“裸奔”的臉

張配豪

從考勤機到電子抓拍再到學校管理，直至曇花一現的社交軟件“ZAO”，刷臉的潘多拉魔盒被打開。相關數據表明，我們每天平均暴露在攝像頭下約500次，讓一個人“裸奔”在攝像頭下已經不是天方夜譚——你的身份、職業、收入、偏好、性格……

人臉識別技術一路狂奔，法律卻明顯落在了后面。很多人不無擔憂地表示，在很多法律、倫理問題還沒有厘清的情況下，應當慎重推廣應用。一旦這類生物信息被泄露、被濫用，后果不堪設想，必須盡快通過立法對個人敏感信息、生物信息等予以明確的界定。

屢建奇功的“破案利器”

人臉識別技術（Face Identification Technology）是基于人的臉部特征，用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關技術，也稱作面部識別、人像識別。

人臉識別技術通常包括人臉檢測、人臉跟蹤、人臉比對三個部分。該技術的研究始于20世紀60年代，隨著計算機技術和光學成像技術的發展在80年代后得到提升，而真正進入初級應用階段則在90年代后期，并且以美國、德國和日本的技術實現為主。“人臉識別系統”集成了人工智能、機器識別、機器學習、模型理論、專家系統、視頻圖像處理等多種專業技術，同時需結合中間值處理的理論與實現，是生物特征識別的最新應用，其核心技術的實現，展現了弱人工智能向強人工智能的轉化。近年來，人臉識別技術給人們的生活帶來了極大的便利，在安保、偵破、反恐等領域發揮了積極作用。

還記得2019年4月份震驚全國的北大才子吳謝宇弒母案嗎？4月20日凌晨4點多，吳謝宇進入重慶江北機場T2航站樓。在3號門進入防爆安全檢查區域等待檢查期間，吳謝宇被監控設備抓拍4次，每次相似度比對都大于等于98%。幾分鐘后，機場民警對吳謝宇進行盤查，并將其抓獲。當時，吳謝宇曾試圖用假身份證蒙混過關，但是根據大數據比對的準確率是非常高的，幾句盤問下來，吳謝宇主動投案認罪。

類似的事例近幾年來頻頻發生。例如“張學友開演唱會罪犯被抓”“嫌犯借別人的身份證去開賓館，被人臉識別技術識別逮捕”等，這就是大數據時代人臉識別系統的威力。各地警方抓捕了一系列陳年舊案中的犯罪嫌疑人。在蘭州，人臉識別技術幫助民警在24小時內抓獲犯罪嫌疑人。在太原，民警運用人臉識別技術，利用一張光線不佳的照片，將深夜作案難覓其蹤的慣犯逮捕歸案。在泉州，警察使用非常模糊的影像在20分鐘內搜索到嫌疑人行跡。如今，這些四處潛逃的犯罪嫌疑人恐怕只有瑟瑟發抖的份了。

不光是抓犯罪嫌疑人，在尋找被拐兒童方面，“人臉識別”也立下奇功。對于每個家庭，親人失蹤是一件極為痛苦的事情。由于我國人口流動節奏快，一旦錯失尋回走失人員的黃金時間，就只能從市縣一級適齡人口中進行搜索，這意味著至少是數十萬級別的檢索規模。如果進一步擴大搜索范圍至省一級，檢索規模將急劇擴大到千萬級別以上，比對的難度堪稱“大海撈針”。

而現如今，已經有包括百度、騰訊、360、阿里等不少互聯網公司把人工智能技術運用到打拐尋人方面，啟動了尋親項目。如騰訊的優圖人臉識別技術，已在福建省幫助警方找回走失人員1091名，發布“中國兒童失蹤預警平臺”、QQ全城助力公眾號;今日頭條成立“頭條尋人”項目組;阿里巴巴與公安部合作建立兒童失蹤信息緊急發布平臺，上線“團圓”項目。

2019年5月，中央電視臺《等著我》欄目報道了騰訊優圖實驗室借力AI，助力警方找回7名被拐超過10年的兒童，讓7個家庭破鏡重圓。這背后依靠的就是迭代人臉檢索技術，增強人臉識別能力，實現了在海量的人臉數據中快速對比、鎖定，匹配出可能的失蹤人口，毫秒級時間內便可完成千萬級人臉檢索。

公安部刑偵局副局長陳士渠表示，這批被拐兒童的大部分成功找回，充分證明人工智能對于查找被拐多年兒童能夠發揮重要作用，跨年齡人臉識別這一技術在DNA比對之外，又為公安機關查找被拐兒童提供了一條有效的途徑，“具有里程碑意義”。

越刷越大的“人臉生意”

在這些急速破案的背后，隱藏著一個又一個的關鍵詞——天網、云眼、雪亮工程以及AI供應商。其中，我們耳熟能詳的是AI“四小龍”——商湯、曠視、依圖和云從。

云從科技是我國銀行業最大的人臉識別供應商之一，包括農行、建行、中行、交行等在內的全國400余家銀行的14.7萬個網點已將云從的產品應用于柜臺、直銷銀行、手機銀行、網銀等場景，該公司為全國銀行提供對比服務日均2.16億次。云從科技孵化自中國科學院重慶研究院，受托參與了人工智能國標、行標制定，并成為第一個同時承擔國家發改委人工智能基礎平臺、工信部芯片平臺等國家重大項目建設任務的人工智能企業。

“四小龍”中最受關注的或許是被稱為“融資機器”的商湯。據已披露的數據，商湯至今已經累計融資超過30億美元，估值超過70億美元。除了金融、安防領域，在互聯網領域，商湯通過深度學習算法，幫助新浪微博全新的“面孔專輯”功能實現檢測出圖片中的面孔，并分類歸納。值得一提的是，2017年，商湯宣布實現盈利。其產品不僅包括C端的智能拍照、相機美顏等手機產品，還有面向B端的智慧安防、智慧樓宇等智慧城市板塊以及自動駕駛等領域。

圖 / 機場、火車站實現人臉識別認證進站

“四小龍”中，在上市道路上跑得最快的是曠視。曠視至今已經獲得9輪融資，累計融資13.5億美元，估值40億美元。曠視之前為美圖旗下的美圖秀秀APP、美顏相機、美顏手機等一系列軟硬件產品提供了人臉識別技術支持，其中美圖秀秀和美顏相機APP通過曠視的人臉檢測和關鍵點檢測技術，可以在圖像中精準定位人臉和五官位置，從而進行人像美白、五官美化等處理，快速完成精準修容。

依圖和其他三家業務范圍最不同的領域在于醫療。2016年，依圖成立了子公司依圖醫療。2018年11月，依圖醫療推出AI防癌地圖項目，將“醫生+AI”的閱片模式引入肺癌和乳腺癌等多個高發高危癌癥的篩查，以減少醫務人員的負擔和誤診漏診現象的發生，為大規模疾病早篩行動的開展提供有力的技術支持，推動中國腫瘤篩查進入“AI+”時代。

在推動產業發展方面，互聯網巨頭自然當仁不讓，比如刷臉支付。刷臉支付的基本原理并不難，主要是將終端硬件采集到的信息與云端存儲的信息進行比對，看信息是否一致，然后解鎖完成人臉支付。這一技術早已實現。將刷臉支付推向市場、推向千千萬萬消費者的不是別人，正是如今移動支付的兩大巨頭——支付寶與微信。

由此可見，包括人臉識別技術在內的人工智能技術，在資本、政府、市場需求等多種因素的作用下，正以狂飆突進之勢向各行各業滲透。除了金融、安防之外，互聯網、消費電子、汽車電子、零售、醫療、教育等諸多領域都在逐步引入人臉識別，遍地開花是大勢所趨。

有關機構預測，到2020年，人臉識別的市場規模預計達到2000億元，其中通關安防產品達到700億元，在線支付達到500億元，這很可能將是一個產生新的阿里巴巴、騰訊體量級公司的行業。

“刷臉”時代的信息安全

隨著人臉識別產業的迅猛發展，越來越多的人臉數據被上傳到云端，數據泄露或違規使用的可能性大大增加。關于人臉識別的隱私、安全等問題也不斷挑戰著公眾敏感的神經。

近日，因不愿意使用人臉識別，浙江理工大學特聘副教授郭兵將杭州野生動物世界告上了法庭，杭州市富陽區人民法院已正式受理此案。該案被稱為“中國人臉識別第一案”，也讓人臉識別技術再次引發關注。

圖 / 人臉識別實現支付交易

根據郭兵的起訴狀顯示，在2019年4月27日，他購買了杭州野生動物世界的年卡，并一次性支付了年卡卡費1360元。辦理該年卡時，杭州野生動物世界的年卡明確承諾在該卡有效期一年內（自2019年4月27日至2020年4月26日）通過同時驗證年卡及指紋入園，可在該年度不限次數暢游。然而在10月17日，杭州野生動物世界在未與郭兵進行任何協商亦未征得同意的情況下，通過短信的方式告知原告“園區年卡系統已升級為人臉識別入園，原指紋識別已取消，未注冊人臉識別的用戶將無法正常入園”。

郭兵認為：“動物園強制要求游客必須進行人臉識別，我覺得這顯然違反了《消費者權益保護法》，也不符合《網絡安全法》，更不符合目前正在制定的《個人信息保護法》。”

而根據《消費者權益保護法》第 29條規定，經營者收集、使用原告個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經原告同意。而且，被告收集、使用原告個人信息，應該公開其收集、使用規則，不得違反法律、法規的規定和雙方的約定收集、使用信息。在這個層面上，動物園顯然沒有進行到應盡的責任。

2019年8月，陌陌旗下的AI變臉軟件ZAO就因為隱私問題引起軒然大波，最終被工信部約談。

“僅需一張照片，出演天下好戲”，這是ZAO的宣傳口號。當不少人驚嘆于其換臉效果的逼真之時，一些人開始擔憂：倘若這一技術被居心叵測的人利用，同樣“僅需一張照片”，你就可能變成色情電影演員、犯罪事件主角或其他你不想成為的人。而這些以假亂真的素材，極有可能成為新型敲詐或詐騙的趁手工具。

實際上，敲詐和詐騙正在利用人臉識別向我們走來。據英國《每日郵報》報道，2019年3月，一名詐騙犯利用AI語音模仿軟件冒充公司大老板，成功讓一家英國能源公司的CEO相信自己正在與德國公司的老板通電話，并騙走了22萬歐元。

福布斯記者Thomas Brewster發表過一篇文章，介紹了3D打印頭型如何成功騙過智能手機人臉識別的過程。Thomas Brewster合成了一張自己完整的3D圖像，打印出了一個3D頭型，然后對5款手機的人臉識別功能進行解鎖測試，驚訝的是其中有4款都“淪陷”了。

2019年9月，網絡上出現一段課堂行為分析視頻——畫面上的學生們正身處教室，而教室里的人工智能系統可以監測他們睡覺、舉手、趴桌子和閱讀次數等行為。

這一視頻引發網友熱議，稱有侵犯學生的隱私和尊嚴之嫌。而這一系統也將曠視科技推到了風口浪尖上。

彼時，曠視科技在官微發布聲明，稱網傳課堂分析圖片為技術場景化概念演示，并稱曠視的智慧學校解決方案可協助學校管理人員提升效率并保障學生安全，主要用于智能校門、教室門及宿舍的出入。曠視在聲明中也承諾，在人工智能技術的各種場景中，曠視科技會堅持正當性、數據隱私保護等核心原則。

盡管如此，很多人依然懷有這樣的疑問：人臉識別技術到底應該恪守怎樣的“游戲規則”，才能真正實現安全、隱私、便利之間的平衡呢？

人臉識別的“法律邊界”在哪里

在頻頻爆出的人臉識別爭議事件中，人們最擔心的還是個人隱私的泄露。指紋還需要對比，而人臉技術是在你毫不知情的情況下就完成了比對，一旦你的生物信息被采集之后，被盜用、濫用的風險是非常大的。

試想一下可能出現的場景：當我們走進一家商店，店員立刻就能知曉關于我們的一切：身份、職業、收入、偏好、性格……這就意味著，每個人都將處于“裸奔”狀態。一旦人臉數據被泄露并和其他個人信息打通，將導致一個徹底“透明”的時代的到來，很可能帶來災難性的后果。

12月5日，在南方都市報大數據研究院·南都個人信息保護研究中心主辦的“2019啄木鳥數據治理論壇”上，南都個人信息保護研究中心人工智能倫理課題組發布了《人臉識別落地場景觀察報告（2019年）》（以下簡稱《報告》）。課題組研究發現，人臉識別應用無論是在便利性還是安全性的提升上，都遠非想象中那般美好。在個人信息泄露頻發的態勢下，超七成的民眾對網絡運營者的安全保障能力存有疑問，擔心人臉信息遭泄露。

《報告》建議，在人臉識別技術應用到某個場景中時，應充分考量公眾意見，論證在該場景應用的正當性和必要性。商業場景下的人臉識別還應當向用戶提供隱私政策，設置有效勾選同意方式，對首次使用的用戶作出充分說明，征得用戶同意。此外，政府有關部門應加強相關立法，為企業使用人臉識別設備劃定準則和底線。

實際上，我國也已經有相關的立法，正在征求意見階段。國家互聯網信息辦公室在2019年5月發布的《數據安全管理辦法（征求意見稿）》中規定：如果收集使用規則包含在隱私政策中，應相對集中，明顯提示，以方便閱讀。另僅當用戶知悉收集使用規則并明確同意后，網絡運營者方可收集個人信息。而且，網絡運營者不得以改善服務質量、提升用戶體驗、定向推送信息、研發新產品等為由，以默認授權、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息。

此外，當前刷臉支付用戶過億，錢和手機深度綁定，刷臉支付安不安全是和老百姓切身利益相關的重要問題，風吹草動都極易受人關注。

中科院自動化研究所研究員王金橋認為，對此我們大可不必過分擔心。“金融支付行業的人臉識別依靠軟硬件結合，設置了密鑰、支付限額等多道防線，避免人臉偽造帶來的安全風險。支付寶生物識別負責人留招曾爆料，拿著馬云的照片去試人臉識別機器的人層出不窮。不過，那是不可能的。因為你沒有他的三維信息、紅外信息。生物識別不是臉部識別，是很多維度的綜合信息的判斷。至于人臉識別有沒有被攻破的可能，可能永遠存在，因為網絡安全就是無休止的攻防戰，合理控制、別被濫用就好。”