想欺骗人脸识别有多难？

首当其冲的是安全问题，刷脸支付是否能被轻易破解？

其次是众人皆知的隐私问题，也是这位将动物园告上法庭的游客最为担心的问题，动物园有没有权收集自己的人脸数据？而一旦动物园将自己的数据信息泄露出去怎么办？

更具争议的是，在教室、工地、办公室等场合，人脸识别乃至更多的尖端技术一度被用来“监控”广大学生和社畜。

这门技术引发种种问题让人们惶恐不安，科幻电影里的焦虑式想象更是将这种担忧加倍放大。

但有关人脸识别，到底有哪些问题值得警惕，又有哪些问题只是过度焦虑？CV智识就此采访多位AI公司人脸识别专家、算法工程师、人脸数据采集商、相关技术极客以及科学家，试图拨开迷雾与争议，尽可能客观地还原当下人脸识别技术最真实的商用状况。

你的脸安全吗？

一群小学生围着一个丰巢快递柜，其中一名小男孩用手里的打印照片对着快递柜一扫，就完成了人脸识别。

浙江一学校的一群小学生意外发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出父母们的货件。一张照片就能“蒙混过关”，人脸识别已经被一群小学生轻松破解。

对于刷脸支付安全性的质疑声随之而来。如果别人仅凭一张照片就能轻易解锁自己所有搭载人脸检测的设备，是不是别人就可以轻易盗取我的财物？

事实上，快递柜事件只是一个不具备典型性与代表性的极端个例。

“一张照片就能黑进系统，只能说这个自提柜系统就没有加活体识别技术，估计是产品经理觉得快递不值几个钱，贵重物品也不会放自提柜，就觉得没必要上这个功能了。”一位开发过人脸识别应用的算法工程师向CV智识解释。

但物品不贵重就不用活体识别技术了，莫非该产品经理瞧不起我们穷人？

当然不是。“毕竟活体识别技术研发成本不菲，而收集数据的成本一天就能达到几十万，”该工程师继续向CV智识解释。

云从科技某人脸识别应用开发者同样告诉CV智识，这件事情上其实就是人脸识别技术中的“活体检测技术”（判断是否真人，而非一张照片、视频或面具等）安全等级较低，需要在此项业务中加入高安全等级的活体检测技术。

现在的人脸识别从技术方案上分为2D和3D两种。典型的2D活体识别技术应用如支付宝，在人脸验证前，要你眨眨眼动一动，这就确保了完全静止的人脸，如照片，无法解锁。

3D则活体技术则意味着系统能获取验证者的深度信息，而3D活体技术安全到么程度呢？毫不夸张地说，其精准程度可以很轻松地辨认双胞胎或多胞胎。

现在，不管是知名大厂如阿里达摩院、腾讯AI Lab，AI公司如商汤、旷视、依图、云从，其提供的人脸识别服务都是基于3D活体技术，在重大考试、门禁安全系统中3D识别已经发挥出超乎想象的优势。替考、代考、瞒过安保？几乎不可能。

要想欺骗人脸脸识别到底有多难呢？

两位GeekPwn2019参赛选手、少年极客告诉CV智识，要想让AI把黄健翔识别成伊万卡，通过图像对抗的手段，他们勉强完成了这一挑战。“三个模型，我们只攻破了一个，并且攻破的效果不是特别好。它(AI)还是会反馈给你，它虽然认为图片是伊万卡，但给的信心很低。”

天才少年尚且难以做到100%攻破人脸识别，就不用说完全不懂技术的普通人，想要在终端攻破系统几乎不可能。

旷视科技某人脸识别应用开发人员告诉CV智识，“是否易被攻破。这不仅考验各家的算法实力，更重要的是抗攻击能力，如照片、视频、面具等.......相对而言，人脸识别是目前生物识别领域安全性较高的，当然它也并非万无一失，想要实现人脸识别安全、规模化落地需要技术水平、法律法规和行业标准逐步完善。