原標題：全國90%支付寶余額抵不上3D 面具的制作成本，盜刷或是“偽命題” 來源：21世紀經濟報道 作者：彭沖 沈奧凌 近日一份報告《2019年中國刷臉支付技術應用社會價值專題研究報告》顯示：2019年成為刷臉支付的“新元年”，刷臉支付用戶將達到1.18億人，到2022年有望突破7億人，或取代掃碼成為主流支付方式。現在人臉識別方式越來越為大眾所使用，但關于個人信息安全等問題也隨之而來。 日前有報道稱人工智能公司Kneron用一個特質的3D面具，成功欺騙了包括支付寶和微信在內的諸多人臉識別支付系統，完成了購物支付程序。不僅如此，該團隊還宣稱，他們用同樣的方式甚至進入了中國的火車站。 值得注意的是，3D面具作為此次事件的主角，其造價極其昂貴且制作程序非常復雜。專業人士指出，制作3D面具之前，首先需要使用高精度的3D掃描儀，對人臉進行掃描，得到三維數據；其次需要使用高精度的3D打印機，打印出人體頭部的主體結構；最重要的是，需要人臉特征的毫米級還原，包括膚色的高度還原。 有專家稱，以目前基于活體識別的人臉識別技術，會存在一定概率被利用高清照片，使用3D建模后的高精準面具破解風險，保護好個人生物安全尤為重要。但值得一提的是，3D高精準度面具，制作成本極高，普通人一般不需要擔心，因為90%人的支付寶余額還不夠制作一個3D面具。 另外，3D面具僅僅只是盜刷的必要條件之一。3D面具需要配合身份證以及個人手機進行盜刷行為；在實際操作中，這種盜刷手段的可操作性并不強。 其實，人為對抗AI人臉識別已經不是首例。此前，據《人民日報》報道，浙江嘉興小學生利用打印的高清照片成功騙過了蜂巢的人臉識別系統，對于為什么會發生此類事件，人民日報做出了論斷：蜂巢的人臉識別系統之所以會被打印的照片輕易“糊弄”，是由于在人臉對齊時使用的是2D識別，而沒有用安全級別更高的3D人臉識別和活體檢測技術。 12月25日，21世紀經濟報道記者采訪了蜂巢快遞柜的工作人員得知，之前蜂巢的人臉識別取件系統只是小范圍試運行，已經于10月16日下線，對于人臉識別系統被破解工作人員向記者表示，任何技術都需要磨合，“有時大半夜還會有顧客打電話咨詢取件密碼，刷人臉取件其實給取件人以及快遞員帶來很多方便”，就目前來講，大多數人還是習慣使用掃碼取件。 隨著人臉識別的發展，反人臉識別也在隨之發展，其中對于深度學習人臉識別系統的欺騙，一般是使用電子版的對抗樣本，主要用于檢驗系統的穩定性。 但是這種方式只能攻擊線上人臉識別模型或API，無法用于線下的真實人臉識別場景，不具有實際的“反人臉識別”效果，所以很多研究人員還是將目光放在了“外加設備”來對抗基于攝像頭的人臉識別。 此前，8月31日，支付寶曾在官方微博稱，目前網上各種換臉軟件很多，但都不可能突破刷臉支付。 對此，記者曾嘗試使用高清照片進行刷臉支付，結果顯示查找不到人臉，并且多次試驗后會被暫停使用人臉支付，由此看來使用高清照片并不能破解刷臉支付系統。 而且，即便出現了賬戶被冒用的極小幾率事件，支付寶仍然會通過保險公司全額賠償。 [詳情]

　　來源：看看新聞 近日，美國一家人工智能企業kneron（耐能）宣稱自己能夠通過制作面具的方式，通過包括微信支付、支付寶、鐵路刷臉進站在內的人臉識別完成支付。對此，支付寶團隊回應，此前試圖聯系這家企業獲取詳細信息，但是對方將該新聞及視頻下架，沒有提供更多信息。而微信方面稱，目前已采用了多項技術，可以有效抵御視頻、紙片、面具等攻擊。兩家均表示，如果出現刷臉支付導致盜刷可申請全額賠付。[詳情]

　　12月18日，澎湃新聞記者從支付寶了解到，支付寶方面稱，自從人臉識別技術出現后，網上經常會出現一些視頻，稱能通過照片、3D模型等騙過識別技術，事實上并沒有支付寶用戶因此被盜。 支付寶介紹，在支付寶App上開啟刷臉支付需要同時滿足的條件包括：先在手機上輸入支付寶的登錄密碼、用支付密碼完成一筆支付、通過人臉識別的檢測算法。 支付寶稱，即便出現小概率的盜刷事件，也不用擔心，自2005年以來，支付寶便承諾“你敢付我敢賠”，如果賬戶被盜，將能得到全額賠付。 另據看看新聞，微信方面稱，目前已采用了多項技術，可以有效抵御視頻、紙片、面具等攻擊。 據微信此前公布的信息，微信刷臉支付使用安全等級最高的3D活體檢測技術：綜合使用3D、紅外、RGB等多模態信息，可以有效抵御視頻、紙片、面具等的攻擊。同時，微信支付會通過多維度安全風控策略確保賬戶安全，且提供多因子校驗，部分用戶需要輸入與微信賬號綁定的手機號或掃描二維碼等進行校驗，進一步提高了安全性。微信刷臉支付出現賬戶冒用、盜刷等風險隱患是極小概率事件，如果因為刷臉支付導致賬號資金損失，也可以申請全額賠付。 稍早前，有媒體報道稱，一家位于美國加利福尼亞州的人工智能公司宣稱，他們使用特質的3D面具欺騙了支付寶、微信等支付軟件中的人臉識別系統，甚至成功地使用手機屏幕上的照片，在荷蘭最大的機場通過人臉識別驗證登機。 值得注意的是，這不是首次外界對“刷臉”的安全性提出質疑。今年10月份，據杭州新聞客戶端報道，近日收到上外秀洲外國語學校（位于浙江嘉興秀洲區）402班科學小隊的爆料，說是只要用一張照片就能騙過豐巢柜。對此，當時豐巢方面回應稱，“刷臉取件”是小范圍推出的測試版本，已第一時間下線。[詳情]

　　原標題：美公司3D面具破解人臉識別，支付寶微信回應：如有盜刷可申請全額賠付 來源：IT之家 作者：騎士 IT之家 12月17日消息 此前據報道，《財富》雜志消息，美國人工智能公司Kneron使用高質量的3D面具在世界各地成功騙過了人臉識別系統。在亞洲，Kneron團隊在人臉識別技術廣泛應用的商店內使用特質的3D面具，騙過了支付寶（AliPay）與微信支付系統來進行購買。 據看看新聞報道，對此，支付寶團隊回應，此前試圖聯系這家企業獲取詳細信息，但是對方將該新聞及視頻下架，沒有提供更多信息。 微信方面稱，目前已采用了多項技術，可以有效抵御視頻、紙片、面具等攻擊。 支付寶和微信均表示，如果出現刷臉支付導致盜刷可申請全額賠付。 有專家表示，以目前的技術基于活體識別的人臉識別確實會有一定的概率會被面具破解。精準度非常好，并且細節也能充分體現的面具，對機器來說還是比較困難的。專家表示，在網絡上公開自己的高清照片，確實有可能被3D建模，制作出高精度的面具。最好的辦法還是保護好個人生物信息。[詳情]

　　原標題：美國公司制作逼真面具，成功騙過微信支付寶等人臉識別 據美國《財富》雜志12月12日報道，美國圣地亞哥的一家人工智能公司Kneron用高清3D面具和照片，在世界多地成功欺騙了人臉識別系統，其中包括中國的微信和支付寶。 在面部識別技術廣泛應用的亞洲商店，Kneron團隊用一個特質的3D面具，成功欺騙了支付寶和微信的人臉識別支付系統，完成了購物支付程序。在荷蘭最大的機場史基浦機場，Kneron團隊用手機屏幕上的一張照片騙過了自助登機終端的傳感器。該團隊還宣稱，他們用同樣的方式進入了中國的火車站。 Kneron的首席執行官阿爾伯特·劉表示：“這表明，偽裝成‘人工智能’的面部識別技術并未達到安全標準，這將對用戶隱私帶來威脅。這些問題可以通過技術手段來解決，但這些公司還未進行技術升級，他們正在以犧牲安全為代價走捷徑。” 媒體報道稱，這項測試進一步突顯出，我們越來越依賴的生物識別工具，其安全性并不像許多人認為的那么高。 目前，史基浦機場、微信和支付寶還未對此事做出回應。 不過Kneron承認，使用3D面具這種欺詐行為不太可能廣泛應用，因為Kneron使用的面具是日本專業面具制造商生產的，仿真程度非常高。但Kneron指出，這種技術可以用來欺騙名人或富人。[詳情]