化妝品騙得了臉部辨識技術嗎?
田巴共 / 何渝婷編譯
2021-09-22 08:55

(示意圖/取自pixabay)

內蓋夫本-古里安大學的一項新研究發現運算生成的化妝模式,可以繞過臉部辨識軟體。數位和物理應用的化妝可以欺騙部分臉部辨識系統,成功率高達98%。

據瞭解,在實驗中,研究人員將20名志願者列入黑名單,方便系統標記身份,然後研究人員使用YouCam Makeup的自拍應用程式,根據臉部可辨識區域的熱圖,對臉部圖像進行數位化成像,接著化妝師用化妝品在志願者身上模擬數位化妝,測試目標模型在實際情況下的反應。

據悉,研究人員在一個模擬現實世界的場景中對這一技術進行測試。志願者會走過配備了兩個攝影機的走廊,評估系統會在此時進行辨識。

該研究的主要作者、博士生尼贊·蓋坦表示:「我對這項研究的結果感到驚訝,化妝師只是依據圖像中的花樣,把它複製到人臉上,這種複製並不精確,但它仍然有效。」

值得一提的是,論文得出的結論是:「這一技術在FaceNet模型和LResNet模型上的數位實驗都取得了100%的成功,在物理實驗中,47.6%的參與者沒有化妝、33.7%的參與者沒有化妝。使用這種方法的人只在1.2%的幀中被辨識出來。」

另外,論文還提到:「假如我們在一個黑箱場景中,那麼我們就無法訪問目標FR模型、其架構和任何參數,因此,攻擊者的選擇是在被攝影機捕獲之前改變他/她的臉。」

有意思的是,研究人員並不是第一個用化妝品欺騙臉部辨識系統的人。

早在2010年,藝術家亞當·哈維(Adam Harvey)的CV Dazzle項目,就展示了一系列旨在挫敗算法的妝容,藝術家的靈感來自第一次世界大戰中,海軍艦艇使用的「炫目」偽裝。

還有很多研究,在通過數位模擬來繞過臉部辨識系統,比如通過創建模仿他人的「主人臉」。這篇論文引用了一片內容為,可以在帽子上貼可列印的貼紙繞過臉部辨識系統,另一項研究則是列印眼鏡框。

雖然這些方法可能會在臉部辨識算法面前隱藏某人,但它們的副作用是讓你在人群中非常顯眼,比如你試圖去機場。

有關人士表示:「我通常不太相信現在的臉部辨識技術,臉部辨識這個領域有很多問題,但我認為這項技術正在變得越來越好。」

本文為雷鋒網授權刊登,原文標題為「化妝品騙得了面部識別技術?