Технологию распознавания лиц можно обмануть

Специалисты McAfee провели исследование, в ходе которого смогли выявить возможные уязвимости в современных системах распознавания лиц. С помощью специальных нейронных сетей специалисты смогли загрузить фотографию одного человека, чтобы система могла принять его за лицо другого человека.

Во многих странах мира общественные организации и правозащитники принимают все доступные меры для предотвращения широкого использования государством систем распознавания лиц, поскольку эти технологии часто используются подпольно и без рекламы, что противоречит закон и нарушает права человека.

Важно понимать, что исследование McAfee касается не того, как человек может оставаться анонимным, а того факта, что современные технологии распознавания лиц имеют серьезные уязвимости, которые могут быть использованы киберпреступниками.

Для проведения исследования специалисты McAfee разработали свою собственную нейронную сеть на основе adversary- стиля генеративных систем ГАН и цикл ГАН, которые используются для передачи стиля изображения в фото- или компьютерной графики. Решение Cycle GAN анализирует исходное изображение, изменяет фон, текстуру и другие характеристики изображения, создавая нечто иное, но очень правдоподобное.

Решение Style GAN способно создавать правдоподобные изображения несуществующих людей на основе нескольких фотографий реальных людей.

Примерно такой же подход применяли специалисты McAfee - они фотографировали их лица с различными выражениями, со всех сторон, в разных условиях освещения. В результате было получено около 1,5 тыс. Фотографий. Затем они загрузили полученные фотографии в нейросеть с открытым кодом Face Net, которая анализирует антропометрические данные, а затем, используя Style GAN и Cycle GAN, превратили изображение лица одного из экспертов в фотографию другого таким образом. что технология распознавания сделала модифицированную фотографию оригиналом.

Согласно исследованию, эксперты McAfee отметили, что преступники могут использовать этот подход, чтобы обмануть технологию распознавания лиц, например, во время паспортного контроля - вы можете загрузить чужое изображение в свой паспортный чип. Конечно, этот взлом будет работать только с автоматизированными системами, а не с настоящими сотрудниками службы безопасности.

Полная версия исследования McAfee доступна по этой ссылке.