|
|
|
|
|
|
o*****p 发帖数: 2977 | 1 无论是盗贼还是企业,创造力都丝毫不逊于美国。
https://zhuanlan.zhihu.com/p/36334459?group_id=975037813461336064
阿里安全X实验室最新黑科技:“人脸识别”3.0版可毫秒识破假人脸
基本身份信息加一张清晰的个人面部照片,就可让一名熟悉3D软件的技术人员完成“眨
眼、摇头、张口”等动作指令,实现一次线上实人“刷脸认证”。
4月26日,阿里巴巴安全部图灵实验室技术专家远柠在第五届首都网络安全日活动现场
,向记者首度揭秘了一项最新前沿黑科技,“人脸识别技术”3.0版——“1:1人脸验
证”技术能在毫秒级时间内,快速识破假人脸认证。
人脸识别已被广泛应用于政务、金融、消费等多元场景,安全专家发出警示称,黑灰产
从业者可利用软件技术将个人照片合成3D视频等手段,对用户账号实施攻击完成作弊。
如通过3D合成“假脸”认证账号注册或登陆后,黑灰产人员可在受害人毫不知情的情况
下,用于黑卡虚假注册、刷单、薅羊毛、诈骗等不法行为。这类现象覆盖了常见的交友
、购物、网约车、网贷乃至线上政务系统等领域,其危害性可见一斑。
3D合成“假脸”盗刷驾照分 司机毫不知情
去年11月下旬,活体攻击技术人员梁某、张某等6 名嫌疑人,被警方以“侵犯公民身份
信息罪”批捕。
阿里安全图灵实验室负责人薛晖介绍称,该犯罪团伙通过3D软件控制人脸照片进行攻击
操作,盗取受害人驾照分。团伙成员在作案过程中,被阿里安全图灵实验室人脸验证技
术快速发现。
据悉,该案中,嫌疑人共利用上述方式发起过几百次攻击,导致近百名受害人驾照分被
盗刷。事后,警方在犯罪嫌疑人梁某电脑上,还发现了近200万条公民个人信息。
“他们往往选择受害人在驾照证件清分交替周期作案,受害人也根本无法觉察。”阿里
安全专家颖达介绍称,目前“3D软件合成”是目前灰产进行恶意攻击的主流方式。
使用最少一张最多三张普通正面照片,再加上姓名、身份证号等信息,通过正规3D软件
编辑静态图片合成动态视频等流程,即可在通过防御性较低的平台认证。
通过实人认证的账号,如果用于网约车平台上霸占派单流量,服务费约为100元-150元/
个;如果用于网贷平台进行恶意贷款,每个账号价格可达千元以上。
算法升级 阿里黑科技可毫秒识别假人脸
阿里安全图灵实验室负责人薛晖介绍,阿里巴巴使用的““1:1人脸验证””人脸验证
产品,采用了动作检测和数据模型深度学习来综合判断风险。
该技术产品已应用于所有阿里系平台,面对线上经常碰到用户提交材料不规范,造假等
复杂情况,通过深度学习能认证出98.31%的人脸,误检率低于十万分之一,并有效识别
PS、三维换脸等软件。
当算法模型遇到难以判定的认证情况时,还会有人工介入进行审核,保障准确性。截止
目前,该技术识别能力仍保持“零失误”纪录。
图说:4月26日,第五届“4·29首都网络安全日”活动揭幕,阿里安全八大实验室组团
亮相,展示新时代的网络安全防护能力。观众现场体验阿里安全双子座实验室的PS图片
鉴别测试。
“利用照片、视频等冒充的图像,与活体人脸从外观到温度、皮肤纹理、微表情、微姿
态等均有差异”,薛晖介绍,阿里实人认证产品能通过嘴形识别、脸运动匹配传感器、
脸外观匹配照明、焦距恢复形状、人脸连续性检测、人脸视频脉搏检测等技术,在毫秒
级时间内揪出假人脸,让作弊者无处遁形。
“就像在灯下行走,黑灰产是身后的影子”,薛晖说,每天淘宝都会面临近400万次恶
意尝试登录,与黑灰产的攻防似乎永无止境,每次技术前进一点,攻击的手段也会随后
更新。
“世上没有绝对的安全”,阿里巴巴首席风险官郑俊芳说,十余年来,3000阿里安全人
构建起了远高于同行业安全水位的防线,并防住了时刻都在发生的攻击,但作为全球最
大的电子商务平台,网络安全挑战永无止境。“只有让技术更进步,让模型更智能,才
能持续提供更可靠的服务,保护更多的消费者”。 | d*****w 发帖数: 688 | 2 阿里不要谈人工智能如何如何了,用AI解决淘宝和天猫的虚假评价应该很简单吧,为什
么不做? | o*****p 发帖数: 2977 | 3 为啥不做就不要谈人工智能了?人家产品在那里,应用在那里,你一张嘴就不要谈,
你是教皇这么牛?
【在 d*****w 的大作中提到】 : 阿里不要谈人工智能如何如何了,用AI解决淘宝和天猫的虚假评价应该很简单吧,为什 : 么不做?
| f****o 发帖数: 196 | | u********s 发帖数: 1047 | 5 阿里那些实验室就会吹牛逼,工程那边好歹贡献了几个大数据的框架,实验室天天吹牛
逼没一个落地产品 |
|
|
|
|
|