圖片來自“123RF”

AI換臉軟件ZAO的走紅，打開了人臉數(shù)據(jù)應(yīng)用的潘多拉魔盒。

“僅需一張照片，出演天下好戲”，這是ZAO的宣傳口號。當(dāng)不少人驚嘆于其換臉效果的逼真之時，一些人開始擔(dān)憂：倘若這一技術(shù)被居心叵測的人利用，同樣“僅需一張照片”，你就可能變成色情電影演員、犯罪事件主角或其他你不想成為的人。而這些以假亂真的素材，極有可能成為新型敲詐或詐騙的趁手工具。就像網(wǎng)友擔(dān)心的那樣：視頻欺詐很快會成為最流行的犯罪玩法，對騙術(shù)識別能力差的老人有極高殺傷力......

卸載ZAO(很多人這么做了)，也許能減少一些你的擔(dān)憂。但一個嚴(yán)峻的事實是，除了ZAO之外，收集并使用我們?nèi)四様?shù)據(jù)的機(jī)構(gòu)和企業(yè)，正變得越來越多。比如，擁有你相冊讀取權(quán)限的APP、為你提供人臉解鎖功能的手機(jī)廠商、對你進(jìn)行身份驗證和面部檢測的金融或教育類APP，甚至是你辦公樓里的刷臉出入系統(tǒng)，以及無處不在的安防攝像頭。為了便利，我們正在把自己的人臉數(shù)據(jù)免費交給越來越多擁有新技術(shù)的組織。這一趨勢浩浩蕩蕩，個人仿佛無法抵抗。

個人信息買賣幾乎每天都在發(fā)生，而如今我們連“臉”都不能好好保護(hù)了。除了上面提到的AI換臉帶來的欺詐風(fēng)險之外，攻擊人臉識別系統(tǒng)從而進(jìn)行身份冒用帶來的財產(chǎn)、名譽、人身等方面的安全隱患也不容忽視，而3D打印技術(shù)的成熟正讓《碟中諜》電影里面的換臉場景成為現(xiàn)實。更可怕的后果在于，一旦人臉數(shù)據(jù)與其他隱私數(shù)據(jù)打通，我們最終會進(jìn)入“裸奔時代”——當(dāng)你走在大街上，掌握數(shù)據(jù)的人只要看你一眼，就洞悉了你的一切，身份、職業(yè)、收入、偏好、性格……

如果不想淪為數(shù)據(jù)的奴隸，我們必須從今天開始認(rèn)真對待我們的“臉面”。

你的人臉正在成為別人的生意

在北京中關(guān)村的一家咖啡館里，劉嘉為燃財經(jīng)演示了自己的創(chuàng)業(yè)項目。

用戶只需上傳一張照片，幾秒之內(nèi)就能自動生成一份長達(dá)12頁的“事業(yè)報告”，報告會對一個人的人格特征、內(nèi)在特質(zhì)、外在特質(zhì)等進(jìn)行詳細(xì)的分析和評價，目的是診斷其適合的職業(yè)和管理風(fēng)格。在使用不同人臉進(jìn)行了多次嘗試后，準(zhǔn)確度之高令筆者十分驚訝。

“這絕對不是AI算命?！眲⒓畏磸?fù)對燃財經(jīng)強(qiáng)調(diào)，他的產(chǎn)品基于基因?qū)W、心理學(xué)、醫(yī)學(xué)等科學(xué)，并結(jié)合了AI和大數(shù)據(jù)等前沿技術(shù)。未來，劉嘉希望把分析范圍從事業(yè)向情感、健康等領(lǐng)域拓展。在筆者看來，劉嘉的項目的最終目標(biāo)非常可能是——僅需一張照片，就能洞悉你的一切。

驚奇，伴隨著恐懼。

劉嘉的項目只是人臉識別浪潮中的一朵小小浪花。一個不得不承認(rèn)的事實是，我們的人臉正在成為別人的一門生意。

不久前，人工智能企業(yè)曠視科技在港交所提交招股書。曠視科技成立于2011年，起家于人臉識別，在計算機(jī)視覺領(lǐng)域與商湯科技、依圖科技、云從科技并稱CV(計算機(jī)視覺)四小龍。2016年、2017年和2018年，其營業(yè)收入分別為6780萬元、3.13億元和14.27億元。資料顯示，曠視科技為OPPO、vivo、聯(lián)想等知名企業(yè)提供人臉識別相關(guān)服務(wù)。

曠視科技謀求上市的背景，是人臉識別技術(shù)從公共領(lǐng)域向消費領(lǐng)域的快速延伸。過去，由于技術(shù)創(chuàng)新不足、應(yīng)用推廣有限、成本高，人臉識別被制約在公共用途，一直沒有進(jìn)入更廣泛的商業(yè)化應(yīng)用中。

在智能手機(jī)采用人臉識別技術(shù)之前，采集我們?nèi)四様?shù)據(jù)的場景主要是：小區(qū)、街道、地鐵、寫字樓、商場、景區(qū)等公共場所，采集主要用于安防目的和管理目的。比如去年，張學(xué)友在全國召開巡回演唱會，累計有超過10名逃犯在演唱會前后被抓，“功臣”正是人臉識別技術(shù)，這讓張學(xué)友本人都不得不感嘆：“我們國家真的太先進(jìn)了”。

近幾年，這一局面得到扭轉(zhuǎn)。智能手機(jī)劇增、移動支付習(xí)慣的養(yǎng)成，加上人們對智能家居的狂熱，個人消費需求的增長直接推動了移動端消費級人臉識別應(yīng)用的爆發(fā)。從這一點上說，我們正在協(xié)助越來越多的廠商收集人臉數(shù)據(jù)。

2017年，蘋果推出支持人臉識別解鎖的新款手機(jī)iPhone X，小米Note3、vivo V7+等智能手機(jī)也推出了人臉識別功能。同年，支付寶、京東、蘇寧也都先后開啟刷臉支付功能。人臉識別的消費級應(yīng)用場景開始不斷延伸。和指紋識別、虹膜識別、語音識別等其他生物識別技術(shù)相比，人臉識別具有極高的便利性和不錯的安全性，其應(yīng)用場景不斷增多。

資料來源 /中商產(chǎn)業(yè)研究院

中商產(chǎn)業(yè)研究院的一份報告顯示，2019年生物識別技術(shù)將進(jìn)入大規(guī)模應(yīng)用階段。據(jù)預(yù)測，2020年我國生物識別技術(shù)(含人臉識別技術(shù))行業(yè)市場規(guī)模將突破300億元。圍繞人臉識別，已經(jīng)形成了基礎(chǔ)層(芯片、算法、數(shù)據(jù))、技術(shù)層(視頻人臉識別、圖片人臉識別、數(shù)據(jù)庫對比檢驗)、應(yīng)用層(硬件、應(yīng)用和應(yīng)用方案)的完整產(chǎn)業(yè)鏈結(jié)構(gòu)。

如果細(xì)心觀察，你會發(fā)現(xiàn)線上線下越來越多的場景都在增加人臉識別功能。

人臉識別過度使用令人擔(dān)憂

ZAO的風(fēng)波還沒過去，曠視科技的風(fēng)波就來了。

人臉識別被用于課堂

幾天前，一張帶有“曠視”標(biāo)志的視頻監(jiān)控圖像在社交網(wǎng)絡(luò)上瘋傳。圖中不僅有被監(jiān)控的兩名學(xué)生，還有她們的行為數(shù)據(jù)，比如趴桌子、玩手機(jī)、睡覺、聽講、閱讀、舉手的次數(shù)等。盡管曠視科技回應(yīng)稱，這只是“概念演示”。但關(guān)于隱私的討論鋪天蓋地而來。大部分人認(rèn)為：技術(shù)雖好，但應(yīng)該“用對地方”。

對于人臉識別的應(yīng)用，微軟主席布拉德·史密斯曾在去年的一場科技研討會上發(fā)出警告：“如果不加以規(guī)范和監(jiān)管，臉部識別技術(shù)會徹底改變?nèi)藗兊纳罘绞讲⒆屓藗兒翢o隱私可言?！?/p>

這不是危言聳聽，來看看我們的科技公司們都在謀劃什么吧。

教育是人臉識別的“重災(zāi)區(qū)”。不少教育科技公司都推出過類似曠視的監(jiān)控功能，聲稱可以分析學(xué)生在課堂上的行為，并對異常行為實時反饋。一段宣稱是“智慧課堂行為管理系統(tǒng)”的描述是這樣的：

系統(tǒng)每隔30秒會進(jìn)行一次掃描，針對學(xué)生們閱讀、舉手、書寫、起立、聽講、趴桌子等6種行為，再結(jié)合面部表情是高興、傷心，還是憤怒、反感，分析出學(xué)生們在課堂上的狀態(tài)。目前僅趴桌子一項為負(fù)分行為。若此類不專注行為達(dá)到一定分值，系統(tǒng)就會向顯示屏推送提醒，任課教師可根據(jù)提醒進(jìn)行教學(xué)管理。

除了課堂以外，高校所謂的“智能校門”，教室門及宿舍的出入也都在加裝人臉識別系統(tǒng)。但閘機(jī)只是切入點，更多方案提供方希望用AI重構(gòu)教育全流程，所以出現(xiàn)了上面我們看到的場景。《2019年中國智慧教育行業(yè)市場發(fā)展及趨勢研究報告》數(shù)據(jù)顯示，2018年智慧教育的市場規(guī)模超過5000億元。眾多AI技術(shù)公司、教育場景公司加入紅利的爭奪中。

巨頭公司也不例外。京東曾推出過一款基于AI的“超級眼鏡”，據(jù)介紹，佩戴“超級眼鏡”的店員可以看到眼前顧客的會員信息、用戶畫像、購物傾向等重要信息，全面實現(xiàn)“知其所想，投其所好”。2017年，京東還推出過自己的無人便利店，通過刷臉來記錄顧客的購買喜好，并將這些消費行為信息保留。

百度將活體識別技術(shù)用在百度錢包賬號找回功能，騰訊微眾銀行用于開戶過程。微眾銀行活體檢測需要鏡頭前的用戶讀一段文字，并配合語音識別檢測。借著刷臉識別、人臉支付等黑科技的噱頭，能夠收集人臉信息的應(yīng)用到了無孔不入的地步。如今人臉識別應(yīng)用已經(jīng)變得娛樂化，收集人臉數(shù)據(jù)的門檻正在一步步降低。

娛樂化大大降低了廠商收集用戶人臉數(shù)據(jù)的門檻

當(dāng)然，正如蘋果公司CEO庫克所說，“技術(shù)本身沒有好與壞，一切由我們?nèi)藖頉Q定”。

人臉識別的應(yīng)用邊界在哪里，值得所有從業(yè)者思考。百度創(chuàng)始人李彥宏曾經(jīng)因為說“中國人愿用隱私換便利”引起輿論圍攻，在技術(shù)好與壞的判斷上，科技大佬們的態(tài)度也很關(guān)鍵。

可怕的后果

早在2017年，前美國中央情報局技術(shù)分析員斯諾登就曾經(jīng)預(yù)言：以手機(jī)解鎖為代表的人臉應(yīng)用出現(xiàn)，會讓人臉掃描正?；矔屓四樧R別終將被濫用。

如今，隨著越來越多的人臉數(shù)據(jù)被上傳到云端，數(shù)據(jù)泄露或違規(guī)使用的可能性大大增加。以ZAO為例，ZAO能走紅的一大原因是，它降低了AI換臉的使用門檻。但該技術(shù)同樣可能被用于虛假宣傳，比如愛“炫富”的微商們，以前喜歡P圖和奧巴馬握手，以后是不是會直接上一個以假亂真的握手視頻?以前希望借“馬云語錄”為各種忽悠項目站臺的微商們，以后是不是會直接上一個馬云“親自代言”的視頻?

敲詐和詐騙也需要警惕。2017年底，國外一位ID為“deepfakes”的網(wǎng)友，首先使用了AI換臉?biāo)惴?，此后這種算法也被命名為deepfakes。隨后在國外的Reddit論壇上，產(chǎn)生了大量的AI換臉視頻。然而這一技術(shù)后來被亂用，開始有人用換臉技術(shù)將色情作品中的主角換成明星臉，并上傳到著名的色情影片分享網(wǎng)站Pornhub上。未來，如果有人把我們換臉成色情影片演員、犯罪事件主角、被綁架的人質(zhì)……或者偽裝成我們進(jìn)行視頻通話(結(jié)合聲音模擬技術(shù))，并以此進(jìn)行敲詐或?qū)τH友詐騙，后果同樣不堪設(shè)想。

《每日郵報》日前報道，今年3月，一名詐騙犯利用AI語音模仿軟件冒充公司大老板，成功讓一家英國能源公司的CEO相信自己正在與德國公司的老板通電話，并騙走了22萬歐元。未來，如果類似騙術(shù)結(jié)合換臉視頻，詐騙的成功率恐怕會更高。

FaceTime是蘋果手機(jī)內(nèi)置的一款視頻通話軟件，曾有不少網(wǎng)友表示接通后對方處于黑屏狀態(tài)。除了發(fā)垃圾廣告外，還存在一種可能，對方截取你的面部畫像用以破解人臉識別系統(tǒng)，細(xì)思極恐。

用淘寶搜索“假臉面皮”，可以以非常低的價格輕松買到周潤發(fā)、劉德華、周星馳等明星的乳膠面具，有商家也可接受定制。未來，隨著3D打印技術(shù)的成熟，電影《碟中諜》里面的場景恐怕很快會成真。

福布斯記者Thomas Brewster發(fā)布過一篇文章，介紹了3D打印頭型如何成功騙過智能手機(jī)人臉識別的過程。Thomas Brewster合成了一張自己完整的3D圖像，打印出了一個3D頭型，然后對5款手機(jī)的人臉識別功能進(jìn)行解鎖測試，驚訝的是其中有4款都淪陷了。人臉識別被成功騙過意味著我們并不能百分百依賴人臉識別措施。

Thomas Brewster的3D打印頭型

唯一值得慶幸的是，換臉技術(shù)暫時還不能大規(guī)模威脅到我們的手機(jī)支付安全。一位技術(shù)人員告訴燃財經(jīng)，刷臉支付需要調(diào)用攝像頭對人像進(jìn)行檢測，屏幕反拍的方式目前并不能騙過攝像頭的生物監(jiān)測技術(shù)。

但也不要輕易樂觀。美國有一款名為Twinning的應(yīng)用，用戶只需上傳照片，就能通過人臉識別找到與其容貌最相似的明星。但在走紅之后，產(chǎn)生了非常嚴(yán)重的信息泄露，現(xiàn)在在谷歌搜索中，還能看到不少泄露出來的照片。因此，謹(jǐn)慎使用可能收集我們?nèi)四様?shù)據(jù)的應(yīng)用十分重要。

可能到來的“裸奔”時代

人臉識別最大的風(fēng)險在于，一旦人臉數(shù)據(jù)被泄露并和其他個人信息打通，將導(dǎo)致一個徹底“透明”的時代的到來。

今年年初，燃財經(jīng)曾經(jīng)報道過巧達(dá)科技，這家企業(yè)因為非法竊取公民信息被查封，36人被檢察機(jī)關(guān)依法批準(zhǔn)逮捕。燃財經(jīng)拿到的一份文件顯示，巧達(dá)科技宣稱其數(shù)據(jù)庫有2.2億自然人的簡歷、簡歷累計總數(shù)37億份。此外，巧達(dá)科技還有超過10億份通訊錄，并且掌握著與此相關(guān)的社會關(guān)系、組織關(guān)系、家庭關(guān)系數(shù)據(jù)。

巧達(dá)科技靠此牟利巨大。2016年，巧達(dá)科技全年收入1.2億元，凈利潤4800萬元;2017年，巧達(dá)科技全年收入4.11億元，凈利潤1.86億元，凈利潤率超過45%。而其殺手锏就在于對數(shù)據(jù)的“打通”。

人臉數(shù)據(jù)，倘若被泄露，并與其他數(shù)據(jù)關(guān)聯(lián)，將帶來災(zāi)難性的后果。因為其特殊性在于，人臉代表著對一個人現(xiàn)實身份的確認(rèn)。未來，非?？赡艹霈F(xiàn)的場景是：當(dāng)我們走進(jìn)一家商店，店員立刻就能知曉關(guān)于我們的一切：身份、職業(yè)、收入、偏好、性格……

而當(dāng)這一天來臨時，每個人都將處于“裸奔”狀態(tài)。甚至戴上面具也無濟(jì)于事，因為攝像頭還能識別你的體型、你的步態(tài)。

我們應(yīng)該如何對待人臉識別

除非與世隔絕，否則無法完全拒絕人臉識別。

對外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可認(rèn)為，人臉識別技術(shù)在商業(yè)上的使用無法一刀切禁止，從理論上講，所有的數(shù)據(jù)都有泄露的可能。對于個人而言，需要在便利性和個人信息保護(hù)上權(quán)衡和取舍，對于珍視個人信息勝于便利的人，最好完全不使用任何要求進(jìn)行人臉識別的App，通過市場機(jī)制倒逼企業(yè)做好隱私保護(hù)。

北京市安理律師事務(wù)所高級合伙人王新銳表示，人臉數(shù)據(jù)在各國的立法中通常都屬于個人敏感信息。之所以敏感，在于其天然能夠真正識別個人身份且終身無法更改，而且容易以非接觸的方式收集。從某種程度上說，生物識別信息真正定義了我們每個人。

目前，多國都在開始進(jìn)行立法強(qiáng)化對人臉信息收集以及識別技術(shù)應(yīng)用場景的約束。今年7月，繼舊金山之后，美國出現(xiàn)了第二個禁止人臉識別的城市。馬薩諸塞州的薩默維爾市議會通過了禁止在公共場所使用面部識別軟件的投票。新政策生效后，該市各機(jī)構(gòu)、分局或下屬部門，均不得在公共場所使用面部識別技術(shù)。但只是禁止了公共場所的使用權(quán)，沒有涉及商業(yè)范疇。

我國也已經(jīng)有數(shù)據(jù)相關(guān)的立法，正在征求意見階段。國家互聯(lián)網(wǎng)信息辦公室在今年5月發(fā)布的《數(shù)據(jù)安全管理辦法(征求意見稿)》中規(guī)定：“如果收集使用規(guī)則包含在隱私政策中，應(yīng)相對集中，明顯提示，以方便閱讀。另僅當(dāng)用戶知悉收集使用規(guī)則并明確同意后，網(wǎng)絡(luò)運營者方可收集個人信息。”而且“網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功能捆綁等形式強(qiáng)迫、誤導(dǎo)個人信息主體同意其收集個人信息?！?/p>

王新銳認(rèn)為，換臉、換聲這類App最大的問題在于其大規(guī)模收集的生物識別信息如果發(fā)生泄露及濫用，會造成各種欺詐和造假。且生物識別信息的丟失會比其他身份信息的丟失造成更嚴(yán)重的后果。主要原因在于不可更改性，比如郵箱、電話可以更改，但人臉、聲音、虹膜等信息泄露后，沒有辦法再更改。

針對AI進(jìn)校園、生物識別技術(shù)在校園逐步開始應(yīng)用的現(xiàn)象，9月5日，教育部科學(xué)技術(shù)司司長雷朝滋在接受澎湃新聞采訪時表示，“(對于人臉識別技術(shù)應(yīng)用)我們要加以限制和管理?，F(xiàn)在我們希望學(xué)校非常慎重地使用這些技術(shù)軟件?！?/p>

到目前為止，人類在人臉識別這一技術(shù)面前仍然處于手足無措的觀望狀態(tài)。我們應(yīng)該行動得更快一點，在人臉識別的大規(guī)模危害正式發(fā)生之前。