看张学友演唱会有“风险”？科学家给人脸识别找了个对手

歌神张学友最近成了协助警察捉逃犯的好市民，冒着被人脸识别抓到的危险也要去看歌神，这届粉丝很努力。

人脸识别技术这么能打，想要制衡它，只能找个更强大的对手了，于是扰乱人脸识别系统的算法就来了。

能对抗 AI 的只有 AI

别盯着照片看了，经过过滤器处理的照片，人眼是看不出差别的，它专门欺骗人脸识别系统。参与项目的研究生 Avishek Bose 说：

破坏性人工智能可以“攻击”人脸识别正在搜索的神经网络。

这个过滤器完全针对人脸识别的算法开发，人脸识别系统搜寻脸部的某一特征，破坏性 AI 就可以调整这一特征，使其变得模糊难以识别。

研究人员控制种族、光照条件和环境等参数，对 600 多种组合条件进行测试后发现，它可以将原本可检测的面部比例从接近 100％ 降至 0.5％。

这种“敌对训练（adversarial training）”的深度学习技术，引导两个算法进行 AI 的军备竞赛。算法互相对抗，互相学习，就像是你和“隔壁家小孩”的关系，“隔壁家小孩”的优秀是促进你努力的动力。

大数据技术侵犯隐私

强大的人脸识别技术可以捉到逃犯，但也容易侵犯隐私。

社交媒体使用的人脸识别系统，在用户每次上传照片或视频时，可以提取用户身份信息，甚至通过“定位”提取用户社交圈其他人的信息，形成大数据。

使用该人脸识别系统的 Facebook 开发了对应的功能“Photo Review”，保护用户的肖像的知情权和控制权。但这与早年推出的“标记”好友功能一样，都是基于人脸识别的大数据收集，也有个人隐私泄露的可能，用户可以自行选择关闭功能。

今年 3 月，Facebook 数据泄露事件发生，引起巨大震动，对大数据的质疑声四起。董事长兼首席执行官小扎（马克·扎克伯格）不得不出席美国国会，接受议员们的盘问。

日常生活中，照片识别搜索用得最多的，难道不是购物 App 吗？人脸识别技术的发展，让你跟街上看到的鞋子、包包一样，只要通过照片识别搜索，就可以马上确定“身份”。

可是人毕竟不是某个牌子的包包，合理地拥有保持“神秘”的权利。过去在网络上想要“人肉”一个人，网友们要上天下海，进行大规模“手工协作”，而现在每一张脸都产生唯一的代码，携带一切身份信息，“人肉”只需要几秒。

换言之，社交媒体的数据一旦泄露，通过“照片”就可以轻易得到想要身份信息和联系方式。大数据不仅可以捉住看演唱会的逃犯，还给潜在罪犯提供犯罪途径。

这个可以对抗人脸识别的过滤 AI 目前尚未公开，研发团队希望未来通过应用程序或网站开放技术。

也许很快，我们就能通过该算法，把自己的脸加密，但逃犯们也可能利用对抗人脸识别的算法逃避追捕。为保障演唱会安全，人脸识别算法要努力升级了。

题图来源：新浪众测