面部识别系统如今被认为是一项有争议的技术。IBM、谷歌、微软等IT巨头纷纷表示，将暂停人脸识别技术的研发和业务，直至相关规则正式出台。一方面，这项技术影响了人们的隐私。另一方面，它确实有助于预防或检测潜在威胁。现在，鉴于全球COVID-19大流行，面部识别技术也有助于阻止冠状病毒的传播。尽管如此，与其他任何技术一样，人脸识别也并非无懈可击，系统存在许多漏洞可以被规避。正如最近发现的那样，可以制造出旨在逃避面部识别系统的太阳镜。应用于大多数此类系统的深度学习算法容易受到不同类型的攻击，这些攻击会影响三个安全目标：机密性、完整性和可用性。为什么面部识别安全值得考虑？人脸识别系统包括两个庞大而多样的应用。一种旨在检测人员，目前用于各种公共安全监控应用，例如闭路电视摄像机。另一种方法是确保人员被成功识别，这涉及生物识别应用，例如解锁手机或智能家居中的智能锁。因此，有两种不同类型的攻击。第一个允许攻击者使用各种形式的伪装来欺骗相机。第二种更复杂，允许面部修改绕过与生物识别系统相关的安全认证，因此可能导致入室盗窃。目前存在哪些类型的面部识别解决方案？我已经提到了黑客面部识别系统的两个主要目标。除此之外，面部识别系统还结合了许多机器学习算法。每个都有自己的能力、属性和安全漏洞。以下是面部识别解决方案中常用的机器学习算法列表。人脸检测。人脸识别。人脸追踪。面部识别解决方案可以是物理的或数字的。它们可以在互联网和媒体平台上实现以跟踪照片，同样的解决方案可以带入现实世界并放置在相机中。接下来，我们看看可以应用人脸识别系统和算法的行业。哪些行业易受影响？1.公共安全人脸识别技术最初是为专业目的而开发的。执法部门实施了让面部识别网络参与识别城市街道罪犯的想法。2.银行ATM机可以通过生物特征识别持卡人，有助于更好地保护交易和防止欺诈。3.互联网搜索引擎图片搜索引擎也是基于这种技术。面部识别的原理正在应用于社交网络，以帮助找到具有用户提供的图像的人。4.自助支付系统人脸识别技术可以让支付过程变得更加简单。不久前，全家连锁店实施了无需柜员即可付款的系统。2019年3月，深圳都市圈也推出了基于人脸识别的支付方式。5、机场和海关人脸识别技术在机场和海关的应用，可以帮助解决永无止境的人员问题和持久化管控措施的问题。6.智能家居智能家居解决方案可以使用面部识别作为生物识别系统来检查一个人是否可以进入设施。上述行业并不是唯一使用面部识别来保护敏感数据的行业。为了防止对这些系统的任何攻击，只有适当和及时的面部识别安全才能成为有效的解决方案。攻击如何进行？目前，有近100篇研究论文描述了在面部识别系统中绕过AI算法的方法。黑客可以使用所有这些工具来开发有用的黑客工具并发起间谍、破坏或欺诈攻击。实际上，攻击方法取决于目标应用程序。例如，如果目标应用程序是数字应用程序（例如上传到社交网络的在线照片），黑客可能会使用各种技术对负责某些语义区域的像素进行难以察觉的更改。如果攻击者的目标是破坏物理面部识别系统，他们可能会尝试对某些面部应用补丁。这些贴片可能采用看起来逼真的不同形式（太阳镜、头巾和创可贴）。黑客有时会将帽子或照片投影到一张脸上，使其看起来像另一张脸。人脸识别安全应该怎么做？面部识别安全是一个复杂的过程，涉及对不同安全领域的分析。人工智能基础设施：对硬件、平台、应用程序和架构的攻击。AI模型安全：针对AI算法的攻击，如投毒、后门等AI隐私评估：针对以隐私为中心的基础设施和算法的攻击，如模型提取、成员推理等软件或硬件漏洞。人们只关心硬件、软件或无线安全，对算法安全关注不够。因此，机器学习和深度学习算法仍然没有解决。在面部识别系统中保护深度学习模型很复杂，但至少应遵循一些步骤。当务之急是确定特定人工智能解决方案的主要威胁和问题，进行白盒或黑盒人工智能安全评估，然后在犯罪分子利用您的安全问题之前采取保护措施。
