挑戰臉部辨識技術，中美團隊用紅外線投射成功「變臉」

annan5168

隨著人工智慧（AI）技術持續進步，圖像辨識系統已廣泛存在日常生活，一些裝置也開始運用臉部辨識技術來認證身分，但這項技術的安全性真的無懈可擊嗎？

正如同先前迷幻貼紙、棉花田演唱會圖片的研究，研究人員正試圖透過測試任何潛在的駭客手段，讓圖像辨識技術能更安全。來自中美兩國研究團隊近日在 arXiv 平台公布了一篇論文，詳細介紹他們發現如何欺騙「臉部辨識」應用的細節。

其實團隊的概念非常簡單，要欺騙臉部辨識應用，最直接的就是為受辨識者「替換」一張臉。為了達成這點，團隊先運用深度神經網路解讀一些人物臉部圖像，再透過棒球帽連接的微型紅外線 LED，將解讀過的人臉圖像運用無數個紅外線光點投射到受辨識者臉上，達成掩蓋身分的效果。

當然，由於投射的是其他人臉孔，只要概念成功，以臉部辨識系統為身分認證的前提下，讓受辨識者冒充他人身分也可以做到。

為了檢驗這項理論，研究團隊選擇了 4 張隨機照片嘗試欺騙臉部辨識軟體，包含了美國音樂人魔比（Moby）的照片。研究人員實驗發現，只要受辨識者與投射臉孔來源長相有些微相似，欺騙臉部辨識系統的成功率約可達到 70%。