在今年的兩會上,全國政協(xié)委員、民建會員、佳都科技集團(tuán)董事長劉偉提交了六份提案。其中一份與公司的主要業(yè)務(wù)息息相關(guān),那就是關(guān)于“如何規(guī)范人臉識別應(yīng)用”。
北京青年報(bào)記者了解到,佳都科技的主要業(yè)務(wù)就是提供人臉識別、大數(shù)據(jù)技術(shù)與服務(wù)等。作為人工智能領(lǐng)域的“業(yè)內(nèi)人士”,劉偉表示,疫情當(dāng)下,人臉識別被廣泛使用,但其安全性卻屢屢引發(fā)關(guān)注和熱議。他認(rèn)為,人臉數(shù)據(jù)的違規(guī)采集與數(shù)據(jù)泄露、非法交易與使用等問題,是人臉識別技術(shù)應(yīng)用面臨的主要風(fēng)險(xiǎn)。一旦人臉數(shù)據(jù)被不法領(lǐng)域使用,極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風(fēng)險(xiǎn),危及公眾人身與財(cái)產(chǎn)安全?!叭四様?shù)據(jù)或?qū)⑴c電話號碼、身份證號一樣成為不法分子違法犯罪的新手段?!?/p>
因此,劉偉建議,應(yīng)該加強(qiáng)人臉識別技術(shù)的監(jiān)管,規(guī)范人臉識別應(yīng)用,防范倫理與法律風(fēng)險(xiǎn),以促進(jìn)人工智能產(chǎn)業(yè)健康發(fā)展?!叭绻鉀Q了活體識別和唯一性識別兩大難題,人臉識別的安全性就能夠得到大大提高。”
優(yōu)勢
比人工身份識別準(zhǔn)確性、可靠性更高
北青報(bào):人臉識別主要應(yīng)用的領(lǐng)域是什么?人臉識別的優(yōu)勢是什么?
劉偉:人臉識別首先還是應(yīng)用到法律需要強(qiáng)制實(shí)名身份認(rèn)證的領(lǐng)域,比如入住酒店、機(jī)場安檢、海關(guān)身份查驗(yàn)、銀行開戶、政務(wù)服務(wù)大廳業(yè)務(wù)辦理等,相比人工身份識別人臉識別技術(shù)的準(zhǔn)確性和可靠性更高。
人臉識別的優(yōu)勢明顯,比如可以為個人信息提供保障,特別是在需要實(shí)名身份認(rèn)證的場景,人臉技術(shù)有著不可比擬的優(yōu)勢和便利性。在人臉識別技術(shù)普及下,我們?nèi)ツ睦锒伎梢运⒛?,?shí)現(xiàn)一臉走天下。
北青報(bào):相對于其他個人信息來說,人臉信息的特別之處是什么?
劉偉:在生物特征識別領(lǐng)域,相比指紋、虹膜、掌紋,人臉識別的特別之處就是不需要人的配合即可完成。從數(shù)據(jù)收集環(huán)節(jié)來看,即使個人不配合還是有可能采集到清晰的人臉照片。人臉識別具有無意識性與非接觸性,并可能長時間大規(guī)模地積累數(shù)據(jù)而不被用戶察覺,具有很強(qiáng)的侵入性。
現(xiàn)象
容易造成濫用的可能性
北青報(bào):我們都知道現(xiàn)在不僅購物支付、手機(jī)解鎖要用到人臉識別,就連進(jìn)出小區(qū),甚至是去公共衛(wèi)生間取紙都要“刷臉”。那么這是否意味著人臉識別技術(shù)有被濫用的現(xiàn)象存在?什么樣的情況下其實(shí)完全沒必要使用人臉識別呢?
劉偉:在便民服務(wù)應(yīng)用這一塊,大家的接受度還是比較高的,像手機(jī)解鎖、手機(jī)刷臉支付、人臉門禁,確實(shí)比較方便,但前提是必須做好隱私保護(hù)和信息安全。舉例來說,一個小型的雜貨店安裝一臺人臉識別攝像機(jī)就能夠采集顧客的人臉信息,可能因?yàn)榘踩胧┎坏轿蝗四樀恼掌瑤炜赡軙槐I用、濫用。
對于一些手機(jī)App在注冊、認(rèn)證、支付環(huán)節(jié)需要人臉實(shí)名認(rèn)證,則會保存大量的具有隱私屬性的人臉照片(比如包含姓名、年齡等信息),一旦被非法使用,確實(shí)容易造成濫用的可能性。我覺得像客流統(tǒng)計(jì)、普通安保、常規(guī)視頻監(jiān)控、周界防護(hù)、越線告警等確實(shí)沒必要使用人臉識別,我們只要知道一個人的大體影像即可。
風(fēng)險(xiǎn)
或?qū)⒊蔀椴环ǚ肿舆`法犯罪的新手段
北青報(bào):進(jìn)一步說,目前針對人臉識別信息安全與隱私保護(hù)的問題,主要的風(fēng)險(xiǎn)點(diǎn)在哪里?
劉偉:從數(shù)據(jù)保管環(huán)節(jié)來看,一旦收集主體未能善加保護(hù),也會導(dǎo)致大規(guī)模泄露的情況;即便其采取合理的保管措施,也仍然面臨被黑客侵入而泄露的危險(xiǎn)。由于個人的生物學(xué)數(shù)據(jù)具有穩(wěn)定不變性,一旦泄露,相應(yīng)的風(fēng)險(xiǎn)及危害即不可逆轉(zhuǎn),也無法彌補(bǔ)。
從數(shù)據(jù)使用環(huán)節(jié)來看,由于未作任何限定,隨著人臉識別技術(shù)應(yīng)用場景的大肆擴(kuò)張,濫用與歧視的現(xiàn)象必將不可避免。
伴隨著人臉識別技術(shù)的廣泛使用,海量人臉識別生物信息數(shù)據(jù)在各個場景被采集,在相關(guān)法律法規(guī)還未完善的情況下,一旦人臉數(shù)據(jù)被不法領(lǐng)域使用,極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風(fēng)險(xiǎn),危及公眾人身與財(cái)產(chǎn)安全,人臉數(shù)據(jù)或?qū)⒊蔀椴环ǚ肿舆`法犯罪的新手段。
具體表現(xiàn)在,為了滿足實(shí)名制要求,大多數(shù)應(yīng)用在使用過程中要求用戶上傳身份證信息資料和照片,有些甚至要求用戶提交手持身份證的照片等。另外,不少網(wǎng)民喜歡在朋友圈曬各類生活信息,包括本人、好友以及家人的照片,以上均成為人臉數(shù)據(jù)違規(guī)采集與數(shù)據(jù)泄露的主要途徑。人臉識別生物信息具有唯一性、永久性與不可替換性,終身無法修改,一旦泄露即終身泄露,即便維權(quán)成功也難以恢復(fù)原狀。
建議
解決“活體”和“唯一性”識別 能提高人臉識別安全性
北青報(bào):對于人臉識別可能被濫用,您怎么看?
劉偉:我個人建議加大立法力度,確實(shí)有效保護(hù)用戶隱私,從根本上杜絕人臉被濫用的可能性。嚴(yán)格安裝人臉識別設(shè)備的條件,設(shè)定采集的邊界,采集后的人臉照片要脫敏脫密處理方可使用。對于采集到的人臉照片盡可能本地化處理,僅保存特征向量值,系統(tǒng)比對僅反饋“是”或“否”這樣的結(jié)果,而不是一些隱私信息,要最大限度地保護(hù)使用者的隱私。
北青報(bào):要想改變?nèi)四樧R別被濫用的狀況,您認(rèn)為應(yīng)該從哪些方面來規(guī)范?人臉信息如果發(fā)生泄露,應(yīng)該由誰來承擔(dān)責(zé)任?
劉偉:加大立法、加大隱私保護(hù)、加大信息數(shù)據(jù)安全。人臉識別的應(yīng)用要做到有法可循,有據(jù)可依。如果真的發(fā)生大規(guī)模人臉泄露,建議遵循“誰受益、誰承擔(dān)”的原則,由受益者承擔(dān)責(zé)任,同時要發(fā)動群眾力量進(jìn)行監(jiān)督。
另外,應(yīng)該從采集階段入手,誰能夠采集人臉、如何采集都應(yīng)嚴(yán)格遵守國家標(biāo)準(zhǔn)和行業(yè)規(guī)范,妥善保存人臉照片,建議“非必要不采集、非必要不保存、非必要不共享”的三非原則。如果從源頭上能夠做到不保存人臉照片就能夠避免大規(guī)模的泄露。
北青報(bào):從技術(shù)層面來講,您認(rèn)為目前人臉識別存在的問題有哪些?應(yīng)該如何解決?
劉偉:我們目前尚處于最底層的人臉識別技術(shù)領(lǐng)域,和歐美發(fā)達(dá)國家相比差距很大,現(xiàn)在應(yīng)用比較廣泛的開源軟件框架都是美國或歐洲的。我建議加大基礎(chǔ)技術(shù)的研發(fā)力度,盡可能地?fù)肀ч_源、擁抱變化,融入世界技術(shù)的發(fā)展潮流。
從技術(shù)角度講,人臉識別還面臨著活體檢測和唯一性識別問題。早期的人臉識別主要是靜態(tài)圖像的識別,比如通過照片就能夠識別出一個人。前段時間就出現(xiàn)小學(xué)生用父母照片去快遞柜取快遞的現(xiàn)象,這就是活體檢測的問題。
唯一性的問題確實(shí)比較難以解決。比如說有100萬人同時乘坐地鐵,在不配合的情況下要實(shí)現(xiàn)人臉支付,就必須保證從這100萬人中準(zhǔn)確匹配每一位乘客。目前我們就通過3D識別結(jié)合2D識別的復(fù)雜算法來實(shí)現(xiàn),保證最大成功率的唯一性識別。但要做到100%唯一性識別還存在一定難度。
如果解決了活體識別和唯一性識別兩大難題,安全性就能夠得到大大提高。