无处不在的面部识别是对隐私的严重威胁

无处不在的面部识别是对隐私的严重威胁 。公司共享我们共享的照片以训练商业销售算法的想法令人担忧 。任何人都可以购买这些工具 , 给陌生人拍照 , 然后在几秒钟内找出他们是谁 。但是研究人员提出了一种聪明的方法来帮助解决这个问题 。

无处不在的面部识别是对隐私的严重威胁
文章插图
该解决方案是一个名为Fawkes的工具 , 由芝加哥大学沙实验室的科学家创建 。Fawkes以V的仇杀者为Vendetta漫画书和电影中的革命者们戴过的Guy Fawkes面具命名 , 使用人工智能巧妙地 , 几乎不可察觉地更改您的照片 , 以欺骗面部识别系统 。
该软件的工作方式有点复杂 。通过Fawkes运行照片不会使您完全看不到面部识别 。取而代之的是 , 该软件对您的照片进行了细微的更改 , 以便以后扫描这些图像的任何算法都将您视为完全不同的人 。本质上 , 在照片上运行Fawkes就像在自拍照中添加不可见的蒙版一样 。
科学家称此过程为“伪装” , 其目的是破坏面部识别系统所需功能的资源:从社交媒体刮取的面部数据库 。例如 , 面部识别公司Clearview AI声称已经从Facebook , YouTube和Venmo等网站收集了约30亿张面部图像 , 用于识别陌生人 。但是 , 研究人员说 , 如果您在线共享的照片是通过福克斯拍摄的 , 那么算法知道的面孔实际上并不是您自己的 。
根据来自芝加哥大学的团队的调查 , 与中国科技巨头Megvii的Microsoft(Azure Face) , Amazon(Rekognition)和Face ++的最先进的面部识别服务相比 , Fawkes取得了100%的成功 。

无处不在的面部识别是对隐私的严重威胁
文章插图
“我们都是用像木马本质的隐形照片 , 腐败未经授权的模式来学习做错了什么让事情 , 你看起来像你 , 而不是别人 , ”奔着 , 在大学的计算机科学教授芝加哥的一位曾帮助创建Fawkes软件的作者告诉The Verge 。“一旦腐败发生 , 无论您身在何处或被人看见 , 您都将得到持续的保护 。”
【无处不在的面部识别是对隐私的严重威胁】 这项工作的小组成员Shawn Shan , Emily Wenger , 张佳云 , 李慧英 , 郑海涛和Ben Y. Zhao今年年初发表了一篇关于该算法的论文 。但是上个月末 , 他们还发布了Fawkes , 它是供Windows和Mac使用的免费软件 , 任何人都可以下载和使用 。迄今为止 , 他们说它已被下载超过100 , 000次 。
在我们自己的测试中 , 我们发现Fawkes的设计稀疏但易于应用 。处理每张图像需要花费几分钟 , 并且所做的更改几乎是无法察觉的 。本周早些时候 , 《纽约时报》在福克斯上发表了一篇报道 , 其中指出 , 这种隐蔽效果非常明显 , 通常会对图像进行性别更改 , 例如给女性留胡须 。但是Fawkes小组表示 , 更新后的算法更加微妙 , The Verge自己的测试也对此表示赞同

无处不在的面部识别是对隐私的严重威胁
文章插图
但是福克斯是保护隐私的万灵药吗?值得怀疑 。首先 , 存在采用的问题 。如果您阅读此文章并决定使用Fawkes伪装以后上传到社交媒体的任何照片 , 那么您肯定会是少数 。面部识别令人担忧 , 因为这是全社会的趋势 , 因此解决方案也必须是全社会的 。如果只有精通技术的人屏蔽他们的自拍照 , 那只会造成不平等和歧视 。
其次 , 许多出售面部识别算法的公司很久以前就创建了他们的面部数据库 , 因此您无法追溯获取这些信息 。Clearview的首席执行官Hoan Ton-That对《纽约时报》也是如此 。Ton-That说:“互联网上有数十亿张未经修改的照片 , 它们都使用不同的域名 。”“实际上 , 完善Fawkes之类的技术并大规模部署它几乎为时已晚 。”
但是 , 自然而然 , 福克斯背后的团队不同意这种评估 。他们指出 , 尽管像Clearview这样的公司声称拥有数十亿张照片 , 但是当您认为它们应该识别数亿用户时 , 这并没有多大意义 。“对于许多人来说 , Clearview的机会只有很少的公开照片 , ”赵说 。他说 , 如果人们将来发布更多隐藏的照片 , 那么隐藏的图像的数量迟早会超过未隐藏的图像 。

    推荐阅读