人臉識別安全之考

李甜　唐金燕　陳溢波

“靠臉吃飯”，刷臉支付的到來讓這句調(diào)侃變成現(xiàn)實。這一切基于人臉識別技術(shù)正在走向商用，它帶來了便捷性，但應用的局面并不樂觀。

人臉識別技術(shù)在技術(shù)進步同時，也帶來了關于隱私的倫理之問、安全性可控邊界之惑。美國部分地區(qū)持續(xù)探討著這些問題，并在引入人臉識別技術(shù)上較為謹慎——舊金山成為美國第一個禁止地方機構(gòu)使用面部識別技術(shù)的城市，科技巨頭亞馬遜選擇在連鎖超市走“刷手支付”之路。

在國內(nèi)，人臉識別的技術(shù)環(huán)境較美國寬松許多。科技巨頭們正在通過人臉識別向支付市場進擊。在一些公開報道中，也有商家認為，刷臉支付還沒有那么方便。先進的人臉識別，究竟為何還沒有得到廣泛信賴？

透明度有限

中國傳媒大學從事大數(shù)據(jù)與人工智能研究的沈浩教授談到，人臉的收集并不難，在今天，一個攝像頭便很容易在特定的環(huán)境中捕捉很多臉。在一些時候，人臉識別反而被認為具有危險性。

《經(jīng)濟學人》刊發(fā)于2017年的報道提出，人臉本身存在特殊性，“人臉和其他生物的特征數(shù)據(jù)，比如和指紋之間存在一個巨大區(qū)別是，它們可以遠距離起作用。任何人只要有手機都能拍攝一張照片供人臉識別程序使用?！?/p>

據(jù)記者了解，技術(shù)公司往往需要使用人的照片來訓練相關技術(shù)的精準度，這項工作的前提就是收集大量的人像素材。

沈浩介紹人臉識別技術(shù)原理時提到，一般首先需要擁有關于人臉圖像的數(shù)據(jù)集;第二階段是進行偵測，例如判斷是否是一張臉，其性別、年齡、情緒、是否佩戴眼鏡、是否張著嘴等;第三階段被稱作人臉識別和認證，涉及新獲得的照片與數(shù)據(jù)集的比對。

“認證的前提是我已經(jīng)（在數(shù)據(jù)庫）有了一張臉，那么就是我拍到的這張臉，是否跟這個已經(jīng)存在的臉達到一定的相似性？怎么相似？實際上，現(xiàn)在的計算機的人工智能算法可以把一張臉的特征取出來，比方說有64個點、68個點、128個點?！鄙蚝平忉屨f，比對過程一般有兩類，一類是靜態(tài)檢測，一類是活體檢測，支付寶采用的現(xiàn)場刷臉支付屬于活體檢測，在技術(shù)上要求更高。

關于采集于何處，美國國家標準與技術(shù)研究所（NIST）網(wǎng)站提供了一部分答案。NIST曾舉辦人臉識別軟件競賽，據(jù)其所發(fā)布的一份項目報告提到，從2017年6月到2017年9月，NIST對16個開發(fā)人員的41種面部識別算法進行了評估，并指出算法應用于兩種類型的靜態(tài)類數(shù)據(jù)集：“野外的”新聞攝影和社交媒體圖像，以及從監(jiān)控視頻中識別出的人像庫。

沈浩談到，人臉的收集并不難，在今天，一個攝像頭便很容易在特定的環(huán)境中捕捉很多臉。另一種較易操作的方式是從影視作品中截取名人的臉部圖像來訓練，因為“在網(wǎng)上有很多他們的臉，而且我還知道他們是誰”。

國內(nèi)某知名科技公司員工張弛（化名）談到，其實在一些商業(yè)場所，經(jīng)常能看到人臉數(shù)據(jù)采集的情況，但這個并沒有跟顧客簽任何授權(quán)協(xié)議，或者經(jīng)過其同意，而且顧客也不知道這些數(shù)據(jù)會存在哪里、用來做什么。

2019年10月11日，《紐約時報》報道了這樣一個故事。2005年的一天，一個母親在網(wǎng)絡相冊類網(wǎng)站Flichr上傳了她的兩個孩子的照片，多年之后，她發(fā)現(xiàn)孩子們的照片被存儲到用于人臉識別的數(shù)據(jù)庫MegaFace中。報道還稱數(shù)百萬個Flichr的圖像被存入名為MegaFace的數(shù)據(jù)庫中。

而在國內(nèi)，微信朋友圈中不難看到這些活動。人們上傳照片，就可以變成穿軍裝、古裝的樣子。一些算命小程序也在鼓勵人們提交真實照片。人們的樣子被捕捉了，卻很難知曉。一些數(shù)據(jù)集會要求非商業(yè)目的使用，但這些收集的圖片被用作何處，是否存在倒賣甚至用于色情產(chǎn)業(yè)，外界很難獲知。科技公司在這方面的透明度并不高。

據(jù)了解，至少人臉識別與精準營銷的聯(lián)系已經(jīng)不成為秘密。沈浩認為，在國內(nèi)環(huán)境中，人臉識別技術(shù)被濫用的可能性較低，規(guī)范性企業(yè)可能更避免如此。“找到你的臉干嗎？做營銷？有可能，因為這件事本身也是在這么做的。但如果說收集你的臉，將來可以用于非法牟利，比如竊取支付寶信息，這是不可能的。”

精準營銷“這現(xiàn)象是會有的，但是大部分的技術(shù)都沒有涉及這個問題。因為他可能覺得其他方法更方便，那么他不需要這樣，還有他如果采用了這種方法，必然會有另一些方法去遏制這種方法?！鄙蚝齐[晦道。

不同語境之下，兩種命運

與國內(nèi)對于技術(shù)的擁抱不同，記者獲悉，在科技土壤肥沃的美國，人臉識別技術(shù)的落地生根實際更不容易。

據(jù)《華爾街日報》發(fā)表于2019年5月16日的報道，舊金山成為美國第一個禁止地方機構(gòu)使用面部識別技術(shù)的城市，進一步推動監(jiān)管這項技術(shù)。舊金山監(jiān)督委員會以高票通過了一項條例，包括上述禁令，且還規(guī)定任何想要購買監(jiān)控系統(tǒng)的城市機構(gòu)必須事先經(jīng)過該委員會審核。

科技巨頭亞馬遜，因這項技術(shù)而處在輿論的風口浪尖。

據(jù)路透社5月23日的報道，過去一年間，亞馬遜的人臉識別技術(shù)已在俄勒岡州和佛羅里達州的執(zhí)法部門使用，但收獲兩種評論：批評者認為會帶來有偏差的逮捕行為，支持者則認為這可以保護公眾安全。

與阿里巴巴力推刷臉支付不同，據(jù)《紐約郵報》發(fā)表于9月3日的報道，亞馬遜開始測試用來識別單個手的掃描儀，在未來將作為在超市連鎖店的新的支付方式，這種方式被簡稱為“刷手支付”。

在中國國內(nèi)，人臉識別技術(shù)正在被規(guī)劃普及。已經(jīng)在移動支付市場上取得超過90%份額的螞蟻金服和騰訊集團正在安裝各自的人臉識別屏幕，期望進一步爭取市場份額。人臉識別公司曠視科技在2018年還入股便利店品牌“好鄰居”，旨在數(shù)字化改造其門店。在中國，人臉識別技術(shù)至少進入安防、金融、交通、零售、醫(yī)療、校園甚至易學等多個領域，呈現(xiàn)多點開花局面。

張弛談到，為了保證準確率，人臉識別技術(shù)要根據(jù)人種、膚色等，擁有一套相應的算法，需要不停地去訓練，樣本庫越大越好，這樣訓練的模型就能夠更精確地進行識別。

沈浩談到，美國對于個人信息保護的法規(guī)較多，人們對于人臉識別等新技術(shù)的商業(yè)行為觸及的法律較為敏感。這項技術(shù)還在發(fā)展之中，它的特殊性，使得圍繞它存在話題空間。

沈浩表示，目前在國內(nèi)，法無禁止則可行，“一旦未來的中國，如果老百姓或者特定區(qū)域人群的覺悟高了，認為不該這樣，我們可能就限制了。并不是說技術(shù)不能用，而是人感覺不能用，那就不應該用?！?h3>場景邊界欠缺探討

人臉識別技術(shù)盡管在國內(nèi)多點開花，大公司紛紛尋求更多商業(yè)場景。但是哪些領域不甚適合，目前也欠缺這樣的探討。

9月初，一張對著某活動現(xiàn)場大屏幕所拍攝的圖片在微博上傳播，圖片上展示曠視科技的人臉識別技術(shù)可用于追蹤學生的課堂行為，辨別學生的“聽講”“走神”“睡覺”等行為。這項技術(shù)乍聽似乎有助于學生更認真地學習，但引起了網(wǎng)民的討論。上述事件似乎拋出了新問題：人臉識別技術(shù)觸角的邊界在哪兒。當該技術(shù)應用于公共場合時，有些行為被捕捉與識別，顯得無關緊要。有些則是在倫理邊緣試探，需要謹慎。隨著時間推移，這個問題，科技企業(yè)或終將面對。盡管面臨諸多不確定性，但新潮已來。

人們注意到，在剛剛結(jié)束的第六屆烏鎮(zhèn)互聯(lián)網(wǎng)大會上，15項世界互聯(lián)網(wǎng)領先成果發(fā)布，曠視科技將算法訓練與模型改進過程流程化的Brain++技術(shù)居于其列?！督?jīng)濟學人》在2017年的觀點似乎如今仍然適用：這些規(guī)則都不能改變發(fā)展的方向，隨著可穿戴設備的普及，攝像頭只會越來越普遍。