据悉，清华大学的RealAI团队共选取了20款手机，其中1款是国外的，另外19款都是我们国产的智能手机，均来自排名前五的国产手机品牌，每一品牌下选取了3－4款不同价位的手机型号，覆盖低端机到旗舰机。
据了解，研究团队选取了20款手机进行测试，除了一台iPhone11外，其余安卓机型均在15分钟内破解。这19款手机覆盖排名前五的国产手机品牌的低端机到旗舰机型。其中一款是某品牌在去年12月发布的最新款旗舰机。
从被破解的程度上看，攻击这些手机的难度几乎没有任何区别，不管是低端机，还是售价4000以上的高端手机，全都解锁成功。
除了破解手机面部解锁系统，研究团队还通过对抗样本攻击，通过了一些政务、金融类的App人脸识别认证，甚至假冒机主，在线上完成银行开户。
据介绍，虽然开发出核心算法的难度很大，但如果有黑客恶意开源这一算法，就会极大降低破解的难度。研究人员建议，人脸识别应用方可通过在认证过程中增加检验对抗样本的模块，来防范此类风险。
据介绍，RealAI使用的整个破解过程物理上只用到三样东西：一台打印机、一张A4纸、一副眼镜框。
算法人员们介绍，他们在拿到被攻击者的照片后，通过算法在眼部区域生成干扰图案，然后打印出来裁剪为「眼镜」的形状贴到镜框上，测试人员戴上就可以实现破解，整个过程只花费15分钟左右。
左一为被攻击对象的眼部图像，右一、右二为生成的对抗样本图案。
与生成对抗网络GAN的对抗样本类似的是，「眼镜」上的花纹虽然很像复制了被攻击者的眼部图案，但其实并没有这么简单。算法人员表示，这是结合攻击者的图像与被攻击者的图像通过算法计算生成的扰动图案，在AI学界称为「对抗样本」。
将攻击者图像设定为输入值，被攻击者图像设定为输出值，算法会自动计算出最佳的对抗样本图案，保证两张图像相似度达到最高值。
看似粗糙的攻击手段，核心的对抗算法研发其实极具技术门槛。
但这也并不意味这一安全问题构不成威胁，RealAI团队表示，「虽然开发出核心算法难度很大，但如果被黑客恶意开源的话，上手难度就大大降低了，剩下的工作就只是找张照片。」言外之意就是，只要能拿到被攻击对象的1张照片，大部分人都能很快制作出犯罪工具实现破解。
对抗样本攻击，从实验室走进现实
对抗样本攻击的概念其实并不新颖，2013年，Google研究员Szegedy等人发现机器学习容易遭受欺骗，通过故意在数据源上添加细微扰动，就可以让机器学习模型作出错误输出，对抗样本攻击也被视为AI安全领域的一大隐忧。
在某些神经网络中，这张图像被认为是熊猫的置信度是57.7%，且其被分类为熊猫类别的置信度是所有类别中最高的，因此网络得出一个结论：图像中有一只熊猫。但是，只需要添加少量精心构造的噪声，可以得到一个这样的图像（右图）：对于人类而言，它和左图几乎一模一样，但是网络却认为其被分类为「长臂猿」的置信度高达99.3%。
人脸识别到底存在哪些风险？风险又有多大？这些问题其实已经经常发生在社会里。
在很多人的眼里，苹果手机的安全性是要高于一般的安卓手机的。
随后，黄某将该手机退还到原手机店，并将赃款挥霍。
值得一提的是，1996年出生于广西壮族自治区柳州市的黄某，初中文化，无职业。
近期，一则“戴头盔看房”的视频在网上流传。买房者为何要戴着头盔买房呢？许多人首先想到的是，他是不是怕被熟人认出来。但是通过调查发现，买房人并不是怕被熟人认出来，而是为了躲避售楼处的人脸识别系统。安装人脸识别装置，在一些地方的售楼处成为“标配”，其目的就是为了配合房企的“分销模式”，锁定购房者的身份，避免房企销售人员和中介的扯皮。
乍听起来，售楼处的这个举措，能够避免客户群体划分不清导致的争端，但仔细想想，购房者的隐私谁来保障呢？更有甚者，一旦购房者因为人脸识别系统被判定为“自然到访客户”，就不能享受到渠道优惠，也难怪购买者要戴着头盔来看房子了。
必须评估其使用的正当性、必要性、安全性，不能等到问题大了之后，再进行约束，这样就可能会面临更大的阻力。只有靠前一步进行监管，才能让人脸识别技术更好地造福社会，避免对于个人隐私的伤害。
这同时也说明了刷脸支付存在着严峻的安全问题，即使如市值过万亿美元的苹果公司也未能彻底防住动态图的欺诈。
就在去年夏天，央行科技司司长李伟在一次会上表示，人脸是非常敏感的个人信息，一旦泄露或被盗取，会带来非常大的影响。现在有的技术在三公里之外可以识别人脸，如果人脸支付时，一刷脸钱就没了，一个场景不能表达客户的主观意愿是可怕的。所以有技术也不能滥用，有技术也不能任性。
上个月，有分析人士撰文对刷脸支付的几点担忧。由于人脸的暴露性、被动性(不能够主动发起交易)和非接触性(不需要和设备直接接触)，怎么界定是顾客主动支付的，还是被动的。
过去，刷卡、扫码普遍有输入密码的过程，指纹至少也有去主动验证指纹的动作，这些行为都是客户交易意愿的诠释。
而刷脸支付则使这些主动行为无从放置，后果就是客户有可能在不具有交易意愿的情况下“无感”支付而蒙受损失。
但短信验证本身也存在被盗刷的风险，所以出现了各种烦人的图片验证码及滑动、点按之类的多余操作。新昕科技则研发了独特的全无感短信防火墙，在无图形验证码的前提下，确保短信验证码的安全。