無處不在的面部識(shí)別是對(duì)隱私的嚴(yán)重威脅。公司共享我們共享的照片以訓(xùn)練商業(yè)銷售算法的想法令人擔(dān)憂。任何人都可以購買這些工具，給陌生人拍照，然后在幾秒鐘內(nèi)找出他們是誰。但是研究人員提出了一種聰明的方法來幫助解決這個(gè)問題。

該解決方案是一個(gè)名為Fawkes的工具，由芝加哥大學(xué)沙實(shí)驗(yàn)室的科學(xué)家創(chuàng)建。Fawkes以V的仇殺者為Vendetta漫畫書和電影中的革命者們戴過的Guy Fawkes面具命名，使用人工智能巧妙地，幾乎不可察覺地更改您的照片，以欺騙面部識(shí)別系統(tǒng)。

該軟件的工作方式有點(diǎn)復(fù)雜。通過Fawkes運(yùn)行照片不會(huì)使您完全看不到面部識(shí)別。取而代之的是，該軟件對(duì)您的照片進(jìn)行了細(xì)微的更改，以便以后掃描這些圖像的任何算法都將您視為完全不同的人。本質(zhì)上，在照片上運(yùn)行Fawkes就像在自拍照中添加不可見的蒙版一樣。

科學(xué)家稱此過程為“偽裝”，其目的是破壞面部識(shí)別系統(tǒng)所需功能的資源：從社交媒體刮取的面部數(shù)據(jù)庫。例如，面部識(shí)別公司Clearview AI聲稱已經(jīng)從Facebook，YouTube和Venmo等網(wǎng)站收集了約30億張面部圖像，用于識(shí)別陌生人。但是，研究人員說，如果您在線共享的照片是通過?？怂古臄z的，那么算法知道的面孔實(shí)際上并不是您自己的。

根據(jù)來自芝加哥大學(xué)的團(tuán)隊(duì)的調(diào)查，與中國科技巨頭Megvii的Microsoft（Azure Face），Amazon（Rekognition）和Face ++的最先進(jìn)的面部識(shí)別服務(wù)相比，F(xiàn)awkes取得了100%的成功。

“我們都是用像木馬本質(zhì)的隱形照片，腐敗未經(jīng)授權(quán)的模式來學(xué)習(xí)做錯(cuò)了什么讓事情，你看起來像你，而不是別人，”奔著，在大學(xué)的計(jì)算機(jī)科學(xué)教授芝加哥的一位曾幫助創(chuàng)建Fawkes軟件的作者告訴The Verge。“一旦腐敗發(fā)生，無論您身在何處或被人看見，您都將得到持續(xù)的保護(hù)?！?/p>

這項(xiàng)工作的小組成員Shawn Shan，Emily Wenger，張佳云，李慧英，鄭海濤和Ben Y. Zhao今年年初發(fā)表了一篇關(guān)于該算法的論文。但是上個(gè)月末，他們還發(fā)布了Fawkes，它是供Windows和Mac使用的免費(fèi)軟件，任何人都可以下載和使用。迄今為止，他們說它已被下載超過100，000次。

在我們自己的測(cè)試中，我們發(fā)現(xiàn)Fawkes的設(shè)計(jì)稀疏但易于應(yīng)用。處理每張圖像需要花費(fèi)幾分鐘，并且所做的更改幾乎是無法察覺的。本周早些時(shí)候，《紐約時(shí)報(bào)》在福克斯上發(fā)表了一篇報(bào)道，其中指出，這種隱蔽效果非常明顯，通常會(huì)對(duì)圖像進(jìn)行性別更改，例如給女性留胡須。但是Fawkes小組表示，更新后的算法更加微妙，The Verge自己的測(cè)試也對(duì)此表示贊同

但是?？怂故潜Ｗo(hù)隱私的萬靈藥嗎？值得懷疑。首先，存在采用的問題。如果您閱讀此文章并決定使用Fawkes偽裝以后上傳到社交媒體的任何照片，那么您肯定會(huì)是少數(shù)。面部識(shí)別令人擔(dān)憂，因?yàn)檫@是全社會(huì)的趨勢(shì)，因此解決方案也必須是全社會(huì)的。如果只有精通技術(shù)的人屏蔽他們的自拍照，那只會(huì)造成不平等和歧視。

其次，許多出售面部識(shí)別算法的公司很久以前就創(chuàng)建了他們的面部數(shù)據(jù)庫，因此您無法追溯獲取這些信息。Clearview的首席執(zhí)行官Hoan Ton-That對(duì)《紐約時(shí)報(bào)》也是如此。Ton-That說：“互聯(lián)網(wǎng)上有數(shù)十億張未經(jīng)修改的照片，它們都使用不同的域名?！薄皩?shí)際上，完善Fawkes之類的技術(shù)并大規(guī)模部署它幾乎為時(shí)已晚。”

但是，自然而然，?？怂贡澈蟮膱F(tuán)隊(duì)不同意這種評(píng)估。他們指出，盡管像Clearview這樣的公司聲稱擁有數(shù)十億張照片，但是當(dāng)您認(rèn)為它們應(yīng)該識(shí)別數(shù)億用戶時(shí)，這并沒有多大意義?！皩?duì)于許多人來說，Clearview的機(jī)會(huì)只有很少的公開照片，”趙說。他說，如果人們將來發(fā)布更多隱藏的照片，那么隱藏的圖像的數(shù)量遲早會(huì)超過未隱藏的圖像。