Ранним утром в понедельник, Сяо Чжан, оператор агентства MCN, только что сел за свой стол, когда был шокирован скриншотами, отправленными коллегой.Фан-группа официального аккаунта агентства WeChat была наводнена сомнениями: "Почему вы внезапно продвигаете приложение для управления состоянием? Ваша учетная запись была взломана?" "Вы только что разместили уведомление о приостановке и сказали нам следить за странным аккаунтом - это так странно!"
Сяо Чжан быстро вошел в общедоступный аккаунт, и то, что он увидел, заставило его сердце биться: несколько не отредактированных статей были добавлены в аккаунт,не только объявление о том, что счет будет приостановлен, но и прикрепление ссылки на счет инвестиций и финансового управленияОн попытался войти в систему с помощью своего обычного пароля, чтобы подтвердить, но в системе появился запрос "ошибка пароля".когда он обратился к административному коллеге для проверки информации о компании, он обнаружил, что информация о законном представителе, подтвержденная компанией на платформе, была тайно подделана.Сяо Чжан тут же позвонил в киберполицию и сообщил о случившемся..
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
Дилемма в области безопасности: ИИ-обмен лицами открывает "пробел в защите" распознавания лиц
Поскольку "прочесывание лица" стало основным методом проверки для интернет-платформ и корпоративных систем, удобство распознавания лиц широко признано.Неотъемлемые недостатки самой технологии были полностью раскрыты под влиянием ИИ обмена лицами.
1Линия проверки, которую можно прорвать одной "маской"
Многие платформы и предприятия используют распознавание лиц в качестве основного или даже единственного метода проверки личности для упрощения операций, но они игнорируют его неотъемлемый недостаток "статического сравнения"." Преступникам нужно только получить четкие фотографии или короткие видео о целевом человеке., и с помощью программного обеспечения ИИ для обмена лицами, они могут генерировать динамические видео, имитирующие реальные человеческие действия, такие как моргание, поворачивание головы и открытие рта,легко обмануть систему распознавания, которая полагается только на изображение и простое сравнение действий.
В этом случае преступная банда использовала технологию ИИ для обмена лицами, чтобы имитировать динамику лица законного представителя предприятия, прошла проверку распознавания лиц платформы,и затем подделал аутентификационную информацию предприятия и изменил пароль аккаунта"Мы изначально думали, что смайлинг является самым безопасным способом, но мы не ожидали, что даже основная информация предприятия может быть легко подделана," лицо, отвечающее за предприятие, впоследствии признаноМодель проверки распознавания лиц эквивалентна "незапертой двери" для преступников.
2Серая промышленность превращает ИИ в "преступный инструмент"
Сегодня обмен лицами с помощью искусственного интеллекта больше не является "эксклюзивным навыком" профессиональных техников, а сформировал серую промышленную цепочку с четким разделением труда.Некоторые специализируются на сборе информации о лицах и личности людей в Интернете., некоторые умеют использовать программное обеспечение для замены лиц с помощью ИИ для создания видеороликов проверки, а другие несут ответственность за незаконные потребности в "замене лиц",взимание сборов от нескольких сотен до нескольких тысяч юаней.
Офицеры полиции, занимающиеся делом, сообщили, что деятельность таких преступных цепочек очень зрелая: персонал, работающий в нижнем эшелоне, собирает информацию,Средний технический персонал быстро генерирует видео с обменом лиц, которые соответствуют требованиям проверкиВесь процесс может быть завершен онлайн с чрезвычайно сильным сокрытием.К тому времени, когда дело было подано, банда незаконно заработала сотни тысяч юаней с помощью этого метода, включая безопасность счетов многих предприятий.
3Недостатки распознавания лиц против "естественных преимуществ" распознавания радужной оболочки
В резком контрасте с распознаванием лиц, которое легко нарушается путем обмена лицами с помощью ИИ, технология распознавания радужной оболочки в основном исключает возможность мошенничества с "маской".Текстура радужной оболочки у каждого человека - это биологическая особенность, сформировавшаяся, когда эмбрион развивается в течение 3 месяцевДаже у однояйцевых близнецов складки, пятна и распределение кровеносных сосудов на радужной оболочке полностью отличаются, и эта особенность остается неизменной на всю жизнь и не может быть скопирована или подделана.
Что еще важнее, распознавание радужной оболочки использует биометрическую проверку живых тел. It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)Даже изображения радужной оболочки с высоким разрешением, сделанные искусственным интеллектом, не могут имитировать физиологические реакции живых тел.В областях с высокими требованиями к безопасности проверки личности, таких как производствоВ связи с этим, признание радужной оболочки уже давно стало "безопасным эталоном" для проверки личности.
Процесс расследования: отслеживание преступных следов за "цифровыми масками"
После получения отчета,Киберполиция быстро создала специальную группу и постепенно раскрывала правду о преступлении по обмену лицами с помощью искусственного интеллекта, начиная с следов операции по украденному счету..
1. Техническая прослеживаемость: блокировка операционных следов обмена лицами ИИ
Отслеживая записи входа на аккаунт, спецподразделение обнаружило, что ненормальный IP-адрес входа был из другого места,И видео подтверждения распознавания лица во время входа имело очевидные характеристики синтеза ИИ. Переход света и тени на лице человека был неестественнымИ отражение в глазах не соответствовало физиологическим характеристикам реальных людей.Полиция решила, что кража аккаунта была не простой утечкой пароля, а включала профессиональные операции по обмену лицами с помощью ИИ., и немедленно начал углубленное отслеживание соответствующих IP-адресов и сетевых учетных записей.
2Расследование: уничтожение преступной банды с четким разделением труда
После нескольких дней исследований и наблюдений, спецназ заблокировал преступное логово, расположенное в другом месте, и отправил полицейских для арестов.Полиция конфисковала большое количество программного обеспечения для обмена лицами с ИИ, завершенные видео материалы обмена лицами, а также записи чатов и записи транзакций, документирующие сотни требований "замены лица".
Столкнувшись с неопровержимыми доказательствами, подозреваемые в преступлении, которые изначально пытались ссориться, говоря "мы просто занимаемся графическим дизайном", наконец признались в преступных фактах:Некоторые члены банды несут ответственность за незаконные проверки.Некоторые специализируются на использовании ИИ технологии обмена лицами для обхода систем проверки, а другие отвечают за распространение незаконных доходов.Вся банда последовательно совершала незаконные проникновения в онлайн-аккаунты более десятка предприятий..
3Правовая подотчетность: разграничение красной линии технологического применения
В настоящее время все члены преступной банды были привлечены к уголовной ответственности в соответствии с законом, и дело находится в стадии дальнейшего расследования.Офицер полиции подчеркнул:: "Искусственный интеллект - технология обмена лицами сама по себе не является незаконной,но использование его для незаконного вторжения в компьютерные информационные системы и подделки с корпоративной или личной информацией неизбежно будет сурово наказано закономВ то же время этот случай также напоминает предприятиям, что единая проверка распознавания лиц больше не может удовлетворить потребности в безопасности,и обновление к более надежной технологии проверки личности неизбежно. "
Многомерная профилактика: распознавание радужной оболочки создает "барьер безопасности для проверки личности"
Кризис безопасности, вызванный обменом лиц с помощью искусственного интеллекта, заставил предприятия и платформы осознать необходимость модернизации технологии проверки личности.В сочетании с советами киберполиции и техническими преимуществами распознавания радужной оболочки, более сильную линию безопасности можно построить из трех аспектов: технологии, управления и осведомленности.
1Платформа: Использование распознавания радужной оболочки для устранения "недостатков" проверки
Крупные интернет-платформы должны как можно скорее отказаться от модели проверки единого распознавания лица и ввести более безопасные биометрические технологии, такие как распознавание радужной оболочки. Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification codeНапример, в ключевых ссылках, таких как аутентификация юридического представителя предприятия и вход в основную учетную запись, распознавание радужной оболочки может использоваться в качестве окончательной ссылки проверки.Даже если искусственный интеллект обманывает распознавание лиц, он не может прорваться через линию безопасности распознавания радужной оболочки.
2. Сторона предприятия: обновление распознавания радужной оболочки для защиты основной информации
Предприятия, особенно в таких отраслях, как Интернет, финансы и производство, должны применять распознавание радужной оболочки для проверки личности основных систем.Собирать информацию о радужной оболочке при найме сотрудников и связывать ее с разрешениями на работу внутренних систем предприятия и онлайн-аккаунтов; в ключевых сценариях, таких как изменение информации о юридическом представителе предприятия и проведение операций с крупными фондами;Проверка распознавания радужной оболочки должна быть проведена, чтобы в основном исключить возможность незаконного вмешательства и операцийКроме того, предприятия могут использовать системы распознавания радужной оболочки для достижения точного управления посещаемостью сотрудников и последующим разрешением, повышая эффективность безопасности и управления за один раз.
3. Индивидуальная сторона: Защита от утечки конфиденциальности и избегание "ловушек лица"
Индивидуумы должны повысить свою осведомленность о защите частной жизни, не размещать четкие фотографии или динамические видео на публичных социальных платформах,и предотвратить кражу информации о лице преступниками для обмена лицами с ИИ; при проведении важных операций, таких как вход на учетную запись и транзакции с средствами, старайтесь выбирать платформы, которые поддерживают распознавание радужной оболочки,или включить несколько методов проверки, таких как "пароль + код проверки SMS + биометрическое распознавание"Как только будет обнаружена ненормальная активность счета или подделка информации, немедленно заморозите счет и позвоните в полицию, чтобы избежать расширения потерь.
4Технологическая сторона: соблюдение законных основных принципов и предоставление технологии в пользу общества
Профессионалы, владеющие такими технологиями, как искусственный интеллект и биометрия, должны строго соблюдать законные красные линии и не использовать технологии в незаконных целях.Персонал НИОКР должен постоянно оптимизировать технологии распознавания радужной оболочки, снизить затраты на внедрение оборудования, чтобы этот более безопасный метод проверки мог быть принят и применен большим количеством малых и средних предприятий,и действительно осознать первоначальное намерение "технологии охраны безопасности. "
Прогноз на будущее: распознавание радужной оболочки ведет к "революции в области безопасности" в области проверки личности
С непрерывным развитием технологии ИИ "наступательная и оборонительная битва" по проверке личности также будет продолжаться.Из этого случая с обменом лиц с помощью искусственного интеллекта видно, что эпоха, когда полагались только на распознавание лиц, прошла., и более безопасные биометрические технологии, такие как распознавание радужной оболочки, станут основной тенденцией проверки личности в будущем.
В будущем технология распознавания радужной оболочки будет глубоко интегрироваться с Интернетом вещей и промышленным Интернетом.расширение от управления корпоративными счетами до других сценариев, таких как интеллектуальное производствоНапример, в финансовой сфере распознавание радужной оболочки может быть использовано для проверки личности при открытии удаленных счетов и переводе крупных сумм средств;в области интеллектуального производстваВ то же время, с итерацией технологий, оборудование для распознавания радужной оболочки будет меньше по размеру,более низкая стоимость, и быстрее в скорости проверки, реализуя истинное объединение безопасности и удобства.
В эпоху цифровых технологий проверка личности является "первым входом" в систему защиты информации.Случай обмена лицами ИИ является не только предупреждением по безопасности, но и возможностью для продвижения модернизации технологии проверки личности. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
