網(wǎng)站二維碼
據(jù)報道,近日,在網(wǎng)絡(luò)商城中有商家公開售賣“人臉數(shù)據(jù)”,數(shù)量達(dá)17萬條。在商家發(fā)布的商品信息中可以看到,這些“人臉數(shù)據(jù)”涵蓋2000人的肖像,每個人約有50到100張照片。此外,每張照片搭配有一份數(shù)據(jù)文件,除了人臉位置的信息外,還有人臉的106處關(guān)鍵點,如眼睛、耳朵、鼻子、嘴、眉毛等的輪廓信息。網(wǎng)絡(luò)商城運營方已認(rèn)定涉事商家違規(guī),涉事商品已被下架處理。
刷臉后,你的臉可能會被公開出賣,而且,你并不知道自己的臉被賣了,這個事想起來就令人深感害怕?,F(xiàn)在,大規(guī)模的人臉識別已經(jīng)進(jìn)入人們的日常生活,盡管方便,但這樣的臉已經(jīng)淪落為工具,并且被商家爭搶爭奪。很多商家都在競爭誰的刷臉付費快速和方便,從而爭奪和招攬更多用戶。殊不知,用戶一旦刷臉后,種種危險就出現(xiàn)了,這些危險不只是現(xiàn)今的技術(shù)難以解決,就連倫理和法規(guī)也很無奈。
從技術(shù)上看,刷臉技術(shù)正在印證冰山理論,人們只看得見浮現(xiàn)于大海中的部分冰山表面,實際上隱藏在海下的冰山占絕大部分。刷臉之后人的臉被賣掉或者產(chǎn)生了換臉的種種潛藏危害,不過是浮在海面的冰山,海下面看不見的冰山其實是大部分。最大的部分是,所有安裝了人臉攝像的機(jī)構(gòu)、單位,即便有防火墻、傳輸通訊加密、代碼審計、設(shè)備安全模糊測試等進(jìn)行防范,也擋不住黑客的進(jìn)攻和竊取。
盡管刷臉方便,但現(xiàn)有的技術(shù)并不足以保證刷臉的安全。首先是刷臉攝像和識別并非可以用傳統(tǒng)防火墻加安全軟件來抵御數(shù)據(jù)失竊,因為智能攝像頭系統(tǒng)網(wǎng)絡(luò)本地難以滿足存儲與計算需求,需要向云端上傳監(jiān)控視頻、自動更新軟件,時刻需要與網(wǎng)絡(luò)連接。這就既容易造成數(shù)據(jù)泄露,也會讓一些不具備云服務(wù)能力的公司選擇與第三方云服務(wù)進(jìn)行合作,一旦出現(xiàn)安全漏洞,所有的人臉數(shù)據(jù)都會泄露。
此外,無論是信息技術(shù)的硬件還是軟件標(biāo)準(zhǔn)都存在不明確和不統(tǒng)一,再加上本地、云端存儲的多樣性等,會讓以攝像頭提取的人臉識別計算機(jī)視覺物聯(lián)網(wǎng)系統(tǒng)在安全上產(chǎn)生復(fù)雜性,會留下更大和更隱蔽的“空門”給黑客,后者一旦利用分布式攻擊和盜取人臉數(shù)據(jù),將會造成更大的災(zāi)難。
這次公開售賣的人臉數(shù)據(jù)或樣本來源,一部分是從搜索引擎上抓取的,另一部分來自境外一家軟件公司的數(shù)據(jù)庫等。這些人臉樣本包括一些知名演藝界人士,也有一部分是醫(yī)生、教師等市民群體,還有部分照片為未成年人。從搜索引擎上抓取的人臉照片說明了人臉識別技術(shù)獲取的數(shù)據(jù)很難保密,從軟件公司獲取的人臉數(shù)據(jù)既說明了人臉識別數(shù)據(jù)保管的不安全,也說明可能有內(nèi)部人員的監(jiān)守自盜。