无处不在的面部识别是对隐私的严重威胁

无处不在的面部识别是对隐私的严重威胁。公司共享我们共享的照片以训练商业销售算法的想法令人担忧。任何人都可以购买这些工具，给陌生人拍照，然后在几秒钟内找出他们是谁。但是研究人员提出了一种聪明的方法来帮助解决这个问题。

该解决方案是一个名为Fawkes的工具，由芝加哥大学沙实验室的科学家创建。Fawkes以V的仇杀者为Vendetta漫画书和电影中的革命者们戴过的Guy Fawkes面具命名，使用人工智能巧妙地，几乎不可察觉地更改您的照片，以欺骗面部识别系统。

该软件的工作方式有点复杂。通过Fawkes运行照片不会使您完全看不到面部识别。取而代之的是，该软件对您的照片进行了细微的更改，以便以后扫描这些图像的任何算法都将您视为完全不同的人。本质上，在照片上运行Fawkes就像在自拍照中添加不可见的蒙版一样。

科学家称此过程为“伪装”，其目的是破坏面部识别系统所需功能的资源：从社交媒体刮取的面部数据库。例如，面部识别公司Clearview AI声称已经从Facebook，YouTube和Venmo等网站收集了约30亿张面部图像，用于识别陌生人。但是，研究人员说，如果您在线共享的照片是通过福克斯拍摄的，那么算法知道的面孔实际上并不是您自己的。

根据来自芝加哥大学的团队的调查，与中国科技巨头Megvii的Microsoft（Azure Face），Amazon（Rekognition）和Face ++的最先进的面部识别服务相比，Fawkes取得了100%的成功。

“我们都是用像木马本质的隐形照片，腐败未经授权的模式来学习做错了什么让事情，你看起来像你，而不是别人，”奔着，在大学的计算机科学教授芝加哥的一位曾帮助创建Fawkes软件的作者告诉The Verge。“一旦腐败发生，无论您身在何处或被人看见，您都将得到持续的保护。”

这项工作的小组成员Shawn Shan，Emily Wenger，张佳云，李慧英，郑海涛和Ben Y. Zhao今年年初发表了一篇关于该算法的论文。但是上个月末，他们还发布了Fawkes，它是供Windows和Mac使用的免费软件，任何人都可以下载和使用。迄今为止，他们说它已被下载超过100，000次。

在我们自己的测试中，我们发现Fawkes的设计稀疏但易于应用。处理每张图像需要花费几分钟，并且所做的更改几乎是无法察觉的。本周早些时候，《纽约时报》在福克斯上发表了一篇报道，其中指出，这种隐蔽效果非常明显，通常会对图像进行性别更改，例如给女性留胡须。但是Fawkes小组表示，更新后的算法更加微妙，The Verge自己的测试也对此表示赞同

但是福克斯是保护隐私的万灵药吗？值得怀疑。首先，存在采用的问题。如果您阅读此文章并决定使用Fawkes伪装以后上传到社交媒体的任何照片，那么您肯定会是少数。面部识别令人担忧，因为这是全社会的趋势，因此解决方案也必须是全社会的。如果只有精通技术的人屏蔽他们的自拍照，那只会造成不平等和歧视。

其次，许多出售面部识别算法的公司很久以前就创建了他们的面部数据库，因此您无法追溯获取这些信息。Clearview的首席执行官Hoan Ton-That对《纽约时报》也是如此。Ton-That说：“互联网上有数十亿张未经修改的照片，它们都使用不同的域名。”“实际上，完善Fawkes之类的技术并大规模部署它几乎为时已晚。”

但是，自然而然，福克斯背后的团队不同意这种评估。他们指出，尽管像Clearview这样的公司声称拥有数十亿张照片，但是当您认为它们应该识别数亿用户时，这并没有多大意义。“对于许多人来说，Clearview的机会只有很少的公开照片，”赵说。他说，如果人们将来发布更多隐藏的照片，那么隐藏的图像的数量迟早会超过未隐藏的图像。