清华大学揭露人脸识别漏洞，风口渐起的声纹识别能否为安全上锁？

最近，清华大学瑞莱智慧团队展示了一款非常方便的破解技术，一副小小的眼镜就能够让智能手机的人脸识别形同虚设，而在20款国内最受欢迎的手机之中仅有一款幸存下来。

之所以会发生这样的情况，就是因为在破解过程之中利用了人工智能算法普遍存在的对抗样本bug。破解之前，测试人员拿到了基础的照片，并且通过算法对眼部区域生成干扰图案，用一张普通的a4纸将照片按照比例打印出来。打印好之后，裁剪出眼睛和鼻子的部分，再将裁剪出来的样本粘在一副普通的眼镜上面。

所测试的20款手机之中，除了iPhone11，所有的安卓机型都被成功破解，完成破解之后，测试人员能够翻阅手机中的各种个人隐私，甚至还能够利用手机银行进行线上身份的认证，并且完成开户。

人脸识别“双刃剑”，安全隐患不容忽视

人脸识别的确能够在很大程度上方便了消费者们的生活，但也同时给消费者们带来了相应的安全隐患。

很多人都觉得破解人脸识别的几率非常的低，但其实在现有的技术水平的支撑之下，想要破解人脸识别其实是比较简单的，甚至只需要花费短短的十五分钟就能够进行破解。中国科学院自动化研究所曾毅，曾经针对人脸识别说过这样的一句话：一次泄漏终身风险就是人脸识别的特点。

人脸信息具有唯一性和不可更改性，一旦泄露则处于不可逆转的状态。因为人脸识别通过摄像头获取信息后将化为计算机代码，而代码是可以被获取和重构的。普通的字符和字串密码在丢失之后可以设置新密码，但是生物信息是不能“重置”的。换句话说，生物信息泄露后，用户在使用生物信息作为身份认证的场合，可能被“李鬼”冒名顶替，身份安全形同裸奔。

声纹识别崛起，成安全防守“声”命锁

不同于人脸、指纹、虹膜等其他生物识别方式，声纹识别拥有独特的优势。其一，声纹语料收集方式自然，无需进行眨眼、摆动作等特定动作，不受光线或隐私等特定场景的约束，人们的接受度更高；其二，声纹识别可以随机改变朗读内容，即便在网上或其他地方留下语音信息，也不易被复制或盗用；其三是使用成本低，人脸识别需要摄像头，而声纹识别只需要麦克风，这也更易推广应用。

在应用方面，声纹可以和其他验证方式实现浑然一体的多模态融合。2015年初，为了顺应国际国内移动金融发展趋势，中国人民银行印发了《关于推动移动金融技术创新健康发展的指导意见》，当中提出，认证的手段必须是多形式、多通道，而声纹在说话的同时就能进行人脸识别等多种生物识别方式，这也是声纹在落地应用的优势之一。

在隐私安全方面，声纹识别作为一种基于动态行为的身份认证方式，可以结合动态声纹密码实现双向交互，如意图辨认与声纹结合将是一个更加安全、更加智能的一种认证系统。在声纹识别的认证层面，认证包含三个阶段：先录音，然后进行计算机比对，最后将结果呈现。结果呈现本身就是用户想要的，不存在隐私问题。而输入的语音，用户的语音内容是验证中需要的内容，亦不太会涉及隐私。

声纹应用大有可为，金融、公共安全领域备受瞩目

快商通联合创始人李稀敏博士表示，现阶段声纹识别主要应用在公安、司法以及金融领域。主要是因为声纹识别直接的解决了这些行业的痛点，应用价值大，因而在行业的资本投入下，声纹识别的行业落地获得了快速发展。

快商通瞄准公安部面向全国推广声纹数据库建设的需求，集成自主研发的国际领先声纹识别、自然语言处理、语音识别等技术，推出移动式声纹采集器、标准声纹采集器 BioVoice 2.0 、“猎擎”声纹数据库系统、智能声纹识别引擎、智能声纹鉴定专家工作站、智能声纹综合作战平台等产品，为声纹信息的采集、建库、实战应用做质量和效率的保障。值得一提的是，快商通是首批入选国家声纹采集设备制造商名录的厂商。

在金融领域，快商通主要依靠声纹识别技术解决反欺诈问题，基于声纹等生物特征的安全性与唯一性，将智能生物识别技术加入到银行、保险、信贷等金融机构的业务流程中，可快速识别黑中介，验证用户身份，降低审查人员的工作难度。快商通“声纹反欺诈解决方案”已率先与交通银行、中国银联、太平洋保险集团等金融机构合作，落地国内银行、保险领域的大规模声纹反欺诈应用。

目前，快商通声纹识别技术研发实力稳居官方认证的国家第一梯队，先后获得美国国家标准与技术研究院NIST SRE 2018全球前三、大中华区第一，公安部“中国人工智能·多媒体信息识别技术大赛”最高级A级奖项，工信部“信息消费技术创新奖”等多项国际与国家级大奖。原创技术突破成果多次入选国际顶会ACL、ISCA。

在落地方面，快商通已与福建公安、贵州公安、湖南公安等二十多家国内各级公安机构， 交通银行、中国银联、中国太平等金融机构达成合作，通过以声纹识别为核心的智能语音技术，助力金融、公检法、社保等领域实现数字化智能治理。