智慧城市网

　　【中国安防展览网 市场分析】近日，某视频网站流传出一段视频：电影《射雕英雄传》(1994年版)朱茵主演的黄蓉被视频制作者通过“AI换脸术”处理成了杨幂的脸，神态表情如同朱茵饰演的黄蓉一样生动俏皮，毫无违和感，顿时引起网民热议，以至于微博话题点击量飙升至1.1亿。
 

　　“AI换脸”技术到底是什么？
 

　　首先不同于戏曲换脸的变幻，“AI换脸术”强调“以假乱真”。简单说，AI换脸就是将目标人物各个角度的人脸照片一帧帧贴在被换对象的视频画面上，生成假脸视频，倘若能达到“朱茵or杨幂？傻傻分不清!”的效果，即大功告成。
 

　　“AI换脸术”其命名为DeepFake。据说，DeepFake原本是一个用户的名字，他将《神奇女侠》主角盖尔⋅加朵的脸嫁接到另一张脸上，后被这位女演员及其律师起诉，但无奈尚没有相关法律条文对其问责，由此DeepFake反而因为“创新之举”一炮走红，成为“AI换脸术”代言人。
 

　　那么现有的活体检测技术针对AI“换脸”真的有效么？
 

　　其实从刷脸这一技术普及开始，便有人使用照片进行检测，以求蒙混过关达成“不可告人的”目的。后来便针对性出现了活体检测技术。活体检测技术，既指用于人脸防伪的方法。一般通过用户的动作，例如：眨眼、张嘴、点头、摇头、微笑、眼动等，作为防伪线索。但是就目前来看这些只是单一的机械性的被动式检查。早在2017年315晚会上主持人分别演示了用合成的动态照片、合成的动态影像通过该应用身份识别，成功刷脸登录某APP账号，暴露安全隐患。
 

　　以此来看，别说目前来看比较先进的AI“换脸”技术了，就连曾经的通过合成动态技术所产生的照片、影像都可破解。
 

　　那面对AI“换脸”技术，就真任由它为所欲为了么？
 

　　虽然做技术的总是希望做到，但任何技术都存在一定的破解几率，这是无可避免的。不过这是一个魔高一尺道高一丈的游戏，出现新的攻击手段，自然会有防止攻击的手段。上海中科计算研究所所长孔华威认为，这一问题的解决方案也很简单，其中一种方法便是提高验证的时间和速度，让攻击跟不上。
 

　　除此以外，安全手段都不是独立的，金融、交通等领域会采取双重认证或混合身份识别技术进行更严谨的身份核验。例如高铁站的“*读取+刷脸识别”模式，银行业务中的“*+指纹识别“模式，刷脸支付收银机的“手机号+人脸识别”模式，都属于混合身份识别方式，这样无疑为人们的信息和资金加上了双重安全锁。
 

　　而在AI“换脸”技术的老家，大洋彼岸的美国。主要“杀手锏”是运用AI技术假里辨真。纽约州立大学奥尔巴尼分校教授吕斯卫领导的团队发现了伪造视频的漏洞：假脸极少甚至不会眨眼，因为它们都是使用睁眼的照片进行训练的。
 

　　研究人员表示，伪造视频往往忽略了“自发的、无意识的生理活动，例如呼吸、脉搏和眼球运动”。吕斯卫说：“因此，缺少眨眼是判断一个视频真假的好方法之一。”
 

　　这种作为“反AI变脸”技术通过有效预测眼睛的状态，准确率达99%。此项研究已由美国国防研究计划局资助，作为甄别媒体假新闻，推进媒体取证计划的一部分。
 

　　“在伪造视频的后期处理中手动添加眨眼，其实并非一个巨大挑战，而且一些伪造视频已包含眨眼。从长远来看，实际上这是一场通过AI制作假视频和检测假视频之间的持续战斗。”吕斯卫说。
 

　　结语：AI人脸识别技术是把双刃剑，有人利用它去弄虚作假，有人利用它带来便捷和安全。人工智能技术发展日新月异，如何利用好AI技术，仍然是人工智能时代需要思考的课题。