現如今，人臉識別技術被運用于多種場景：如銀行賬戶、密碼、出差旅行、智能辦公室考勤，以及無處不在的帶有人工智能系統的公共攝像頭。但是當這些系統不靈光時會發生什么呢？

去年12月，一家名為Kneron的公司，試圖侵入機場、火車站甚至支付應用程序的人臉識別系統。事實證明，系統中的許多人可能會上當受騙，其中包括荷蘭最大機場的自助值機終端，該團隊僅使用智能手機上顯示的照片就欺騙了一個傳感器。

不過，像Kneron這樣的公司不是來竊取你的身份的。這是保護你的面容不被黑客攻擊的過程的一部分，這被稱為演示攻擊，是一種有助于防止陌生人登機的測試。

瑞士Idiap研究所生物特征安全和隱私部門負責人Sebasitien Marcel說：“基本上，攻擊越精準，越真實，就越危險。”

這項測試變得越來越重要，因為人臉識別應用于從警察監控到廁紙分發器的所有領域。它允許測試人員確定系統是否可以區分您和冒名頂替者。為了實現這一目標，專家們用一個偽造的圖像“攻擊”這個軟件，這個圖像可以像一張印有人臉的紙一樣簡單，也可以像塑料或硅膠制成的3D打印模型一樣精細。

如果人臉識別算法如期待的那樣，面部模型必然變得無比精細。例如，北京的一家叫做清飛科技的公司就可以在細節上重現你的臉，這足以騙過蘋果手機ID識別。

有些人臉識別系統可以被高精度3D打印模型騙過，甚至一些圖片都可以做得到。

那么這是否意味著你的iPhone有被黑客入侵的危險？其實比那更復雜。據清飛研發總監李孟偉介紹，Face ID滿足了常規應用場景的安全需求，但是沒有無法破解的技術。

“這需要大量的時間、人力、技術和資金，”李孟偉解釋說。“可靠和不可靠實際上是相對的。技術的可靠性實際上是與破解技術的實現難度成正比的。”

為了破解最復雜的算法，假體模型需要非常逼真。清飛科技的假體模特與真人非常相似，你可以放大局部的毛發、斑點、毛孔，以及各種面部真實的小瑕疵。

這個過程還需要不同的技術。清飛科技總經理魏宇飛女士解釋說，在3D打印過程中，需要使用特殊設備拍攝到難以想象的精細的數據信息，以便復制與制作，還需要化學工程來制造這些模型所需的合適材料。但這也是一種藝術，更精細的模型必須手工雕刻，整個過程可能需要長達40個工作日。

無需多說，對于那些只想破解你的iPhone的人來說，這整個過程是非常困難的。

像清飛科技這樣的公司為越來越多使用生物認證的公司提供實驗室測試服務。這個過程很簡單：如果模型可以很容易地騙過軟件，那么算法則需要更多的工作。

根據復雜程度的不同，模型也是由不同的材料制成，包括石膏、樹脂和硅凝膠。為了重現眼睛，清飛科技使用了人工晶體鏡片。圖片：Chris Chang

清飛科技還測試了靜脈識別和指紋識別軟件，后者有時需要創造特殊的材料來模擬人類皮膚的某些特性，如導電性。清飛科技公司的客戶包括移動終端，金融支付行業、安防系統和中國許多智能手機制造商，據魏女士稱，但并非所有公司都尋求外部建議。

目前許多銷售生物識別軟件的公司仍在進行自己的測試，而不是尋求獨立的認證。問題是沒有人核實他們的說法。

Marcel說：“一般來說，測試人臉識別或生物特征，任何人都可以做到，但可能做得非常糟糕。”

并不是所有的人臉識別系統都是一樣的，這一點從多年來發生的各種事件中可以清楚地看到。

亞馬遜Rekognition向美國警方出售軟件，在美國公民自由聯盟（ACLU）進行的2018年測試中，該公司曾將28名美國國會議員與搶劫犯配對，這是出了名的。最近，美國國家標準與技術研究所（NIST）對99家開發商的算法進行了測試，其中包括英特爾、微軟、東芝和中國的騰訊公司以及滴滴出行。結果顯示，這些系統在識別亞洲人和非裔美國人方面比白種人要準確得多。

戴口罩不會再阻止人臉識別

即使在檢測深色膚色方面沒有眾所周知的弱點，人臉識別系統也曾面臨過許多錯誤，有些錯誤比其他錯誤更滑稽。在中國，一款用于上班打卡的人臉識別軟件在一名員工與他的男同事和女同事之間進行匹配后，在網上瘋傳。人們開始開玩笑說，這個人一定有一張看起來很普通的臉。

越來越多的公司在迫于客戶需求的壓力后開始尋求認證，但這也意味著這項技術必須跟上時代的步伐。人臉識別仍在發展中，測試也需要隨之發展。

清飛科技的3D打印模型看起來可能栩栩如生，但很明顯它們并不生動，這就意味著要改變了。人臉識別算法在檢測傳感器前面的圖像是否是假的方面的能力開始變得更好。有一種方法就是運動檢測，通過算法來確定某人的眼睛是在眨眼還是嘴巴在動。

因此，這家測試公司的下一步行動是制造仿生機器人，為這張無比真實的臉增加物理運動。清飛科技稱，公司還計劃隨后即推出具有面部骨骼結構的動態運動模型，同時能夠被攝像頭檢測到溫度的變化。