一张照片就能攻破人脸识别系统，人脸识别安全性亟需提高

如今，看一眼手机，就能唤醒屏幕进行刷脸解锁。逛完超市，双手提着购物袋，看一眼收银台的终端设备，就能刷脸支付。如此便利的体验，都缘于人脸识别技术的普及。

不过，“刷脸”在给人们日常生活带来便利体验的同时，其安全性更是备受关注。就在最近，央视网曝出了一种只需要一张照片就能攻破人脸识别的方法。

技术人员演示，一张人脸图片和一段包含点头、摇头、说话等动作的视频，运用深度合成技术就能让人脸图片动起来。

一张静态图，大概率是无法破解人脸识别，但动起来之后视频，就能达到以假乱真，轻松攻破人脸识别系统。

想要实现让人脸图片动起来，其实非常简单，DeepFake技术就可以做到这点，简单来说有两种基本方法。

第一种是将两个人的大量面部照片输入到编码器中，编码器在压缩图像的同时提取出其面部共同特征。然后在恢复图像时，把第一个人的压缩照片输入另一个人的解码器中复原，产生“交换“面部的效果。

第二种是生成对抗网络（GAN），让两个AI算法（生成器和判别器）相互对抗。由生成器输入随机噪声并转化为图像添加到真实图像中，经判别器判别。经过大量的循环和训练后，二者都得到改进，能够输出不存在的逼真人脸。

而这样逼真的 DeepFake人脸处理，只是诸多破解人脸识别方法中的一种。每一种破解方法都是人脸识别系统的潜在威胁。在专业技术人员的眼中，目前大部分人脸识别技术并不是牢不可破。

中科院院士、清华大学人工智能研究院院长张钹，也称人脸识别算法很不安全，非常容易受到攻击：“人识别对方不会因为表情不一样、对方戴个眼镜，或者照明、看的角度偏一点，就不认识他，但计算机就很容