Wczesnym poniedziałkowym rankiem Xiao Zhang, operator agencji MCN, właśnie usiadł przy biurku, gdy został wstrząśnięty zdjęciami przesłanymi przez koleżankę.Oficjalna grupa fanów publicznego konta WeChat agencji została zalana wątpliwościami: "Dlaczego nagle promujesz aplikację do zarządzania majątkiem? Czy twoje konto zostało zhakowane?" "Właśnie opublikowałeś zawiadomienie o zawieszeniu i kazałeś nam śledzić dziwne konto - to takie dziwne!"
Xiao Zhang szybko zalogował się do publicznego konta, a to, co zobaczył, sprawiło, że jego serce zaczęło bić: kilka niedostosowanych artykułów zostało dodanych do konta,nie tylko ogłaszając, że konto zostanie zawieszone, ale także dołączając link do konta inwestycyjnego i zarządzania finansamiPróbował ponownie zalogować się z jego zwykłym hasłem, aby potwierdzić, ale system wyskoczył "błąd hasła".kiedy skontaktował się z kolegą z administracji, aby zweryfikować informacje firmy, stwierdził, że informacje o prawnym przedstawicielu potwierdzone przez firmę na platformie zostały potajemnie zmanipulowane.Xiao Zhang natychmiast zadzwonił do policji cybernetycznej aby zgłosić sprawę..
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
Dilemat bezpieczeństwa: sztuczna inteligencja zmieniająca twarze - łzy otwierają lukę w ochronie rozpoznawania twarzy
W związku z tym, że "przesunięcie twarzy" stało się główną metodą weryfikacji dla platform internetowych i systemów korporacyjnych, wygodność rozpoznawania twarzy została powszechnie uznana.Niedobory technologii zostały w pełni ujawnione pod wpływem wymiany twarzy..
1Linia weryfikacyjna, którą można przebić jedną maską.
Wiele platform i przedsiębiorstw wykorzystuje rozpoznawanie twarzy jako podstawową lub nawet jedyną metodę weryfikacji tożsamości w celu uproszczenia operacji, ale ignorują jej nieodłączną wadę "statycznego porównania"." Przestępcy muszą tylko uzyskać jasne zdjęcia z przodu lub krótkie filmy osoby docelowej, a za pomocą oprogramowania do wymiany twarzy sztucznej inteligencji, mogą generować dynamiczne filmy symulujące rzeczywiste ludzkie działania, takie jak mruganie, obracanie głowy i otwieranie ust,łatwo oszukać system rozpoznawania, który opiera się tylko na obrazie i prostym porównaniu działań.
W tym przypadku gang przestępczy użył technologii wymiany twarzy sztucznej inteligencji do symulacji dynamiki twarzy przedstawiciela firmy, przeszedł weryfikację rozpoznawania twarzy platformy,a następnie zafałszował informacje uwierzytelniające przedsiębiorstwa i zmodyfikował hasło konta"Oryginalnie myśleliśmy, że przewijanie twarzy jest najbezpieczniejszym sposobem, ale nie spodziewaliśmy się, że nawet podstawowe informacje przedsiębiorstwa mogą być łatwo manipulowane," osoba odpowiedzialna za zaangażowane przedsiębiorstwo przyznała się późniejModel weryfikacji rozpoznawania twarzy jest równoznaczny z pozostawieniem "niezamkniętych drzwi" dla przestępców.
2Szary przemysł przekształca AI w "narzędzie przestępcze"
Dziś wymiana twarzy sztucznej inteligencji nie jest już "wyłączną umiejętnością" profesjonalnych techników, ale stworzyła szary łańcuch przemysłowy z wyraźnym podziałem pracy.Niektórzy specjalizują się w gromadzeniu informacji o twarzy i tożsamości osób, których chcą namierzyć w Internecie, niektórzy są biegli w użyciu oprogramowania AI do wymiany twarzy do tworzenia filmów weryfikacyjnych, a inni są odpowiedzialni za podejmowanie nielegalnych potrzeb "zastępowania twarzy",opłaty pobierane od kilkuset do kilkuset tysięcy juanów.
Policjanci zajmujący się rozpatrywaniem spraw poinformowali, że działania takich łańcuchów przestępczych są bardzo dojrzałe: pracownicy niższego szczebla gromadzą informacje,personel techniczny pośredniego etapu szybko generuje filmy z wymianą twarzy, które spełniają wymagania weryfikacyjne, a liderzy górnego szczebla łączą się z klientami, którzy mają potrzeby nielegalnego wtargnięcia i manipulowania informacjami./Kiedy sprawa została wszczęta,, gang nielegalnie zarobił setki tysięcy juanów za pomocą tej metody, obejmującej zabezpieczenie kont wielu przedsiębiorstw.
3Wady rozpoznawania twarzy i "naturalne zalety" rozpoznawania tęczówki
W przeciwieństwie do rozpoznawania twarzy, które łatwo jest złamać dzięki wymianie twarzy AI, technologia rozpoznawania tęczówki zasadniczo eliminuje możliwość oszustwa "maską".Konstrukcja tęczówki jest cechą biologiczną, która powstaje, gdy embrion rozwija się przez 3 miesiąceNawet u jednorodnych bliźniaków, fałdy, plamy i rozkład naczyń krwionośnych na tęczówce są zupełnie różne, a ta cecha pozostaje niezmieniona przez całe życie i nie może być kopiowana ani sfałszowana.
Co ważniejsze, rozpoznawanie tęczówki wykorzystuje biometryczne weryfikacje żywych ciał. It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)Nawet ultrawysokiej rozdzielczości obrazy tęczówki generowane przez sztuczną inteligencję nie mogą symulować fizjologicznych reakcji żywych ciał.W dziedzinach o wysokich wymaganiach dotyczących bezpieczeństwa weryfikacji tożsamości, takich jak produkcjaW związku z tym system rozpoznawania tęczówki od dawna staje się "standardem bezpieczeństwa" w zakresie weryfikacji tożsamości, ponieważ jest "niewykrywalny".
Proces śledczy: śledzenie śladów przestępców za "cyfrowymi maskami"
Po otrzymaniu raportu,Policja cybernetyczna szybko stworzyła specjalną grupę i stopniowo odkrywała prawdę o przestępstwie wymiany twarzy AI, zaczynając od śladów operacji skradzionego konta..
1. Techniczna identyfikowalność: blokowanie śladów operacji wymiany twarzy AI
Śledząc zapisy logowania konta, grupa specjalna odkryła, że nieprawidłowy adres IP był z innego miejsca,A wideo z weryfikacji rozpoznawania twarzy podczas logowania miało oczywiste cechy syntezy sztucznej inteligencji. Przejście światła i cienia na twarzy osoby było nienaturalne.W oparciu o tę wskazówkę,Policja uznała, że kradzież konta nie była zwykłym wyciekiem hasła, ale zaangażowana była w profesjonalne operacje wymiany twarzy., i natychmiast rozpoczął dogłębne śledzenie odpowiednich adresów IP i kont sieciowych.
2/Wykrycie gangu przestępczego /z wyraźnym podziałem pracy
Po kilku dniach poszukiwań i obserwacji, specjalna grupa zamknęła przestępczą jaskinię zlokalizowaną w innym miejscu i wysłała policjantów do aresztowania.Policja skonfiskowała dużą ilość oprogramowania AI do wymiany twarzy., wypełnione materiały wideo z wymianą twarzy, a także zapisy czatów i transakcji dokumentujące setki żądań "zastąpienia twarzy".
W obliczu niepodważalnych dowodów podejrzani o przestępstwo, którzy początkowo próbowali kłócić się mówiąc "my tylko robimy projektowanie graficzne" w końcu przyznali się do przestępstw:Niektórzy członkowie gangu są odpowiedzialni za nielegalne potrzeby weryfikacji.Niektórzy specjalizują się w wykorzystaniu technologii wymiany twarzy sztucznej inteligencji do obejścia systemów weryfikacji, a inni są odpowiedzialni za dystrybucję nielegalnych zysków.Cały gang dokonał kolejnych nielegalnych włamań do kont internetowych kilkudziesięciu firm..
3Odpowiedzialność prawna: wyznaczenie czerwonej linii dla zastosowań technologicznych
Obecnie wszyscy członkowie gangu są karani zgodnie z prawem, a sprawa jest pod dalszym śledztwem.Policjant zajmujący się sprawą podkreślił:"Technologia wymiany twarzy sztucznej inteligencji sama w sobie nie jest nielegalna,ale użycie go do nielegalnego wtargnięcia do systemów informatycznych i manipulowania informacjami biznesowymi lub osobistymi będzie nieuchronnie karane przez prawoJednocześnie sprawa ta przypomina przedsiębiorstwom, że jednolity system weryfikacji rozpoznawania twarzy nie może już spełniać potrzeb bezpieczeństwa./i nadchodzą ulepszenia /do bardziej wiarygodnej technologii weryfikacji tożsamości. "
Wielowymiarowe zapobieganie: Rozpoznawanie tęczówki tworzy "barierę bezpieczeństwa" dla weryfikacji tożsamości
Kryzys bezpieczeństwa spowodowany wymianą twarzy przez sztuczną inteligencję sprawił, że przedsiębiorstwa i platformy zdają sobie sprawę z pilności modernizacji technologii weryfikacji tożsamości.W połączeniu z wskazówkami policji cybernetycznej i technicznymi zaletami rozpoznawania tęczy, silniejsza linia bezpieczeństwa może być zbudowana z trzech aspektów: technologii, zarządzania i świadomości.
1Strona platformy: wykorzystanie rozpoznawania tęczówki do uzupełniania "braków" weryfikacji
Główne platformy internetowe powinny jak najszybciej zrezygnować z modelu weryfikacji jednolitego rozpoznawania twarzy i wprowadzić bezpieczniejsze technologie biometryczne, takie jak rozpoznawanie tęczówki. Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification codeNa przykład w kluczowych łączach, takich jak uwierzytelnianie przedstawiciela prawnego przedsiębiorstwa i logowanie do głównego konta, rozpoznawanie tęczówki może być wykorzystane jako ostateczny łącze weryfikacji.Nawet jeśli AI-wymiana twarzy oszukuje rozpoznawanie twarzy, nie może przeniknąć przez linię bezpieczeństwa rozpoznawania tęczówki.
2Strona przedsiębiorstwa: Uaktualnienie rozpoznawania tęczówki do ochrony podstawowych informacji
Przedsiębiorstwa, zwłaszcza w takich branżach jak Internet, finanse i produkcja, muszą stosować rozpoznawanie tęczówki do weryfikacji tożsamości podstawowych systemów.Zbieranie informacji o irisie podczas zatrudniania pracowników i łączenie ich z uprawnieniami do obsługi wewnętrznych systemów przedsiębiorstwa i kont online; w kluczowych scenariuszach, takich jak zmiana informacji dotyczących prawnych przedstawicieli przedsiębiorstwa i prowadzenie operacji funduszu o dużej sumie,Weryfikacja rozpoznawania tęczówki musi zostać przeprowadzona, aby zasadniczo wyeliminować możliwość nielegalnego manipulowania i operacjiPonadto przedsiębiorstwa mogą korzystać z systemów rozpoznawania tęczówki, aby osiągnąć precyzyjne zarządzanie obecnością pracowników i pozyskiwaniem zezwoleń, zwiększając jednocześnie bezpieczeństwo i efektywność zarządzania.
3Indywidualna strona: Ochrona przed wyciekiem prywatności i unikanie "pułapek twarzy"
Osoby fizyczne powinny wzmocnić swoją świadomość ochrony prywatności, nie publikować wyraźnych zdjęć z przodu lub dynamicznych filmów na publicznych platformach społecznościowych,i zapobiegać kradzieży informacji o twarzy przez przestępców do wymiany twarzy AI; podczas przeprowadzania ważnych operacji, takich jak logowanie do konta i transakcje finansowe, staraj się wybrać platformy obsługujące rozpoznawanie tęczówki,lub umożliwić wielokrotne metody weryfikacji, takie jak "hasło + kod weryfikacji SMS + rozpoznawanie biometryczne"/Kiedy znajdziesz /nieprawidłową aktywność konta lub manipulowanie informacjami, /natychmiast zamroż kontę i zadzwoń na policję, /aby uniknąć dalszych strat.
4Strona technologiczna: przestrzeganie zasad prawnych i umożliwienie społeczeństwu korzystania z technologii
Profesjonaliści, którzy opanowują technologie takie jak sztuczna inteligencja i biometria, muszą ściśle przestrzegać prawnych czerwonych linii i nie używać technologii do celów nielegalnych.personel badawczo-rozwojowy powinien stale optymalizować technologię rozpoznawania tęczy, zmniejszyć koszty wdrażania sprzętu, tak aby ta bezpieczniejsza metoda weryfikacji mogła być akceptowana i stosowana przez większą liczbę małych i średnich przedsiębiorstw,i naprawdę zrozumieć pierwotną intencję "technologii ochrony bezpieczeństwa". "
Perspektywa przyszłości: Rozpoznawanie oczkowej oczkowej prowadzi "rewolucję bezpieczeństwa" w weryfikacji tożsamości
Wraz z ciągłym rozwojem technologii sztucznej inteligencji, "atacka i walka obronna" weryfikacji tożsamości również będzie się nasilać.Można zobaczyć z tego przypadku wymiany twarzy AI, że era polegającej wyłącznie na rozpoznawaniu twarzy minęła., a bezpieczniejsze technologie biometryczne, takie jak rozpoznawanie tęczówki, staną się w przyszłości głównym trendem weryfikacji tożsamości.
W przyszłości technologia rozpoznawania tęczówki będzie głębiej zintegrowana z Internetem Rzeczy i Internetem Przemysłowym.Rozszerzenie z zarządzania kontem przedsiębiorstwa na więcej scenariuszy, takich jak inteligentna produkcjaNa przykład w dziedzinie finansów rozpoznawanie tęczówki może być wykorzystywane do weryfikacji tożsamości w otwarciu kont zdalnych i przekazywaniu dużych sum funduszy;w dziedzinie inteligentnej produkcji, może osiągnąć precyzyjną kontrolę uprawnień sprzętu produkcyjnego i podstawowych warsztatów.niższe koszty, a szybciej w szybkości weryfikacji, realizując prawdziwe zjednoczenie bezpieczeństwa i wygody.
W erze cyfrowej weryfikacja tożsamości jest "pierwszą bramą" do ochrony bezpieczeństwa informacji.Pojawienie się przypadku wymiany twarzy AI jest nie tylko ostrzeżeniem bezpieczeństwa, ale także okazją do promowania modernizacji technologii weryfikacji tożsamości. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
