您正在访问: 网站优乐娱乐youle168 >> 资讯中心 >> 行业动态 >> 正文

人脸、虹膜、指纹遭破解背后 百度如何以AI安全生态联盟破题

文章来源:极客网 作者:【未知】 点击:次 时间:2017/11/14 14:01:45
生物识别、深度学习、自然语言处理等人工智能技术的日新月异,让智能走进寻常百姓家,不仅是智能手机已经普遍用上指纹识别,人脸识别、红膜识别、声纹识别等生物识别技术也开始兴起,指纹锁这样的电子锁也成为家装的新选择。然而,一个事实却是,无论是人脸、虹膜还是指纹、声纹,都频频被成功破解。有人说,在AI的时代不谈安全,相当于“裸奔”。甚至有人给出了迫不得已的建议:安两把锁,一把指纹锁防传统的贼,一把铁锁防黑客。 其实,这种迫不得已的背后,引出的却是一个时代的命题: 我们应该如何在AI的时代谈安全?AI安全较之此前的网络安全有何不同?怎样才是AI安全的解决之道? AI安全迫在眉睫 生物识别技术的兴起,背后是对独一无二的指纹、声纹图谱等生物特征的利用,正是因为这些生物特征每个人都不一样,因此,方才为成为身份识别和安全验证的解决方案。譬如,理论上任何两个人的声纹图谱都是存在差异的。再如,指纹这个最早的也是最基本的生物特征早已被应用在现实生活中。然而,道高一尺魔高一丈,黑客的能力和战斗力是跟随技术的更新换代而更新换代的。 人脸、虹膜、指纹遭破解背后 百度如何以AI安全生态联盟破题 譬如,一位毕业于浙江大学计算机专业的女黑客“tyy”,只用了两分半的时间,就利用设备漏洞,直接修改设备中的人脸信息,实现用任意人脸来攻破人脸识别系统,成功打开门禁。更有黑客用了不到10秒,就用一张打印的照片在一定光线环境下解锁了一部手机。 这事儿发生在刚刚结束的GeekPwn2017国际安全极客大赛上,这场大赛中,白帽黑客们现场竞技,几分钟甚至几秒钟就轻松攻破人脸识别、虹膜识别、指纹识别等生物识别系统。 即便是声音也能仿照,通过语音合成挑战声纹识别。一般而言,声音是具有唯一性的,按说声纹识别技术应该是坚不可摧的。然而,事实却证明,语音合成的声音却能攻破声纹防线。在上述大赛上,选手就根据游戏《王者荣耀》里英雄配音者所提供的声音样本,模拟了其声纹特征,合成一段“攻击”语音,对现场提供的四个具有声纹识别功能的设备发起攻击,欺骗并通过了“声纹锁”的验证。 不仅如此,一部装有最新iOS系统的iPhone8手机中的照片也被黑客轻而易举地盗取。而此前,三星号称“超级安全”的新款手机盖乐世S8/S8+也曾陷入虹膜识别被破解的尴尬。据报道,这款手机在上市不到一个月时间内被曝出遭德国黑客轻松攻破。 生物识别是基于某一生物特征的唯一性和不可变更性,然而,一旦被克隆盗用,带来的不仅是财产损失,还会有各种意想不到的风险隐患。或许也正是因为这个原因,今年GeekPwn直接将人工智能挑战赛作为全年的重点项目。 利用AI存在的某些漏洞向AI发起攻击,是AI安全攻防的一个基本形式。然而,与传统的网络安全相比,AI安全远非漏洞这么简单。 AI安全与网络安全的大不同 数据显示,到2020年,会有500亿台物联网设备在全球部署。埃森哲预测,人工智能可能将劳动生产率提升40%,让人们更有效地利用时间。到2035年,人工智能将让年度经济增长率提升一倍。 正是在这样的背景下,去谈人工智能安全显得极为必要。与传统网络安全更多的是针对PC设备和服务器设备进行的安全防范维护,更多的是对付Windows的漏洞和木马等相比,人工智能时代的AI安全,对应的是数百亿台的设备,而且设备不仅是PC,更是手机、电视、冰箱、空调、各种专业物联网设备在内的一切所想得到的、能插电的设备。可以说,仅仅从设备海量而言,AI安全也都是既具有挑战性但又有迫切性的。 如百度总裁张亚勤所言,“AI时代,一个最大的挑战,就是安全的问题。”张亚勤从设备量级、物联网碎片化以及攻击方式三个方面谈了他的看法:其一,伴随万物互联百亿甚至千亿台设备的全球部署,其影响层面在传统程序安全、数据安全、金融安全的基础上,已经波及人身安全和社会安全;其二,AI时代的IoT碎片化程度会有指数级的增加,AI安全具备高度的复杂性;其三,针对安全的攻击方式将升级换代。 不仅如此,AI安全所涉及的范围还空前广泛,譬如,在传统安全层面,比如AI系统的硬件、软件、框架、协议等需要安全升级。再如,AI自身层面的安全,比如错误地引导机器学习系统,以达到攻击者的目的,或者破坏机器学习的样本,让机器学习得出错误的结果。可以说,无论是软硬件还是自身层面,AI安全已经是从传统网络安全中“脱胎换骨”,像错误地引导机器学习,这事儿根本不敢想,因为,一旦能做到这样的攻击,尤其是对于诸如金融、医疗、社会公共事业等领域,倘若没有全方位地安全防范,将会产生致命的、难以预估的安全事件,甚至是酿成大祸。 可以说,AI安全需要云、管、端一体化,不仅仅是针对硬件、软件的安全防护这么简单。这种将云端、终端、管道一体化的安全,则是传统网络安全公司难以搞定的。而这一重任势必要落到有经验、有技术、有积累的人工智能公司身上。譬如,已经提前4年布局人工智能的百度,以及率先发力AI安全的百度安全,在最近就牵头做了一件为AI安全保驾护航的大事。 破题AI安全 生态联盟缘何成最优解决方案 这件事就是,11月6日,百度安全联合华为、中国信息通信研究院发起成立了“OASES智能终端安全生态联盟”(OpenAI Sy
< 1 2>
关注有惊喜!
优乐娱乐youle168:此内容转载于合作媒体或互联网其它网站,优乐娱乐youle168登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述
新闻、技术文章投稿QQ:928246603 邮箱:news@cnelc.com

网友评论已有人参与评论

用户登录  注册新用户  忘记密码?
本站声明:严禁任何单位和个人模仿、转载、抄袭及冒名优乐娱乐youle168(cnelc.com)优乐娱乐youle168 | 诚聘英才 | 关于我们 | 会员服务 | 广告服务| 意见/业务 | 帮助中心 | 在线投稿 | 友情链接 | 联系我们 |网站地图客服1:点击这里给我发消息 客服2:点击这里给我发消息 客服3:点击这里给我发消息 战略合作:点击这里给我发消息 新闻投稿:点击这里给我发消息优乐娱乐youle168服务热线:400-688-6377 合作电话:021-39983999 传真:021-39983888 邮编:201812 信箱:cn@cnelc.com新闻投稿邮箱:news@cnelc.com上海总公司地址:上海 金园一路999号(中国工业电器大厦)上海易电网络科技有限公司 版权所有 2012-2017增值电信业务经营许可证
沪ICP备10003932号-15
youle168