骗过人脸识别系统？AI造出9张“万能人脸”，可冒充超40%的人

智东西（公众号：zhidxcom）

编译 | 杨畅

编辑 | Panken

智东西8月16日消息，近日，以色列特拉维夫大学研究人员证明了一种创建“万能人脸（master face）”的方法。

研究人员通过图像生成系统StyleGAN先生成假的人脸图像，然后通过算法和分类器对比筛选出与真实人脸相似度最高的图像，最终获得9张“万能人脸”图像。

这种计算机生成的“万能人脸”作用就像万能钥匙一样，可以模仿多个身份，通过基于人脸识别的身份验证。

该研究论文题目为《利用网络辅助的潜在空间演化生成字典攻击的万能人脸（Generating Master Faces for Dictionary Attacks with a Network-Assisted Latent Space Evolution）》，已提交至论文预印本发布平台arXiv上。

论文链接：

/d/file/gt/2023-09/ygoaiizvvuw.pdf Predictor）”神经分类器，将大量候选人脸图像筛选出合适、可完成绕过人脸识别软件任务的人脸图像。

“成功预测器”神经分类器原理

研究人员使用算法和分类器将每一个系统输出的虚假人脸都与Labeled Faces in the Wild（LFW）数据库中5749个不同人的真实照片进行比较，并给出平均集覆盖率（Mean Set Coverage，MSC）分数，只保留分数高的虚假人脸图像。

其中对图像比较得到的分数会用于训练进化算法，帮助研究人员使用StyleGAN，创建出越来越多看起来像数据集中真实存在的人脸图像。最终得到9张“万能人脸”图像。

九张“万能人脸”

研究人员使用“万能人脸”对三种不同的深度人脸识别系统：dlib、FaceNet、SphereFace进行测试，因为这几种人脸识别系统在LFW数据集中测试竞赛的排名最高。

9张生成的图像所覆盖的数据集的百分比

研究人员实验得到，9张“万能人脸”覆盖了这三种人脸识别系统中42%-64%的数据集，也就是说9张“万能人脸”可以通过这些人脸识别系统中42%-64%的身份验证。

随着人脸识别技术的普遍应用，除了涉及到隐私保护问题外，人脸识别的准确性同样是人们热议的话题。美国就有几起因为人脸识别错误而错误发生逮捕的事件，引起了很大舆论反响。

特拉维夫大学研究人员其实给出了很好的思路，从如何破解人脸识别系统入手反推人脸识别系统漏洞，这样可以更好地完善人脸识别系统。

来源：VICE、arXiv