識人識面誰識心

人臉識別「又又又」被攻破了。這次搞事的是美國的人工智能公司Kneron。他們宣稱憑藉特製的高清3D面具，騙過了中國的兩個在線支付應用，實現了刷臉支付。在荷蘭的國際機場，他們甚至依靠手機中的一張人像照便完成了自助登機。

這條新聞在中國激起了不大不小的波瀾。有擔憂賬號被盜的；也有人稱，這意味着已然廣泛推行的技術壓根兒不靠譜。微博上有評論斷定，連個具體的破解視頻都沒有，口說無憑，怕不是陰謀？還有人將怒火對準老外：這本來就是你們先發明的技術，現在卻來詆毀中國公司？

同樣一則新聞，有人驚恐有人怒。芸芸眾生，認識不同，想法天差地別。有人認定人臉識別就是外強中乾的垃圾，也有人深信它就該無所不能。但如果對人臉識別有相對系統的了解，爭議恐怕會小很多——它就是個還在發展的技術。1998年，指紋識別第一次在手機上出現，到2015年大規模商用，中間過了17年。這麼算下來，人臉識別至今也只是個才3歲的孩子。

早在2017年，央視的「315」晚會便向全國人民演示過這項「黑科技」被破解的可能。節目組那次將一張自拍照用AI轉換為能夠眨眼和微笑的動畫，再通過3D建模換臉，得到了破解工具。

同樣是那年，一個越南的安全研究團隊聲稱用3D人臉面具破解了蘋果公司的人臉識別技術。一家德國科技媒體則在測評某款高端手機時發現，一位男性員工註冊了面部信息，卻能被另一位男員工解鎖。他們兩人長得並不相似，只是都有同樣濃密的絡腮鬍。

華為的莫斯科研發中心則在2019年開發出一項技術，藉由普通打印機印一張帶有特殊花紋的貼紙，再將其貼到帽子上，就能令FACE ID混亂，無法識別出原本的主人。

這項名為「對抗樣本」的技術明顯比上文那些面具和雕塑更有含量，簡單地說：再智能的人臉識別也無法像人那般一眼認出熟人，背後依舊是程序在運算。黑客們只需在線上找到程序可能存在的漏洞，有針對性地攻擊；或者像華為實驗室這樣更進一步，將攻擊漏洞的手段搬進現實，集合成一張任何人都能使用的貼紙。

至少在2019年，技術高超的黑客仍能攻破很多常見的人臉識別應用。一位新加坡管理大學安全領域的教授發現，社交平台上大概70%的個人照片經過各類技術處理，便能被用於解鎖人臉識別。今年，一名中國小學生高舉一張她母親的巨大頭像，便打開了智能快遞櫃，取走了包裹。

聽起來讓人擔心。但早在2017年的「315」晚會後，國內就有互聯網廠商給出了明確回應：首先，大公司成熟產品用到的人臉解鎖理應經過活體檢測和人臉識別兩道算法——活體檢測剔除照片和視頻，辨別出活人，之後才輪到人臉識別進行匹配；其次，刷臉這類便捷手段只在輸入過登錄密碼的設備上才能使用。所以壞人想要用「假臉」盜刷，一般得先偷到手機。介於一系列不幸同時發生的概率實在很低，這家公司甚至宣稱，如果最終因人臉登錄導致了賬號資金損失，會給予全額賠付。Kneron公司也承認，他們使用的面具是在特種設備製造商處定製的。對大多數普通人，就算真被賊偷了手機，小偷也大概率不會再花上數千甚至上萬元，只為解鎖一個不確定的賬號。比起指紋識別五萬分之一的錯誤率，3D人臉識別百萬分之一的數據已然安全了不少。

至於總被找出的漏洞，看起來可怕，可也正是發現了漏洞，整個系統才可能更好。類似全球有眾多計算機愛好者熱衷於給Windows系統找茬兒，然後上報微軟公司；無論友商還是第三方，人臉識別界的做法也通常是發現了漏洞，便大大方方告訴當事公司，以便其改進。

憤怒的網民們估計並不清楚行業內互相找茬兒的歷史傳統。Kneron公司恐怕也無法預料，它的一套操作招來了中國網民的反感。這家公司的CEO在此前的一則聲明中稱：整個人臉識別行業都還亟須改進。

人臉識別的路的確還很長。在科學家和程序員設想里，這項技術發展到最終，不再只是一道防止手機、賬號被盜的鎖，更不是網民吵架的話頭兒。它應該帶來理解，而並非隔閡。他們的終極願景是AI識別人臉，然後識別情緒，幫助人們彼此感知內心難言的波動。

不過也就在今年7月，美國東北大學等機構的5名專家發表了一長篇論文，稱目前依託面部表情識別情感的算法壓根兒就不嚴謹。「它們的算法能識別皺眉，但不等於檢測到了憤怒。」一位心理學教授稱，人之間情感的傳遞，除了表情，還依靠着裝、動作、語言，乃至傳統習俗、人際關係。可現在絕大多數公司，其實只在用面部表情來識別情緒。

「人們生氣時，只在不到30%的時間內會皺眉。不生氣時也經常皺眉。」這位教授提醒，當情感識別被用於招聘、醫療、安檢等一系列輔助溝通時，誰願意將自己交給30%的概率？答案只有一個：機器要讀懂人的心，要走的路還很長。

我們曾經理所當然地相信，技術會幫助人們實現溝通、理解，地球會變成地球村。現在，夢實現了一半。我們可以聽到全世界任何角落的聲音，賣出的手機識別過了無數張人臉。溝通在今天變得無比容易，但彼此理解依舊很難。等到技術再進步，AI真的能識別人類情感，我們就能好好感受他人的內心？要知道，情感識別AI大規模落地，始於放貸機構。它從未打算理解你，只想定義你是否撒謊，是不是合適的貸款者。