美AI公司用3D面具 騙過微信及支付寶人臉識別

戴上人臉面具蒙混闖關，是電影《職業特攻隊（Mission: Impossible）》中的情節，如今在現實中竟也成真。一家位於美國加州的人工智能（AI）技術公司宣稱，成功使用3D面具欺騙支付寶、微信等中國支付軟件中的人臉識別系統，甚至以手機螢幕上的照片，在荷蘭最大的機場通過人臉識別驗證登機。

澎湃新聞報道，這家叫做耐能智慧（Kneron）的人工智能公司成立於2015年，總部位於美國加州聖地亞哥市。公司的主營業務是提供人工智能物聯網（AIoT）、智能家居、智能監控能軟硬體解決方案。

內地人臉識別處處 4成受訪者不想用逾7成憂信息洩露

【人臉識別第一案】不滿「刷臉」入園  遊客起訴杭州動物園侵權

美國「財富（Fortune）」網站報道，Kneron近期開展一項測試，嘗試欺騙公共場所和支付系統的人臉識別系統。在亞洲，他們的團隊在商場中使用高質量的3D面具，成功欺騙了支付寶（Alipay）和微信的支付（WeChat Pay）程式，進行購物付款。

更令人擔心的，是Kneron在部分交通樞紐地點所做的實驗。Kneron團隊在自助登機的荷蘭最大機場——阿姆斯特丹史基普機場（Schiphol Airport），僅用手機螢幕上的照片，就騙過感應器。它也能夠以此進入中國的火車站，據了解，目前的中國通勤族能使用臉部辨識支付車費並上下火車。

人臉識別非百份百安全 或存恐襲、詐騙風險

美國科技媒體The verge表示，他們獲得了Kneron的測試視頻。視頻中，測試人員戴著3D面具通過人臉識別測試，登錄中國商店裡的支付寶和微信支付終端，被允許購買。另一短片，同一位戴著面具的測試人員將身分證放到火車站閘門，閘門上的面部識別系統將面具當成他的臉。應Kneron要求，上述測試視頻未被公開。

▲ 外國部份機場已啟用人臉識別登機。（法新社資料圖片）

The verge特別提到，暫時還不需擔心他人製作你的人臉面具進行消費，因為上述測試具有局限性。目前的視頻信息僅顯示一個人嘗試使用面具進行操作，還不清楚這個面具是否每次嘗試均有效，以及其他面具是否也能通過這些（人臉識別）測試。

【人臉識別】內地申請手機上網要「人臉識別」 港用戶或受影響？

【人臉識別】南京高校課室引入「人臉識別」 學生不能打瞌睡

儘管The verge這樣說，但目前正當各國安全單位使用臉部辨識功能作為省時省錢的措施，這些交通實驗結果畢，竟會引發恐怖攻擊的疑慮；而在支付平台的案例中，能用口罩騙過微信支付及支付寶的Kneron，也引發詐騙及身分竊取的擔憂。

事實上，Kneron旅美台裔創辦人兼執行長劉峻誠表示：「這顯示偽裝成人工智能的次等臉部辨識科技，會讓用戶隱私權受到威脅；雖然也有解決這些問題的科技存在，但各企業並未更新技術。這些企業走的是捷徑，犧牲了安全。」但Kneron補充，他們的實驗無法騙過一些臉部辨識程式，特別是蘋果公司（Apple）的智能手機iPhone X。

責任編輯：鄧國強