Νωρίς το πρωί της Δευτέρας, ο Xiao Zhang, ένας χειριστής σε ένα πρακτορείο MCN, μόλις είχε καθίσει στο γραφείο του όταν έμεινε σοκαρισμένος στα πόδια του από εικόνες που του έστειλε ένας συνάδελφος.Η επίσημη δημόσια ομάδα θαυμαστών του WeChat πλημμύρισε από αμφιβολίες: "Γιατί ξαφνικά προωθείτε μια εφαρμογή διαχείρισης περιουσίας; Χάκαρε ο λογαριασμός σας;" "Μόλις δημοσίευσες μια ειδοποίηση αναστολής και μας είπες να ακολουθήσουμε έναν περίεργο λογαριασμό είναι τόσο περίεργο!"
Ο Xiao Zhang συνδέθηκε γρήγορα στο backend του δημόσιου λογαριασμού, και αυτό που είδε έκανε την καρδιά του να χτυπήσει: πολλά ανεξεργασμένα άρθρα είχαν προστεθεί στο backend,όχι μόνο ανακοινώνει ότι ο λογαριασμός θα ανασταλεί, αλλά επίσης επισυνάπτει μια σύνδεση παραπομπής σε έναν λογαριασμό επενδύσεων και χρηματοοικονομικής διαχείρισηςΠροσπάθησε να συνδεθεί ξανά με τον συνηθισμένο του κωδικό για να επιβεβαιώσει, αλλά το σύστημα εμφανίστηκε με ένα "λάθος κωδικού πρόσβασης".όταν επικοινώνησε με τον διοικητικό συνάδελφο για να επαληθεύσει τις πληροφορίες της εταιρείας, διαπίστωσε ότι οι πληροφορίες του νόμιμου εκπροσώπου που επικυρώθηκαν από την εταιρεία στην πλατφόρμα είχαν παραποιηθεί μυστικά.Ο Xiao Zhang κάλεσε αμέσως την αστυνομία του κυβερνοχώρου για να αναφέρει την υπόθεση..
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
Δίλημμα Ασφάλειας: Τα δάκρυα που χρησιμοποιούν την τεχνητή νοημοσύνη για την ανταλλαγή προσώπων ανοίγουν το "κενό προστασίας" της αναγνώρισης προσώπων
Καθώς το "face-swiping" έχει γίνει η κύρια μέθοδος επαλήθευσης για τις πλατφόρμες του Διαδικτύου και τα επιχειρηματικά συστήματα, η ευκολία της αναγνώρισης προσώπου έχει αναγνωριστεί ευρέως.Τα εγγενή ελαττώματα της ίδιας της τεχνολογίας έχουν εκτεθεί πλήρως υπό την επίδραση της αλλαγής προσώπου της ΤΝ..
1Μια γραμμή επαλήθευσης που μπορεί να σπάσει με μια μόνο "μάσκα"
Πολλές πλατφόρμες και επιχειρήσεις χρησιμοποιούν την αναγνώριση προσώπου ως τον πυρήνα ή ακόμη και τη μοναδική μέθοδο επαλήθευσης ταυτότητας για την απλούστευση των λειτουργιών, αλλά αγνοούν την εγγενή ελλείψή της της "στατικής σύγκρισης"." Οι εγκληματίες χρειάζονται μόνο να αποκτήσουν σαφείς φωτογραφίες ή σύντομα βίντεο του στόχου., και μέσω του λογισμικού ανταλλαγής προσώπων τεχνητής νοημοσύνης, μπορούν να δημιουργήσουν δυναμικά βίντεο που προσομοιώνουν πραγματικές ανθρώπινες ενέργειες όπως να ανοιγοκλείνουν τα μάτια, να γυρίζουν το κεφάλι και να ανοίγουν το στόμα,εύκολα εξαπατώντας το σύστημα αναγνώρισης που βασίζεται μόνο στην εικόνα και την απλή σύγκριση δράσης.
Στην περίπτωση αυτή, η εγκληματική συμμορία χρησιμοποίησε τεχνολογία ανταλλαγής προσώπων για να προσομοιώσει τη δυναμική προσώπου του νόμιμου εκπροσώπου της επιχείρησης, πέρασε την επαλήθευση αναγνώρισης προσώπου της πλατφόρμας,και στη συνέχεια παραβίασε τις πληροφορίες ταυτότητας της επιχείρησης και τροποποίησε τον κωδικό πρόσβασης του λογαριασμούΑρχικά πιστεύαμε ότι το "face-swiping" ήταν ο ασφαλέστερος τρόπος, αλλά δεν περιμέναμε ότι ακόμα και οι βασικές πληροφορίες της επιχείρησης θα μπορούσαν να αλλοιωθούν εύκολα." ο υπεύθυνος της εμπλεκόμενης επιχείρησης παραδέχτηκε μετάΤο μοντέλο επαλήθευσης αναγνώρισης προσώπου ισοδυναμεί με το να αφήνει μια "ανοιχτή πόρτα" για τους εγκληματίες.
2Η Γκρίζα Βιομηχανία Μετατρέπει την Αντικατάσταση προσώπου σε "Εγκληματικό Μέσο"
Σήμερα, η ανταλλαγή προσώπων με τεχνητή νοημοσύνη δεν είναι πλέον μια "αποκλειστική δεξιότητα" των επαγγελματιών τεχνικών, αλλά έχει σχηματίσει μια γκρίζα βιομηχανική αλυσίδα με σαφή κατανομή της εργασίας.Μερικοί ειδικεύονται στη συλλογή πληροφοριών για το πρόσωπο και τα στοιχεία ταυτότητας των προσώπων που στοχεύουν στο Διαδίκτυο, μερικοί είναι επιδέξιοι στη χρήση λογισμικού ανταλλαγής προσώπου AI για να κάνουν βίντεο επαλήθευσης, και άλλοι είναι υπεύθυνοι για την ανάληψη παράνομων αναγκών "αντικατάστασης προσώπου",χρέωση χρεώσεων που κυμαίνονται από αρκετές εκατοντάδες έως αρκετές χιλιάδες γιουάν.
Οι αστυνομικοί που χειρίζονται υποθέσεις ανέφεραν ότι η λειτουργία τέτοιων εγκληματικών αλυσίδων είναι πολύ ώριμη:Το τεχνικό προσωπικό της μέσης κλίμακας δημιουργεί γρήγορα βίντεο ανταλλαγής προσώπων που πληρούν τις απαιτήσεις επαλήθευσηςΟλόκληρη η διαδικασία μπορεί να ολοκληρωθεί online με εξαιρετικά ισχυρή απόκρυψη.Μέχρι να αρχίσει η υπόθεση, η συμμορία είχε παράνομα κερδίσει εκατοντάδες χιλιάδες γιουάν μέσω αυτής της μεθόδου, που περιλαμβάνει την ασφάλεια λογαριασμών πολλών επιχειρήσεων.
3Οι ελλείψεις της αναγνώρισης προσώπου έναντι των "φυσικών πλεονεκτημάτων" της αναγνώρισης ίριδας
Σε απόλυτη αντίθεση με την αναγνώριση προσώπου, η οποία παραβιάζεται εύκολα από την ανταλλαγή προσώπων AI, η τεχνολογία αναγνώρισης ίριδας εξαλείφει θεμελιωδώς την πιθανότητα απάτης "μάσκας".Η υφή της ίριδας κάθε ατόμου είναι ένα βιολογικό χαρακτηριστικό που σχηματίζεται όταν το έμβρυο αναπτύσσεται για 3 μήνεςΑκόμη και για ταυτόσημα δίδυμα, οι πτυχές, οι κηλίδες και η κατανομή των αιμοφόρων αγγείων στην ίριδα είναι εντελώς διαφορετικές, και αυτό το χαρακτηριστικό παραμένει αμετάβλητο για μια ζωή και δεν μπορεί να αντιγραφεί ή να πλαστοποιηθεί.
Το πιο σημαντικό, η αναγνώριση της ίριδας υιοθετεί βιομετρική επαλήθευση ζωντανών σωμάτων. It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)Ακόμη και οι εικόνες της ίριδας υπερυψηλής ευκρίνειας που παράγονται από την τεχνητή νοημοσύνη δεν μπορούν να προσομοιώσουν τις φυσιολογικές αντιδράσεις των ζωντανών σωμάτων.Σε τομείς με υψηλές απαιτήσεις για την ασφάλεια της επαλήθευσης ταυτότητας, όπως η κατασκευήΗ αναγνώριση της ίριδας έχει εδώ και καιρό γίνει το "μέτρο αναφοράς ασφάλειας" για την επαλήθευση της ταυτότητας λόγω αυτού του "αδιαμφισβήτητου" χαρακτηριστικού.
Διαδικασία έρευνας: Παρακολούθηση των εγκληματικών ίχνη πίσω από τις "ψηφιακές μάσκες"
Μετά την παραλαβή της έκθεσης,Η αστυνομία του κυβερνοχώρου γρήγορα δημιούργησε μια ειδική ομάδα εργασίας και σταδιακά αποκάλυψε την αλήθεια του εγκλήματος ανταλλαγής προσώπων με AI ξεκινώντας από τα ίχνη της επιχείρησης του κλεμμένου λογαριασμού.
1Τεχνική ιχνηλασιμότητα: Αποκλεισμός των ιχνηλατηρίων λειτουργίας της ανταλλαγής προσώπων AI
Με την ανίχνευση των αρχείων σύνδεσης του λογαριασμού, η ειδική ομάδα βρήκε ότι η μη φυσιολογική διεύθυνση IP ήταν από άλλο μέρος,Και το βίντεο επαλήθευσης αναγνώρισης προσώπου κατά τη διάρκεια της σύνδεσης είχε προφανή χαρακτηριστικά σύνθεσης τεχνητής νοημοσύνης η μετάβαση φωτός και σκιάς στο πρόσωπο του ατόμου ήταν αφύσικηΚαι η αντανάκλαση στα μάτια δεν ήταν σύμφωνη με τα φυσιολογικά χαρακτηριστικά πραγματικών ανθρώπων.Η αστυνομία έκρινε ότι η κλοπή του λογαριασμού δεν ήταν μια απλή διαρροή κωδικού πρόσβασης αλλά περιελάμβανε επαγγελματικές επιχειρήσεις ανταλλαγής προσώπων με τεχνητή νοημοσύνη., και άμεσα ξεκίνησε την ενδελεχή παρακολούθηση των σχετικών IP και λογαριασμών δικτύου.
2Η έρευνα για την εξόντωση της εγκληματικής συμμορίας με σαφή καταμερισμό της εργασίας
Μετά από αρκετές ημέρες έρευνας και παρακολούθησης, η ειδική ομάδα κλειδώνει το εγκληματικό κρησφύγετο που βρίσκεται σε άλλο μέρος και στέλνει αστυνομικούς για να κάνουν συλλήψεις.Η αστυνομία κατάσχεσε ένα μεγάλο αριθμό λογισμικού AI για την ανταλλαγή προσώπων., συμπλήρωσε υλικό βίντεο ανταλλαγής προσώπων, καθώς και αρχεία συνομιλίας και αρχεία συναλλαγών που τεκμηριώνουν εκατοντάδες αιτήματα "αντικατάστασης προσώπου".
Αντιμέτωποι με αδιαμφισβήτητα στοιχεία, οι ύποπτοι που αρχικά προσπάθησαν να διαφωνήσουν λέγοντας "απλά σχεδιάζουμε γραφικά" τελικά ομολόγησαν τα εγκληματικά γεγονότα:Μερικά μέλη της συμμορίας είναι υπεύθυνα για την ανάληψη παράνομων αναγκών επαλήθευσης.Μερικοί εξειδικεύονται στη χρήση τεχνολογίας ανταλλαγής προσώπων με τεχνητή νοημοσύνη για να παρακάμψουν τα συστήματα επαλήθευσης, και άλλοι είναι υπεύθυνοι για τη διανομή παράνομων κερδών.Όλη η συμμορία έχει πραγματοποιήσει διαδοχικά παράνομες εισβολές στους διαδικτυακούς λογαριασμούς περισσότερων από μια ντουζίνα επιχειρήσεων.
3Νομική λογοδοσία: Διαχωρισμός της κόκκινης γραμμής για την τεχνολογική εφαρμογή
Προς το παρόν, όλα τα μέλη της εγκληματικής συμμορίας έχουν λάβει ποινικά υποχρεωτικά μέτρα σύμφωνα με το νόμο και η υπόθεση βρίσκεται υπό περαιτέρω έρευνα.Ο αστυνομικός που χειριζόταν την υπόθεση τόνισε"Η τεχνολογία ανταλλαγής προσώπου της ΤΝ δεν είναι παράνομη,Αλλά η χρήση του για παράνομη εισβολή σε συστήματα πληροφορικής υπολογιστών και παραβίαση επιχειρηματικών ή προσωπικών πληροφοριών αναπόφευκτα θα τιμωρηθεί αυστηρά από το νόμοΤαυτόχρονα, η υπόθεση αυτή υπενθυμίζει επίσης στις επιχειρήσεις ότι μια ενιαία επαλήθευση αναγνώρισης προσώπου δεν μπορεί πλέον να ανταποκριθεί στις ανάγκες ασφαλείας,Και η αναβάθμιση σε πιο αξιόπιστη τεχνολογία επαλήθευσης ταυτότητας είναι επικείμενη. "
Πολυδιάστατη πρόληψη: Η αναγνώριση της ίριδας δημιουργεί ένα "φραγμό ασφαλείας" για την επαλήθευση της ταυτότητας
Η κρίση ασφάλειας που προκλήθηκε από την ανταλλαγή προσώπων με τεχνητή νοημοσύνη έχει κάνει τις επιχειρήσεις και τις πλατφόρμες να συνειδητοποιήσουν την επείγουσα ανάγκη αναβάθμισης της τεχνολογίας επαλήθευσης ταυτότητας.Σε συνδυασμό με τις συμβουλές της αστυνομίας στον κυβερνοχώρο και τα τεχνικά πλεονεκτήματα της αναγνώρισης της ίριδας, μια ισχυρότερη γραμμή ασφαλείας μπορεί να οικοδομηθεί από τρεις πτυχές: τεχνολογία, διαχείριση και ευαισθητοποίηση.
1. Πλατφόρμα πλευρά: Χρησιμοποιώντας αναγνώριση ίριδας για να καλύψει τις "ελλείψεις της επαλήθευσης"
Οι μεγάλες πλατφόρμες διαδικτύου θα πρέπει να εγκαταλείψουν το μοντέλο επαλήθευσης της αναγνώρισης ενός προσώπου το συντομότερο δυνατόν και να εισαγάγουν ασφαλέστερες βιομετρικές τεχνολογίες, όπως η αναγνώριση της ίριδας. Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification codeΓια παράδειγμα, σε βασικούς συνδέσμους, όπως η εξακρίβωση της ταυτότητας του νομικού αντιπροσώπου της επιχείρησης και η σύνδεση στο βασικό λογαριασμό, η αναγνώριση της ίριδας μπορεί να χρησιμοποιηθεί ως ο τελικός σύνδεσμος επαλήθευσης.Ακόμα κι αν η ανταλλαγή προσώπων με τεχνητή νοημοσύνη εξαπατά την αναγνώριση προσώπου., δεν μπορεί να διαπεράσει την γραμμή ασφαλείας της αναγνώρισης της ίριδας.
2Από την πλευρά της επιχείρησης: Αναβάθμιση της αναγνώρισης της ίριδας για την προστασία των βασικών πληροφοριών
Οι επιχειρήσεις, ειδικά εκείνες που δραστηριοποιούνται σε βιομηχανίες όπως το Διαδίκτυο, οι χρηματοοικονομικές και οι βιομηχανικές επιχειρήσεις, πρέπει να εφαρμόζουν την αναγνώριση ίριδας στην επαλήθευση ταυτότητας των βασικών συστημάτων.Συλλέξτε πληροφορίες iris όταν προσλαμβάνονται οι εργαζόμενοι και συνδέστε τα με τις άδειες λειτουργίας των εσωτερικών συστημάτων της επιχείρησης και των ηλεκτρονικών λογαριασμών· σε βασικά σενάρια, όπως η τροποποίηση των πληροφοριών του νομικού αντιπροσώπου της επιχείρησης και η διεξαγωγή πράξεων μεγάλου ποσού,Η επαλήθευση αναγνώρισης της ίριδας πρέπει να περάσει για να εξαλειφθεί ουσιαστικά η πιθανότητα παράνομης παραβίασης και λειτουργιώνΕπιπλέον, οι επιχειρήσεις μπορούν να χρησιμοποιήσουν συστήματα αναγνώρισης της ίριδας για να επιτύχουν ακριβή διαχείριση της παρουσίας των εργαζομένων και της διαχείρισης μετά την έγκριση, βελτιώνοντας τόσο την ασφάλεια όσο και την αποδοτικότητα της διαχείρισης με μία μόνο κίνηση.
3Ατομική πλευρά: Προστασία από διαρροές ιδιωτικής ζωής και αποφυγή "παγίδων προσώπου"
Τα άτομα θα πρέπει να ενισχύσουν την ευαισθητοποίησή τους σχετικά με την προστασία της ιδιωτικής ζωής, να μην δημοσιεύουν σαφείς φωτογραφίες ή δυναμικά βίντεο σε δημόσιες κοινωνικές πλατφόρμες,και να αποτρέψει την κλοπή πληροφοριών προσώπου από εγκληματίες για ανταλλαγή προσώπων με AI· κατά τη διενέργεια σημαντικών εργασιών, όπως η σύνδεση λογαριασμού και οι συναλλαγές κεφαλαίων, προσπαθήστε να επιλέξετε πλατφόρμες που υποστηρίζουν την αναγνώριση της ίριδας,ή να επιτρέπεται η χρήση πολλαπλών μεθόδων επαλήθευσης, όπως ο κωδικός πρόσβασης + κωδικός επαλήθευσης SMS + βιομετρική αναγνώρισηΜόλις εντοπιστεί ανώμαλη δραστηριότητα λογαριασμού ή παραβίαση πληροφοριών, παγώστε αμέσως τον λογαριασμό και καλέστε την αστυνομία για να αποφύγετε την επέκταση των απωλειών.
4Τεχνολογική πλευρά: Παρακολούθηση των νόμιμων στόχων και αφήνοντας την τεχνολογία να ωφελήσει την κοινωνία
Οι επαγγελματίες που κατέχουν τεχνολογίες όπως η τεχνητή νοημοσύνη και η βιομετρία πρέπει να τηρούν αυστηρά τις νόμιμες κόκκινες γραμμές και να μην χρησιμοποιούν την τεχνολογία για παράνομους σκοπούς.Το προσωπικό Ε&Α πρέπει να βελτιστοποιεί συνεχώς την τεχνολογία αναγνώρισης ίριδας, να μειωθούν τα έξοδα ανάπτυξης εξοπλισμού, ώστε αυτή η ασφαλέστερη μέθοδος επαλήθευσης να μπορεί να γίνει αποδεκτή και να εφαρμοστεί από περισσότερες μικρομεσαίες επιχειρήσεις,Και να συνειδητοποιήσουμε πραγματικά την αρχική πρόθεση της "τεχνολογίας που προστατεύει την ασφάλεια". "
Προοπτικές για το μέλλον: Η αναγνώριση της ίριδας οδηγεί στην "επανάσταση ασφαλείας" στην επαλήθευση ταυτότητας
Με τη συνεχή ανάπτυξη της τεχνολογίας AI, η "επιθετική και αμυντική μάχη" της επαλήθευσης ταυτότητας θα συνεχίσει επίσης να κλιμακώνεται.Από αυτή την περίπτωση ανταλλαγής προσώπων με τεχνητή νοημοσύνη, φαίνεται ότι η εποχή που βασίζονταν αποκλειστικά στην αναγνώριση προσώπων έχει περάσει., και ασφαλέστερες βιομετρικές τεχνολογίες όπως η αναγνώριση της ίριδας θα γίνουν η κύρια τάση επαλήθευσης ταυτότητας στο μέλλον.
Στο μέλλον, η τεχνολογία αναγνώρισης ίριδας θα ενσωματωθεί περαιτέρω βαθιά με το Διαδίκτυο των Πραγμάτων και το Βιομηχανικό Διαδίκτυο.επεκτείνεται από τη διαχείριση λογαριασμών επιχειρήσεων σε περισσότερα σενάρια, όπως η έξυπνη παραγωγήΓια παράδειγμα, στον χρηματοπιστωτικό τομέα, η αναγνώριση της ίριδας μπορεί να χρησιμοποιηθεί για την επαλήθευση της ταυτότητας κατά το άνοιγμα λογαριασμών εξ αποστάσεως και τις μεταβιβάσεις κεφαλαίων μεγάλων ποσών.στον τομέα της ευφυούς παραγωγήςΤαυτόχρονα, με την επανάληψη της τεχνολογίας, ο εξοπλισμός αναγνώρισης ίριδας θα είναι μικρότερος σε μέγεθος,χαμηλότερο κόστος, και ταχύτερη ταχύτητα επαλήθευσης, συνειδητοποιώντας την πραγματική ενοποίηση της ασφάλειας και της ευκολίας.
Στην ψηφιακή εποχή, η επαλήθευση της ταυτότητας είναι η "πρώτη πύλη" για την προστασία της ασφάλειας των πληροφοριών.Η εμφάνιση της υπόθεσης ανταλλαγής προσώπων με τεχνητή νοημοσύνη δεν είναι μόνο μια προειδοποίηση για την ασφάλεια, αλλά και μια ευκαιρία για την προώθηση της αναβάθμισης της τεχνολογίας επαλήθευσης ταυτότητας. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
