美 AI 公司用 3D 面具破解刷脸支付系统 包括支付宝和微信支付

12月17日消息，据美国《财富》杂志2019年12月12日报道，美国圣地亚哥的一家人工智能公司Kneron用高清3D面具和照片，在世界多地成功欺骗了人脸识别系统，其中包括中国的微信和支付宝。

据报道，Kneron团队用一个特质的3D面具，成功欺骗了支付宝和微信的人脸识别支付系统，完成了购物支付程序。在荷兰最大的机场史基浦机场，Kneron团队用手机屏幕上的一张照片骗过了自助登机终端的传感器。该团队还宣称，他们用同样的方式进入了中国的火车站。

Kneron的首席执行官阿尔伯特·刘表示，这表明“人工智能”面部识别技术并未达到安全标准，这将对用户隐私带来威胁。

值得一提的是，2019年10月，杭州小学生实验发现丰巢快递柜刷脸取件存在漏洞，用照片就能替代刷脸取件。随后丰巢官方15日称已紧急下线刷脸开锁功能，等技术完善以后，才会考虑上线。

据了解，目前人脸识别技术可以分为两大类：基于2D人脸图像和基于3D人脸图像。丰巢快递柜正式采用前者技术，摄像头采集人脸的时候，形成的只是一张2D平面图像，也就相当于一张照片。

那么支付宝和微信支付的刷脸支付技术值得信赖吗？据《》了解，2019年9月，针对由AI换脸软件ZAO引起的人脸盗刷担忧，支付宝回应称，其刷脸支付产品采用的是3D人脸识别技术。在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。

支付宝还表示，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验。而且支付宝也拥有全额赔付制度，一旦发生账号被冒用的时间，支付宝也会通过保险公司进行全额赔付。

而微信方面同样表示，微信刷脸支付使用安全等级最高的3D活体检测技术，综合使用3D、红外、RGB等多模态信息，可以有效抵御视频、纸片、面具等的攻击。同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。

微信进一步表示，微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件，如果因为刷脸支付导致账号资金损失，也可以申请全额赔付。