[[392874]]

4月9日下午，中國“人臉識別第一案”在杭州市中級法院迎來終審判決。被告杭州野生動物世界有限公司賠償原告郭兵合同利益損失及交通費(fèi)共計(jì)1038元，刪除郭兵提交的面部特征等信息。

雖然勝訴，但郭兵不完全滿意，他對動物園未經(jīng)同意要求用戶使用人臉識別入園的方式提出抗議，但法院駁回了他的訴求。從2019年提起訴訟至今，此案引發(fā)了公眾對數(shù)據(jù)泄露、個(gè)人權(quán)利被侵犯、技術(shù)濫用等方面的長久談?wù)摗?/p>

如今，從案件偵破、交通安檢、課堂監(jiān)控到金融支付、社區(qū)門禁、手機(jī)解鎖，人臉識別技術(shù)不斷拓展應(yīng)用場景，但這項(xiàng)給人類帶來便捷的技術(shù)背后，也蘊(yùn)藏著巨大的風(fēng)險(xiǎn)。

清華大學(xué)法學(xué)院教授勞東燕接受新京報(bào)記者采訪時(shí)表示，與虹膜、指紋等其他生物識別信息相比，人臉識別具有無意識和非接觸性的特點(diǎn)，可以遠(yuǎn)距離發(fā)揮作用，并且能長時(shí)間、大規(guī)模地積累數(shù)據(jù)，具有很強(qiáng)的侵入性，“人臉識別的風(fēng)險(xiǎn)超出你所想，你不知道是誰在收集人臉，不知道到底收集了你哪些信息，也不知道對方保存了什么，更不知道對方會怎么使用。”

“刷臉時(shí)代”的來臨

人臉信息采集并不復(fù)雜。只要站在攝像頭前，獲取者就能在被采集者沒有覺察的情況下，長距離抓取其頭像，形成人臉I(yè)D。商場、寫字樓、地鐵站、社區(qū)的入口處，都可能存在能捕捉人臉信息的攝像頭。這一技術(shù)的非接觸性、高隱蔽性特點(diǎn)，在身份信息核驗(yàn)上，比傳統(tǒng)的人工查驗(yàn)、指紋識別更加高效。

中國傳媒大學(xué)大數(shù)據(jù)挖掘與社會計(jì)算實(shí)驗(yàn)室主任、新聞學(xué)院教授沈浩向新京報(bào)記者介紹，人臉識別是計(jì)算機(jī)視覺技術(shù)中非常重要的一種應(yīng)用，如今的應(yīng)用領(lǐng)域廣泛，商業(yè)前景十分廣闊。

一組數(shù)據(jù)印證了沈浩的說法。前瞻產(chǎn)業(yè)研究院公布的數(shù)據(jù)顯示，2010-2018年，中國人臉識別市場規(guī)模逐年增長，年均復(fù)合增長率達(dá)30.7%。2018年，我國人臉識別行業(yè)市場規(guī)模為25.1億元。前瞻預(yù)計(jì)，到2024年，人臉識別市場規(guī)模將突破100億元。

當(dāng)然，人臉識別的應(yīng)用場景遠(yuǎn)不只是身份核驗(yàn)。此前引起較大關(guān)注的“北大弒母案”兇手吳謝宇，以及涉及7人命案、逃亡20年的殺人犯勞榮枝落網(wǎng)，案件偵破中，人臉識別大數(shù)據(jù)發(fā)揮了重要作用。

隨著人臉識別技術(shù)觸角的延伸，它開始用算法對人進(jìn)行分析，也引發(fā)了公眾擔(dān)憂，還有對這項(xiàng)技術(shù)使用邊界的爭議。

前不久，央視“3·15”節(jié)目就曝光了一件讓人驚恐的事：上海科勒衛(wèi)浴不少門店安裝了帶有人臉識別功能的攝像頭，只要走進(jìn)門店，顧客的人臉數(shù)據(jù)就會被攝像頭監(jiān)控到，然后生成人臉 ID，人臉識別率達(dá)95%，去了哪家店，去過幾次，性別、年齡，甚至情緒都能識別出來。所涉收集人臉數(shù)據(jù)的攝像頭系統(tǒng)生產(chǎn)商“萬店掌”介紹，能通過人臉識別信息解決精準(zhǔn)營銷，抓取的人臉數(shù)據(jù)信息累計(jì)上億。

無獨(dú)有偶。央視在調(diào)查中還發(fā)現(xiàn)，無錫一家寶馬4S店及MaxMara旗下一家店鋪均存在安裝人臉識別攝像頭，收集人臉信息等問題。

被濫用的技術(shù)

隱私問題是人臉識別技術(shù)在推廣過程中繞不過去的坎兒。

“人臉識別不是單純地收集人臉數(shù)據(jù)，它與既有數(shù)據(jù)庫中的相應(yīng)數(shù)據(jù)相比對、分析，并在此基礎(chǔ)上勾勒個(gè)人畫像，進(jìn)一步追蹤到個(gè)人的身份信息、日常行蹤軌跡、人車匹配、社會關(guān)系，這是它與遍布各處的攝像頭相配合的結(jié)果，而這一切，只取決于掌控之人想不想使用。”清華大學(xué)法學(xué)院教授勞東燕指出。

人臉面部特征的重要性不言而喻。2020年10月1日開始實(shí)施的新版推薦性國家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》已經(jīng)明確了“人臉信息屬于生物識別信息，也屬于個(gè)人敏感信息，收集個(gè)人信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意”，并進(jìn)一步指出，越來越多的組織收集、使用個(gè)人信息，給生活帶來便利的同時(shí)，也出現(xiàn)了對個(gè)人信息的非法收集、濫用、泄露等問題，個(gè)人信息安全面臨嚴(yán)重威脅。

勞東燕舉了一個(gè)例子：“假如小區(qū)所采集的居民信息被加以分析，一旦這些信息被不法分子獲得，他就可以拿到你的人臉照片，替換到涉嫌違法犯罪的視頻里，或者用來開設(shè)金融賬戶，用于洗錢等犯罪，那么居民的財(cái)產(chǎn)、人身安全、名譽(yù)權(quán)都將面臨巨大威脅，公共安全不僅不會得到有效改善，風(fēng)險(xiǎn)反而可能會大大增加。”

與虹膜、指紋等其他生物識別信息相比，人臉識別具有無意識和非接觸性的特點(diǎn)，可以遠(yuǎn)距離發(fā)揮作用，并且能長時(shí)間、大規(guī)模地積累數(shù)據(jù)，具有很強(qiáng)的侵入性。“很多時(shí)候你并沒有察覺到對方已經(jīng)收集了你的人臉信息。”勞東燕指出。

在生活中，人們常常能在微信朋友圈看到這樣的活動：通過掃碼上傳個(gè)人照片，幾秒鐘就能換上穿軍裝的樣子，但數(shù)據(jù)去向何處，究竟會被什么樣的人使用，如果使用，又是在什么樣的場合下使用，存在怎樣的風(fēng)險(xiǎn)，外界很難知曉，數(shù)據(jù)采集方一般也不會與用戶簽訂任何授權(quán)協(xié)議。

說到這里，不禁讓人想起了2019年國內(nèi)一款A(yù)I換臉應(yīng)用“ZAO”，該應(yīng)用的Slogan赫然寫著“僅需一張照片，上演天下好戲”，用戶只需要一張正臉照，就可以替換為影視作品或者小視頻中的人物。可用戶一旦上傳自己的照片，其將在全球范圍內(nèi)完全免費(fèi)、不可撤銷地將包括人臉照片在內(nèi)的肖像資料授權(quán)給該公司和其關(guān)聯(lián)公司。

盡管相關(guān)企業(yè)此后在輿論壓力下對用戶協(xié)議進(jìn)行了部分修改，但并未緩和外界對隱私泄露風(fēng)險(xiǎn)的焦慮。這起案例揭示出一種風(fēng)險(xiǎn)——他人獲取自己的人臉信息后，既可以用來轉(zhuǎn)賣牟利，也可以用來做損害自己名譽(yù)權(quán)的事。

如今，很多人開始意識到這項(xiàng)技術(shù)正在被濫用。2020年上半年，南方都市報(bào)個(gè)人信息保護(hù)研究中心做過一項(xiàng)關(guān)于人臉識別應(yīng)用安全的課題調(diào)研，根據(jù)這項(xiàng)調(diào)研報(bào)告，六成受訪者認(rèn)為人臉識別技術(shù)有濫用趨勢，三成受訪者表示已因人臉信息泄露、濫用而遭受隱私或財(cái)產(chǎn)損失。

人臉背后的隱私保護(hù)

當(dāng)人臉信息和其他隱私信息產(chǎn)生關(guān)聯(lián)時(shí)，一旦出現(xiàn)泄露，危害性不言而喻。

2019年9月，《北京青年報(bào)》報(bào)道了一起面部信息大規(guī)模泄露和違法售賣事件。報(bào)道稱，有商家在網(wǎng)絡(luò)商城中公開售賣“人臉數(shù)據(jù)”，數(shù)量達(dá)17萬條。這些“人臉數(shù)據(jù)”涵蓋2000人的肖像，每個(gè)人約有50張到100張照片，每張照片搭配一份數(shù)據(jù)文件，除了人臉位置的信息外，還有人臉的106處關(guān)鍵點(diǎn)，如眼睛、耳朵、鼻子、嘴、眉毛等的輪廓信息。這些售賣的人臉樣本中，一部分是從搜索引擎上抓取的，另一部分來自境外一家軟件公司的數(shù)據(jù)庫等。

同年，國內(nèi)人類識別公司深網(wǎng)視界被曝涉嫌大規(guī)模數(shù)據(jù)泄露，該公司被指存在安全漏洞，任何人都可不受限地訪問其數(shù)據(jù)庫，導(dǎo)致約256萬人包括身份證、地址、行蹤軌跡等在內(nèi)的隱私信息遭到泄露。

“人臉照片并不是什么隱私信息，現(xiàn)在很多公眾人物、明星的個(gè)人照片都會出現(xiàn)在社交網(wǎng)站，通過人臉識別技術(shù)采集到之后，然后放在系統(tǒng)里只是一串?dāng)?shù)字密碼，這串?dāng)?shù)字被不法分子拿到之后沒有任何價(jià)值，關(guān)鍵是照片背后關(guān)聯(lián)的隱私信息，比如身份信息、家庭地址，這才是真正需要警惕的地方。”沈浩告訴新京報(bào)記者。

盡管很多科技企業(yè)宣稱對數(shù)據(jù)進(jìn)行了加密處理，但從數(shù)據(jù)保管環(huán)節(jié)來看，即便保管措施到位，也仍然面臨被黑客侵入而泄露的危險(xiǎn)，甚至不排除運(yùn)營工作人員的盜取、公司破產(chǎn)而倒閉數(shù)據(jù)庫等等可能。

一些事例已經(jīng)證明人臉識別技術(shù)存在安全漏洞。

前不久，上海市虹口區(qū)人民檢察院公訴了一起特大虛開增值稅普通發(fā)票案，案件中，被告人通過破解人臉識別技術(shù)等方式，注冊“皮包公司”，為他人虛開增值稅普通發(fā)票價(jià)稅合計(jì)超過5億元。

在上述案件中，犯罪嫌疑人一般先從他處以30元每個(gè)的價(jià)格購買他人的高清頭像和身份證信息，之后利用“活照片”APP對高清頭像進(jìn)行處理，讓照片“動起來”，形成包括點(diǎn)頭、搖頭、眨眼、張嘴等動作視頻。獲取視頻后，利用特殊處理的手機(jī)“劫持”攝像頭，在人臉認(rèn)證環(huán)節(jié)時(shí)，手機(jī)攝像頭不會啟動，系統(tǒng)獲取的是之前做好的視頻，系統(tǒng)會認(rèn)為是本人在攝像頭前，最后通過認(rèn)證。

沈浩認(rèn)為，只要在互聯(lián)網(wǎng)上的東西，都有可能被黑客攻擊，不過就是貓和老鼠的游戲問題，在目前的環(huán)境下，的確存在技術(shù)濫用的情況，“但我們已經(jīng)有足夠多的技術(shù)方法能夠應(yīng)對這一點(diǎn)，比如活體檢測方法，就能判斷它面對的是真人還是照片、面具。技術(shù)是一把雙刃劍，關(guān)鍵看怎么用。”

“在沒有對收集、保管與使用的環(huán)節(jié)做嚴(yán)格的法律規(guī)制之前，人臉識別技術(shù)的肆意推廣，打開的就是潘多拉的盒子。我們付出的，絕不只是隱私的代價(jià)，還有孜孜以求的安全。”勞東燕在一篇文章中寫道。

新京報(bào)記者 金貽龍