惊!“AI换脸”竟能轻松绕过人脸识别防线?

Ai项目交流群,Ai账号交易充值,Ai软件分享,Ai网站导航,Ai工具大全等
复制公众号
惊!“AI换脸”诈骗案敲响安全警钟:人脸识别防线如何坚守?
近日,南京市玄武区人民法院审理了一起令人瞠目结舌的“AI换脸”诈骗案,再次将公众的目光聚焦到AI技术滥用带来的安全风险上。被告人符某为牟取非法利益,上演了一场利用高科技手段实施犯罪的“闹剧”。
男子“AI换脸” 侵入他人金融账户肆意盗刷
符某通过网络非法获取了多达195万多条公民个人信息,这些信息如同他打开犯罪之门的“钥匙”。随后,他借助AI换脸软件,以“人脸识别”这种看似安全可靠的方式,成功登录了23名被害人的金融平台支付账户。在这场疯狂的犯罪中,他非法更改了5人的支付密码和绑定手机号,甚至冒用1人的支付账户绑定的银行卡,购买了两部手机,涉案金额共计人民币15996元。
江苏省南京市玄武区人民检察院检察官助理张海月揭示了符某的作案手段:通过技术融合,AI能够生成一个动态视频,视频中包含左摇头、右摇头、张嘴等金融视频常见的用户登录指令动作,从而突破金融支付平台的防线。符某曾试图利用AI换脸突破多个金融支付平台的“人脸识别”认证系统,最终仅在某金融支付平台得逞。检察官徐佳分析称,符某不断尝试多个平台,其他平台因风控系统较为严格而未被攻破,而该平台存在漏洞,给了符某可乘之机。
男子多项罪名数罪并罚 获刑四年半
检察机关认为,符某的行为不仅构成刑事犯罪,还严重损害了社会公共利益,遂提起刑事附带民事公益诉讼。2024年10月,法院以侵犯公民个人信息罪、信用卡诈骗罪数罪并罚,判处符某有期徒刑4年6个月。同时,要求其承担15996元公益损害赔偿金,删除存储的所有公民个人信息,并在国家级新闻媒体上公开赔礼道歉。符某表示认罪认罚。此外,针对本案暴露的某金融支付平台存在的技术风险问题,检察机关及时发出法律风险提示函,目前该平台已完成整改。徐佳指出,此案案发原因在于该平台仅通过简单刷脸就能进入并修改密码,若增加一层身份认证,犯罪行为便难以得逞,且目前未再发现继续通过AI换脸进行犯罪的情况。
“AI换脸”挑战人脸识别安全 引发深度思考
随着“AI换脸”、伪造身份等技术的不断升级,人脸识别认证身份的方式是否还足够安全,成为公众关注的焦点。对外经济贸易大学数字经济与法律创新研究中心主任许可表示,网络安全领域有句行话:“没有任何一个网络是永远安全的,每次更新和迭代都可能会带来新的漏洞。”因此,人脸识别系统存在漏洞难以避免。
以AI治AI 提升人脸识别可靠性
虽然漏洞不可避免,但大家无需过度恐慌。由技术带来的风险,可通过技术本身的发展来解决,即“以AI治AI”。AI安全领域从业者朱萌介绍,业内最顶尖技术的检测率或检出率已超过95%,能够在实战中应对AI风险。例如,人类看一个方向时双眼会看向同一方向,而AI生成的内容可能两只眼看向不同角度,通过这些细微差异可进行鉴别。当前,一些应用人脸识别技术的单位已采用类似的防伪鉴别程序,提升系统的可靠性。中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲举例称,某款最新出台的智能手机在视频通话时,具备识别对面人脸是否伪造的功能,这表明相关技术已得到实际应用。
多管齐下 筑牢人脸识别安全防线
专家认为,除了不断提升技术手段和增强防伪鉴别能力外,个人信息保护同样至关重要。一方面,普通百姓应提高自我防范意识,避免随意泄露个人信息,不给犯罪分子可乘之机;另一方面,使用人脸识别的单位应采取更为严格的安全措施,从技术和管理层面双管齐下,共同守护人脸识别这一重要的身份认证方式的安全,让科技真正造福人类,而非成为犯罪的工具。

Google Gemini
Sora