AI换脸诈骗升级：绕过人脸识别系统，如何保障安全？

令人震惊，现在AI换脸技术已经发展到能够骗过人脸识别系统的地步，并且这类事件越来越频繁。

就在前段时间，南京发生了一起诈骗案。嫌疑人收集了195万多条他人的姓名、照片等信息，然后使用AI换脸软件，成功绕过了某金融支付平台的人脸识别系统，操作娴熟如猛虎，最终非法获利一万五。

虽然195万多条隐私信息只换来了1万5的非法所得，但这名嫌疑人的行为却成功揭示了人脸识别系统的一个重大漏洞。

此外，大约两个月前，自媒体博主@远方青木发文透露，他拥有60万粉丝的小号突然开始大量群发诈骗信息。一查之下发现，不仅账号密码被篡改，就连公司的法人代表都被替换了。

不久之后，@表舅是养基大户也发现自己的美股账号被用来给粉丝推送股市杀猪盘的引流广告。

后来，@秦小明、@猫笔刀等账号也遭遇了类似的困境：公司法人变更，账号被盗，粉丝差点被骗。

因此，如果某天突然收到推荐稳赚不赔的股票信息，千万别信。这种信息差如果真的存在，那每个差友都应该得到一根金条，但显然这是不可能的。（同样不要相信）

在这次财经大V集体被盗号事件中，世超仔细研究了各家的声明，几乎每家都提到了法人变更与人脸识别系统有关。

昨天偷你的钱，今天改你公司的法人，明天不知道会不会盯上你的公积金账户。

世超这次特意找了一些在网络安全方面比较懂行的人聊了聊，才了解到人脸识别技术并没有我们想象的那么可靠。

有些人脸识别系统的算法甚至粗糙到不需要AI出马就能轻易被绕过。

人脸识别系统的工作原理其实并不复杂：摄像头先找到你的脸，然后捕捉五官细节，将你的脸翻译成计算机能理解的数据，再与你的个人信息进行比对。

这个流程中有两个关键点：一是数据如何获取，二是算法如何处理这些数据。

数据获取依赖于摄像头。

常见的小区门禁、公司考勤机等设备大多使用2D人脸识别技术，它是平面、静态的。

优点是成本低廉，但安全性堪忧。一张高分辨率的照片或视频就可能轻松骗过。

相比之下，3D人脸识别技术更为安全。

金融和政务服务等领域多采用这种技术，甚至有时会结合2D、3D、红外等多种模态。

但问题又来了，如果这张脸是AI精心处理过的呢？

网络安全专家傲客告诉世超，早在2017年，就有人使用GAN（生成对抗网络）来攻击人脸识别系统了，而且这种情况从未停止过。

生成式AI让骗子变得更加肆无忌惮。仅用10分钟就骗走了430万，甚至冒充公司CFO诈骗近2亿元。再加上前面提到的案例，用伪造的AI换脸视频和面具骗过摄像头已经屡见不鲜了。

即使加入了让你摇头、张嘴的活体检测步骤，AI换脸的视频仍有可能绕过这些检测。

原因与系统的工作原理密切相关。根据傲客的说法，系统不仅在收集人脸数据时可能出错，在数据处理、使用和存储环节也存在漏洞。

傲客给世超举了一个例子：当年检测牛奶中蛋白质含量的方法是通过检测牛奶中的氮元素含量，而三聚氰胺的氮含量高且便宜。机器不会管这东西人喝了有没有毒