# 看张学友演唱会有“风险”？科学家给人脸识别找了个对手

- 作者：潘劲虹
- 发布时间：2018-06-04 09:53
- 分类：新创
- 原文：https://www.ifanr.com/1042058

歌神张学友最近成了协助警察捉逃犯的好市民，冒着被人脸识别抓到的危险也要去看歌神，这届粉丝很努力。

![](https://s3.ifanr.com/wp-content/uploads/2018/06/face2.jpeg)

人脸识别技术这么能打，想要制衡它，只能找个更强大的对手了，于是扰乱人脸识别系统的算法就来了。

### 能对抗 AI 的只有 AI

![](https://s3.ifanr.com/wp-content/uploads/2018/06/face1.jpg)

▲ 照片过滤效果. 图片来自：[Mail Online](http://www.dailymail.co.uk/sciencetech/article-5792555/The-AI-STOP-facial-recognition.html)



别盯着照片看了，经过过滤器处理的照片，人眼是看不出差别的，它专门欺骗人脸识别系统。参与项目的研究生 Avishek Bose 说：

> 破坏性人工智能可以“攻击”人脸识别正在搜索的神经网络。

这个过滤器完全针对人脸识别的算法开发，人脸识别系统搜寻脸部的某一特征，破坏性 AI 就可以调整这一特征，使其变得模糊难以识别。

[研究人员](http://www.dailymail.co.uk/sciencetech/article-5792555/The-AI-STOP-facial-recognition.html)控制种族、光照条件和环境等参数，对 600 多种组合条件进行测试后发现，它可以将原本可检测的面部比例从接近 100％ 降至 0.5％。

这种“敌对训练（adversarial training）”的深度学习技术，引导两个算法进行 AI 的军备竞赛。算法互相对抗，互相学习，就像是你和“隔壁家小孩”的关系，“隔壁家小孩”的优秀是促进你努力的动力。

### 大数据技术侵犯隐私

强大的人脸识别技术可以捉到逃犯，但也容易侵犯隐私。

![](https://s3.ifanr.com/wp-content/uploads/2018/06/facebook.jpg)

▲ Facebook Photo Review . 图片来自：[The Indian Express](http://indianexpress.com/article/technology/social/facebook-to-notify-people-when-their-photo-is-uploaded-facial-recognition-technology-heres-how-it-works-4990923/)



社交媒体使用的[人脸识别系统](http://www.sohu.com/a/212816706_473283)，在用户每次上传照片或视频时，可以提取用户身份信息，甚至通过“定位”提取用户社交圈其他人的信息，形成大数据。

使用该人脸识别系统的 [Facebook ](http://magazine.caijing.com.cn/20180406/4431400.shtml)开发了对应的功能“[Photo Review](http://www.techtimes.com/articles/217252/20171220/facebook-photo-review-will-notify-you-when-you-appear-in-others-photos-even-if-youre-not-tagged.htm)”，保护用户的肖像的知情权和控制权。但这与早年推出的“标记”好友功能一样，都是基于人脸识别的大数据收集，也有个人隐私泄露的可能，用户可以自行选择关闭功能。

今年 3 月，[Facebook 数据泄露事件](http://magazine.caijing.com.cn/20180406/4431400.shtml)发生，引起巨大震动，对大数据的质疑声四起。董事长兼首席执行官小扎（马克·扎克伯格）不得不出席美国国会，接受议员们的盘问。

![](https://s3.ifanr.com/wp-content/uploads/2018/06/taobao.jpg)

▲ 淘宝识图. 图片来自：[中关村在线](http://mobile.zol.com.cn/679/6792980.html)



日常生活中，照片识别搜索用得最多的，难道不是购物 App 吗？人脸识别技术的发展，让你跟街上看到的鞋子、包包一样，只要通过照片识别搜索，就可以马上确定“身份”。

可是人毕竟不是某个牌子的包包，合理地拥有保持“神秘”的权利。过去在网络上想要“[人肉](http://www.ifanr.com/833244)”一个人，网友们要上天下海，进行大规模“手工协作”，而现在每一张脸都产生唯一的代码，携带一切身份信息，“人肉”只需要几秒。

![](https://s3.ifanr.com/wp-content/uploads/2018/06/face3.jpg)

▲ Stoneman《人肉搜索》. 图片来自：[YouTube](http://images.google.com.hk/url?sa=i&rct=j&q=&esrc=s&source=images&cd=&cad=rja&uact=8&ved=2ahUKEwj9-7Wvh7LbAhUBHJQKHVKvDlIQjB16BAgBEAQ&url=https%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DIgLFs32ezpU&psig=AOvVaw2z3wlA-Nb_6ReR6RLtjnof&ust=1527928290460061)



换言之，社交媒体的数据一旦泄露，通过“照片”就可以轻易得到想要身份信息和联系方式。大数据不仅可以捉住看演唱会的逃犯，还给潜在罪犯提供犯罪途径。

这个可以对抗人脸识别的过滤 AI 目前尚未公开，研发团队希望未来通过应用程序或网站开放技术。

也许很快，我们就能通过该算法，把自己的脸加密，但逃犯们也可能利用对抗人脸识别的算法逃避追捕。为保障演唱会安全，人脸识别算法要努力升级了。

题图来源：[新浪众测](http://zhongce.sina.com.cn/article/view/5420/?pos=18)