“每一项新技术的应用和开发都必须经历一段野蛮的增长期，然后逐步朝着安全和监管的方向发展。” 360视觉技术公司首席执行官邱兆强在谈到央视新闻最近报道的滥用和贩运面部信息时说。他认为，当前的面部识别设备更多地是关于识别率高，识别速度快与否，就像互联网的早期一样，没有人谈论网络安全，而只是谈论网络的速度。但是，随着我们进入“面部轻扫”时代，特别是在逐渐实施智能社区和智慧城市之后，迫切需要确保“面部轻扫”的安全性。据报道，360视觉技术公司将开展为期90天的“人脸识别安全季免费大型检测活动”。全国范围的11月1日。任何用户都可以将面部识别设备发送到360，这将由360人工智能进行研究。该机构对设备进行全面的安全检查，并发布权威的安全检查报告。 “必须允许每个用户使用真正安全的面部识别产品。”邱兆强强调。 “裸奔”面部识别设备“面部识别设备的质量参差不齐，市场上超过一半的设备都可以通过照片。” 360 Vision Technology首席执行官邱兆强表示。他告诉记者，360人工智能研究所已经测试了市场上许多主流的人脸识别设备。如果按价格区分，大多数低端人脸识别设备都可以直接通过照片进行验证。原因是，添加生物算法，构建各种攻击保护模型以及添加面部特征点将大大增加研发和生产成本，从而导致面部识别终端的销售价格更高。因此，一些追求低价的面部识别制造商已经放弃了这一部分。高可用性，盲目追求低价，以使视听产品与低价混淆并使用劣质产品。 “这是完全不负责任的，并且裸露地破坏了面部识别行业的健康发展。”邱兆强说。中高端人脸识别设备并非无忧。 “某些面部识别设备具有很高的识别率，但是没有对该算法的安全保护。”邱兆强说，在这种情况下，普通的安全工程师可以轻松地替换设备使用的算法，从而显着提高人脸识别水平。减少。如果安全保护不够，不仅会导致人脸识别失败，还会引起人脸信息泄露的问题。据央视报道，在一些网上交易平台上，仅需2元就可以买到数千张脸部照片，而超过5,000张脸部照片的价格不到10元。专家认为，大量的面部数据存储在每个应用程序运营商或技术提供商的集中式数据库中。一旦服务器受损，高度敏感的面部数据将面临泄漏的风险。邱兆强曾经带领测试工程师进行攻防实验。通过Wi-Fi访问，反汇编地编写了几行脚本，并且可以容易地破解管理员密码，并且可以“窃取”存储在设备中的照片，ID号和其他信息。 。如果未及时关闭调试接口，蓝牙，Wi-Fi和芯片接口，则可以使用这些接口直接连接到设备终端。或者，如果未对代码进行混淆和加密，则可以通过反编译或漏洞直接植入特洛伊木马程序。设备识别出的面部数据信息被发送到指定的IP地址。 “这等同于自动同步并向我提供面部信息，而无需设备制造商和用户的知识。”邱兆强说。他认为许多人脸识别设备目前处于“裸奔”状态。状态，最终导致人脸识别设备故障或人脸信息泄漏，甚至形成黑产业链。面部识别应用程序有望告别野蛮的增长。理想地，安全性应该优先于技术的应用，并且应当成为“新基础设施”的基础。但是现实往往恰恰相反。 “每种新技术的应用和开发必须经历一段野蛮的增长期，然后逐渐朝着安全和监管的方向发展。”邱兆强说，目前，人脸识别设备是