。

但耐能已有多款量産芯片。其研發的Kneron-003模型的VISAMC、VISA、Mugshot、Wild、Child EXP等多項測試跑分均位居第一, 在Mugshot測試中，超過了曠視Face++的1.3GB模型。

在此之前，耐能已經推出了三款NPU産品：超低功耗版KDP 300、標準版KDP 500、以及高效能版KDP 700。

光鮮亮麗的創始團隊成員以及技術，也讓耐能備受資本青睐，累計融資總額已超過3300萬美元。

2017年11月，耐能宣布完成超過千萬美元的A輪融資，由阿里創業者基金領投，奇景光電、中華開發資本、高通、中科創達、紅杉資本等跟投。

對不起，阿里投資的AI公司證明：刷臉支付防不住3D面具

到了2018年4月，耐能再獲資本青睐。來自李嘉誠旗下維港投資領投了其1800萬美元A1輪融資。據悉，這是李嘉誠在退休前的最后一筆投資，也是是李嘉誠第一次投資半導體公司。

對于這次制作3D面具攻破支付寶、微信終端，也有媒體評論稱，“基于這家初創公司的規模及産品，也許可以合理猜測是一次市場公關行爲。”

這種猜測也頗爲合理，耐能似乎並不願意公開驗證技術，在接受外媒The Verge采訪時，甚至連測試視頻都不同意放出來，只是給記者看了看。

是投資方壓力，還是技術上存在缺失，個中原因尚不得而知。

但無論如何，如果這次技術突破屬實，也再次暴露了正在融入我們生活中的刷臉技術，仍舊有風險。

刷臉便捷與刷臉危機
只看2019年，這也不是刷臉技術遭遇的第一次風險。而且其風險也不僅僅存在于“技術安全”上，也有信息安全。




PTT新聞
https://pttnews.cc/32c4b26e80