一张照片攻破人脸识别系统：能点头摇头张嘴，网友：太可怕！
扫码关注“后端架构师”，选择“星标”公众号
重磅干货，第一时间送达！
责编：架构君 | 来源：量子位
责编：架构君 | 来源：量子位
上一篇好文：重磅！阿里发布全新操作系统，能不能干翻 CentOS 呢！
大家好，我是后端架构师。
人脸识别又上热搜了。
就在最近，央视网曝出了一种分分钟攻破人脸识别的方法：
只需要一张照片的那种。
△ 图源：央视网微博
在视频的演示中我们可以看到，随便一个人，用一段包含点头、摇头、说话等动作的驱动视频。
原本照片里的人物也会随之做出一样的行为。
虽然我们知道一张静态图，现在大概率是无法解锁人脸识别。
但这样动起来之后，结果可就不一样了。
于是，人脸识别系统便自然可以轻松通过：
△ 图源：央视网微博
央视网曝出的这段视频，成功引发了网友们的热议。
许多网友对这种攻破人脸识别系统的方式表示“可怕”：
让照片动起来的DeepFake
虽然央视网这次并没有直接点名具体所涉及到的技术。
但从效果上来看，DeepFake就可以做到这点。
DeepFake大家很熟悉了，简单来说有两种基本方法。
第一种是将两个人的大量面部照片输入编码器，编码器在压缩图像的同时提取出其面部共同特征。
然后在恢复图像时，把第一个人的压缩照片输入另一个人的解码器中复原，产生“交换“面部的效果。
第二种是生成对抗网络（GAN），让两个AI算法（生成器和判别器）相互对抗。
福利：Intellij IDEA 2021.2.3 最新版免费激活教程(可激活至 2099 年，亲测有效)
由生成器输入随机噪声并转化为图像添加到真实图像中，经判别器判别。
经过大量的循环和训练后，二者都得到改进，能够输出不存在的逼真人脸。
△ 图源：3DCAT
但传统的DeepFake需要有大量的原始数据，并且要经过好几天的训练才能达到高质量的效果。
若是想达到实时的效果，怎么办？
黎颢（没错，就是那个杀马特教授）团队就提出，将DeepFake和他此前做的paGAN结合到一起，做了一个新系统。
如此以来，在不需要大量训练数据的情况下，这个系统也可以实时地渲染出合成图像。
paGAN弥补了DeepFake需要大量训练数据的不足，简单来说就是把训练的工作量都放到台下去做。
实时渲染有三个问题需要克服：
需要处理大量数据以及使用更深层网络训练更好的模型，需要生成高分辨率帧并且能够并行或者安排任务。另外搜索公众号Java后端栈回复关键字"面试”获取一份惊喜礼包。
而paGAN预先经过大量的训练，分析过很多图片的面部和表情。这样内部数据模型就可以在接触到新的图形时做出“条件反射”。
再加上paGAN使用了新的ML方法和更好的底层优化，达到了实时渲染的效果。
△ 图源：3DCAT
张钹：人脸识别算法非常不安全
而这样逼真的DeepFake人脸处理，只是诸多方法中的一种。
每一种方法都是人脸识别系统的潜在威胁。
这说明视频中展示的人脸识别算法还是存在着很大的漏洞。
中科院院士、清华大学人工智能研究院院长张钹，也称这种算法很不安全，非常容易受到攻击：
人识别对方不会因为表情不一样、对方戴个眼镜，或者照明、看的角度偏一点，就不认识他。
但计算机就很容易认不出来。
△ 图源：央视网微博
而一旦人脸验证被攻破，一些门禁验证，支付验证都可能形同虚设。
毕竟现在在社交平台上获取一个人的照片太简单。
这无疑给每个人的信息安全带来了巨大的隐患。
对此，网友表示：早已没什么隐私可言了，相对于人脸识别还是密码更可靠。
参考链接：
[1]https://s.weibo.com/weibo?q=%23%E4%B8%80%E5%BC%A0%E5%9B%BE%E5%8F%AF%E6%94%BB%E7%A0%B4%E4%BA%BA%E8%84%B8%E8%AF%86%E5%88%AB%23&from=default
[2]https://www.3dcat.live/share/Deepfake/
[3]https://www.fxguide.com/fxfeatured/pinscreens-advanced-face-ai-neural-rendering
上一篇好文：重磅！阿里发布全新操作系统，能不能干翻 CentOS 呢！
大家好，我是后端架构师。
人脸识别又上热搜了。
就在最近，央视网曝出了一种分分钟攻破人脸识别的方法：
只需要一张照片的那种。
△ 图源：央视网微博
在视频的演示中我们可以看到，随便一个人，用一段包含点头、摇头、说话等动作的驱动视频。
原本照片里的人物也会随之做出一样的行为。
虽然我们知道一张静态图，现在大概率是无法解锁人脸识别。
但这样动起来之后，结果可就不一样了。
于是，人脸识别系统便自然可以轻松通过：
△ 图源：央视网微博
央视网曝出的这段视频，成功引发了网友们的热议。
许多网友对这种攻破人脸识别系统的方式表示“可怕”：
让照片动起来的DeepFake
虽然央视网这次并没有直接点名具体所涉及到的技术。
但从效果上来看，DeepFake就可以做到这点。
DeepFake大家很熟悉了，简单来说有两种基本方法。
第一种是将两个人的大量面部照片输入编码器，编码器在压缩图像的同时提取出其面部共同特征。
然后在恢复图像时，把第一个人的压缩照片输入另一个人的解码器中复原，产生“交换“面部的效果。
第二种是生成对抗网络（GAN），让两个AI算法（生成器和判别器）相互对抗。
福利：Intellij IDEA 2021.2.3 最新版免费激活教程(可激活至 2099 年，亲测有效)
由生成器输入随机噪声并转化为图像添加到真实图像中，经判别器判别。
经过大量的循环和训练后，二者都得到改进，能够输出不存在的逼真人脸。
△ 图源：3DCAT
但传统的DeepFake需要有大量的原始数据，并且要经过好几天的训练才能达到高质量的效果。
若是想达到实时的效果，怎么办？
黎颢（没错，就是那个杀马特教授）团队就提出，将DeepFake和他此前做的paGAN结合到一起，做了一个新系统。
如此以来，在不需要大量训练数据的情况下，这个系统也可以实时地渲染出合成图像。
paGAN弥补了DeepFake需要大量训练数据的不足，简单来说就是把训练的工作量都放到台下去做。
实时渲染有三个问题需要克服：
需要处理大量数据以及使用更深层网络训练更好的模型，需要生成高分辨率帧并且能够并行或者安排任务。另外搜索公众号Java后端栈回复关键字"面试”获取一份惊喜礼包。
而paGAN预先经过大量的训练，分析过很多图片的面部和表情。这样内部数据模型就可以在接触到新的图形时做出“条件反射”。
再加上paGAN使用了新的ML方法和更好的底层优化，达到了实时渲染的效果。
△ 图源：3DCAT
张钹：人脸识别算法非常不安全
而这样逼真的DeepFake人脸处理，只是诸多方法中的一种。
每一种方法都是人脸识别系统的潜在威胁。
这说明视频中展示的人脸识别算法还是存在着很大的漏洞。
中科院院士、清华大学人工智能研究院院长张钹，也称这种算法很不安全，非常容易受到攻击：
人识别对方不会因为表情不一样、对方戴个眼镜，或者照明、看的角度偏一点，就不认识他。
但计算机就很容易认不出来。
△ 图源：央视网微博
而一旦人脸验证被攻破，一些门禁验证，支付验证都可能形同虚设。
毕竟现在在社交平台上获取一个人的照片太简单。
这无疑给每个人的信息安全带来了巨大的隐患。
对此，网友表示：早已没什么隐私可言了，相对于人脸识别还是密码更可靠。
参考链接：
[1]https://s.weibo.com/weibo?q=%23%E4%B8%80%E5%BC%A0%E5%9B%BE%E5%8F%AF%E6%94%BB%E7%A0%B4%E4%BA%BA%E8%84%B8%E8%AF%86%E5%88%AB%23&from=default
[2]https://www.3dcat.live/share/Deepfake/
[3]https://www.fxguide.com/fxfeatured/pinscreens-advanced-face-ai-neural-rendering
最后，整理了100多套项目，赠送读者。扫码下方二维码，后台回复【赚钱】即可获取。
PS：如果觉得我的分享不错，欢迎大家随手点赞、转发、在看。
版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢!
最后，整理了100多套项目，赠送读者。扫码下方二维码，后台回复【赚钱】即可获取。
PS：如果觉得我的分享不错，欢迎大家随手点赞、转发、在看。
版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢!
END
最近面试BAT，整理一份面试资料《Java面试BAT通关手册》，覆盖了Java核心技术、JVM、Java并发、SSM、微服务、数据库、数据结构等等。在这里，我为大家准备了一份2021年最新最全BAT等大厂Java面试经验总结。
别找了，想获取史上最全的Java大厂面试题学习资料
扫下方二维码回复「面试」就好了
历史好文：
Intellij IDEA 2021.2.3 最新版免费激活教程(可激活至 2099 年，亲测有效)
最牛逼的 Java 日志框架，性能无敌，横扫所有对手.....
扫码关注“后端架构师”，选择“星标”公众号
别找了，想获取史上最全的Java大厂面试题学习资料
扫下方二维码回复「面试」就好了
历史好文：
Intellij IDEA 2021.2.3 最新版免费激活教程(可激活至 2099 年，亲测有效)
最牛逼的 Java 日志框架，性能无敌，横扫所有对手.....
扫码关注“后端架构师”，选择“星标”公众号