刷臉登入還安全嗎?警方偵破全國首起「AI技術」侵害隱私案
隨著人工智慧技術快速發展,相關的AI應用正在影響人們生活的方方面面,這也為個人資訊保護帶來了新的挑戰。近日,浙江杭州警方就偵破了全國首起利用AI技術侵犯公民個人資訊的案件。
今年6月,杭州市公安局網警分局在工作中發現,境外某平台上有團夥在推廣「幫忙獲取他人網路資訊」的業務,而且還號稱「使用AI換臉技術」可以突破平台登錄的識別驗證,從而強制登入別人的頭部平台帳號,定向取得使用者留存於平台的全量資訊。
杭州市公安局網警分局四大隊副大隊長朱家銘:目前,因為大部分的應用,為了便捷,不用輸入密碼,所以都開啟了人臉認證功能,那麼人臉認證功能的弊端就是有可能犯罪團夥會透過照片,透過AI大模型的技術將照片活體化,透過這個活體的影片突破人臉認證功能的限制。
那麼,犯罪集團是如何透過AI技術竊取公民的個人隱私資訊的呢?對此,杭州市公安局網警分局的警官給記者進行了相關演示。
杭州市公安局網警分局四大隊副大隊長朱家銘:我們會看到嫌疑人將受害者的人臉照片放置到這個AI工具中,它會提取到受害者的面部一些關鍵特徵,比如說眼睛、鼻子、嘴巴、眉毛等等。那麼在提取完畢之後,會將靜態的照片生成一個動態的視頻,跟我們人臉認證時候的效果一樣,會眨眨眼、會轉頭、會點頭、 會張開嘴,那以此來去突破各大平台的一些人臉認證功能。
經杭州市區兩級公安機關偵查,警方成功鎖定該起案件的犯罪嫌疑人胡某運、胡某亮、張某國、吳某豪的四人團夥。 8月7日,專案組在安徽、貴州、浙江三地將4人逮捕並依法刑事拘留。
經查,今年5月以來,該犯罪團夥在境外網絡承接定向出售國內頭部平台用戶數據業務,通過輸出動態視頻來突破平台人臉認證,強制登錄他人帳號,獲取大量受害人私人數據和敏感信息並出售獲利。對此,杭州警方也向廣大網友和企業平台提出相關提示。
杭州市公安局網警分局四大隊副大隊長朱家銘:
第一點,我們要時時注意我們的資訊安全,那麼我們要做好對個人手機以及電腦等一些智慧終端設備,軟硬體的安全管理;
第二點,我們不要輕易地去點擊一些來路不明的鏈接,防止病毒的入侵;
第三點,我們要對這些可能會收集我們個人資訊的應用,比如說會收集我們的音視頻,甚至位置資訊等這些應用,我們要做好授權管理;
第四點,對我們企業平台說要加快迭代升級人臉認證功能,提高平臺本身的防護能力,這樣我們才可以更好地保護公民的個人資訊、個人隱私。