في وقت مبكر من صباح يوم الاثنين، كان شياو تشانغ، عامل في وكالة "إم سي إن"، قد جلس للتو على مكتبه عندما صدم إلى قدميه من خلال لقطات الشاشة التي أرسلها زميل له.المجموعة الرسمية للمشجعين في حساب الوي تشات العام للوكالة كانت مليئة بالشكوك: "لماذا تروج فجأة لتطبيق إدارة الثروة؟ هل تم اختراق حسابك؟" "لقد نشرت للتو إشعارًا بتعليق وأخبرتنا أن نتبع حسابًا غريبًا! إنه غريب جدًا!"
دخلت شياو تشانغ سريعاً إلى الخلفية العامة للحسابات، وما رأته جعل قلبه يتسارع:ليس فقط الإعلان أن الحساب سيتم تعليقها ولكن أيضا إرفاق رابط إحالة إلى حساب الاستثمار والإدارة الماليةحاول تسجيل الدخول مرة أخرى بكلمة المرور المعتادة للتأكيد لكن النظام أظهر "خطأ كلمة المرور"عندما اتصل بالزميل الإداري للتحقق من معلومات الشركة، وجد أن معلومات الممثل القانوني الموثقة من قبل الشركة على المنصة قد تعرضت للتلاعب بها سراً.(شياو تشانغ) اتصل فوراً بالشرطة الإلكترونية للإبلاغ عن القضية.
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
معضلة أمنية: دموع التبديل الفعلي للوجوه تفتح "فجوة الحماية" في التعرف على الوجوه
وبما أن "ملاحظة الوجه" أصبحت طريقة التحقق الرئيسية لمنصات الإنترنت وأنظمة المؤسسات، فقد تم الاعتراف بسهولة التعرف على الوجه على نطاق واسع.العيوب المتأصلة للتكنولوجيا نفسها قد كشفت بالكامل تحت تأثير التبديل في الوجه.
1خط التحقق يمكن اختراقه بـ "قناع" واحد
تستخدم العديد من المنصات والمؤسسات التعرف على الوجه كطريقة أساسية أو حتى الطريقة الوحيدة للتحقق من الهوية لتبسيط العمليات ، لكنها تتجاهل نقصها الكامن في "المقارنة الثابتة"." المجرمون يحتاجون فقط للحصول على صور واضحة أو فيديوهات قصيرة للشخص المستهدف، ومن خلال برنامج التبادل الوجه الذكي، يمكنهم توليد مقاطع فيديو ديناميكية محاكاة الإجراءات البشرية الحقيقية مثل الرميق، وتحويل الرأس، وفتح الفم،تخدع بسهولة نظام التعرف الذي يعتمد فقط على الصورة ومقارنة العمل البسيطة.
في هذه الحالة، استخدمت العصابة الإجرامية تكنولوجيا تغيير الوجه من الذكاء الاصطناعي لمحاكاة ديناميكيات الوجه للممثل القانوني للمؤسسة،ومن ثم تعديل مع معلومات مصادقة المؤسسة وتعديل كلمة المرور للحساب"اعتقدنا في البداية أن مسح الوجه هو الطريقة الأكثر أماناً، لكننا لم نتوقع أن حتى معلومات الشركة الأساسية يمكن التلاعب بها بسهولة،" الشخص المسؤول عن المؤسسة المعنية أقر بعد ذلكالنموذج الوحيد للتحقق من التعرف على الوجه يعادل ترك "باب مفتوح" للمجرمين.
2الصناعة الرمادية تحول التبديل في الوجه إلى أداة إجرامية
اليوم، لم يعد تبادل الوجه من قبل الذكاء الاصطناعي "مهارة حصرية" للفنيين المحترفين، بل شكّل سلسلة صناعية رمادية مع تقسيم واضح للعمل.بعض الناس متخصصون في جمع معلومات الوجه وبيانات هوية الأشخاص المستهدفين على الإنترنت، بعضهم بارع في استخدام برمجيات تغيير الوجوه من الذكاء الاصطناعي لصنع مقاطع فيديو للتحقق، والبعض الآخر مسؤول عن القيام بأعمال غير قانونية "استبدال الوجوه"،رسوم تحصيل تتراوح من عدة مئات إلى عدة آلاف يوان.
أوضح ضباط الشرطة المعنيون بالقضايا أن عملية مثل هذه السلاسل الإجرامية ناضجة جداً:الموظفين الفنيين في منتصف العملية ينتجون بسرعة مقاطع الفيديو المبدلة التي تلبي متطلبات التحقق، والشركات الرائدة في مجال التداول تتواصل مع العملاء الذين لديهم احتياجات للتسلل غير القانوني والتلاعب بالمعلومات. يمكن إتمام العملية بأكملها عبر الإنترنت مع إخفاء قوي للغاية.في الوقت الذي تم فيه رفع القضية، كانت العصابة قد ربحت بشكل غير قانوني مئات الآلاف من اليوانات من خلال هذه الطريقة، التي تنطوي على أمن حسابات العديد من الشركات.
3نقص التعرف على الوجه مقابل "المزايا الطبيعية للتعرف على الشمس"
على عكس التعرف على الوجوه، والتي يمكن اختراقها بسهولة عن طريق تبادل الوجوه من قبل الذكاء الاصطناعي، فإن تقنية التعرف على الشمس القزحية تلغي بشكل أساسي إمكانية الاحتيال "القناع".نسيج قزحية العين لكل شخص هو سمة بيولوجية تتشكل عندما يتطور الجنين لمدة 3 أشهرحتى بالنسبة للتوائم المتطابقة، تكون الطيات والبقع وتوزيع الأوعية الدموية على القزحية مختلفة تماما، وتظل هذه السمة دون تغيير طوال الحياة ولا يمكن نسخها أو تزويرها.
الأهم من ذلك، التعرف على القزحية يتبنى التحقق البيومتري للجسم الحي. It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)حتى الصور عالية الوضوح للقزحية التي تم إنشاؤها بواسطة الذكاء الاصطناعي لا يمكنها محاكاة ردود الفعل الفسيولوجية للأجسام الحية.في المجالات ذات المتطلبات العالية لأمن التحقق من الهوية مثل التصنيعفي مجال التكنولوجيا والمالية والأمن، أصبح التعرف على القزحية منذ فترة طويلة "المعيار الأمني" للتحقق من الهوية بموجب هذه الميزة "التي لا يمكن تزويرها".
عملية التحقيق: تتبع آثار الجريمة وراء "القناع الرقمية"
بعد تلقي التقريرالشرطة الإلكترونية سرعان ما أنشأت فرقة عمل خاصة و كشفت تدريجياً عن حقيقة جريمة تغيير الوجه من قبل الذكاء الاصطناعي.
1التتبع التقني: إغلاق آثار عمليات تبادل الوجه من الذكاء الاصطناعي
من خلال تتبع سجلات تسجيل الدخول من الحساب، وجدت قوة العمل الخاصة أن IP تسجيل الدخول غير الطبيعي كان من مكان آخر،و فيديو التحقق من التعرف على الوجه أثناء تسجيل الدخول كان له خصائص واضحة لتركيب الذكاء الاصطناعي، والانعكاس في العينين لا تتوافق مع الخصائص الفسيولوجية للناس الحقيقية.لقد قررت الشرطة أن سرقة الحسابات لم تكن تسرب كلمة مرور بسيط ولكن كانت تتضمن عمليات محترفة لتبادل الوجهات، وبدأت على الفور في تتبع متعمق للأماكن الإلكترونية ذات الصلة وحسابات الشبكة.
2التحقيق: تحطيم العصابة الإجرامية بتقسيم واضح للعمل
بعد عدة أيام من البحث والمراقبة، قامت قوة العمل الخاصة بإغلاق الكهف الإجرامي الموجود في مكان آخر وأرسلت شرطة لإجراء عمليات اعتقال.الشرطة استولت على عدد كبير من برامج التبديل في الوجه، أكملت مواد الفيديو المبدلة، بالإضافة إلى سجلات الدردشة وسجلات المعاملات التي توثق المئات من طلبات "استبدال الوجوه".
في مواجهة أدلة لا يمكن رفضها، اعترف المشتبه بهم في الجريمة الذين حاولوا في البداية أن يتجادلوا بقولهم "نحن نقوم فقط بتصميم رسومات" في النهاية بالحقائق الجنائية:بعض أعضاء العصابة مسؤولون عن القيام بواجبات التحقق غير القانونية، بعض المتخصصين في استخدام تكنولوجيا التبادل الوجه الذكية لتجاوز أنظمة التحقق، والبعض الآخر هي المسؤولة عن توزيع المكاسب غير القانونية.لقد نفذت العصابة بأكملها تدخلاً غير قانوني على حسابات أكثر من عشرة شركات.
3المساءلة القانونية: تحديد الخط الأحمر للتطبيق التكنولوجي
في الوقت الحالي، تم اتخاذ جميع أعضاء العصابة الإجرامية إجراءات إجبارية جنائية وفقا للقانون، والقضية قيد التحقيق.ضابط الشرطة المعالج القضية أكد: "تكنولوجيا تغيير الوجه الذكاء الاصطناعي في حد ذاتها ليست غير قانونيةلكن استخدامه للتسلل غير القانوني إلى أنظمة معلومات الكمبيوتر والتلاعب بمعلومات الشركة أو الشخصية سيتم معاقبتها بقسوةوفي الوقت نفسه، تذكر هذه القضية الشركات أيضاً بأن التحقق من التعرف على الوجه الواحد لم يعد قادرًا على تلبية الاحتياجات الأمنية.والترقية إلى تقنية التحقق من الهوية الأكثر موثوقية وشيكة. "
الوقاية المتعددة الأبعاد: التعرف على الشمس يبني "حاجزًا أمنيًا للتحقق من الهوية"
أزمة الأمن الناجمة عن تغيير الوجه من قبل الذكاء الاصطناعي جعلت الشركات والمنصات تدرك ضرورة تحديث تكنولوجيا التحقق من الهوية.جنبا إلى جنب مع نصائح الشرطة الإلكترونية والمزايا التقنية للتعرف على الشمس، يمكن بناء خط أمني أقوى من ثلاثة جوانب: التكنولوجيا والإدارة والوعي.
1جانب المنصة: استخدام التعرف على الشمس لتعويض "قصور التحقق"
يجب على منصات الإنترنت الرئيسية التخلي عن نموذج التحقق من التعرف على الوجه الواحد في أقرب وقت ممكن وإدخال تقنيات بيومترية أكثر أمانًا مثل التعرف على الشمس. Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification codeعلى سبيل المثال ، في الروابط الرئيسية مثل مصادقة الممثل القانوني للمؤسسة والإدخال في الحساب الأساسي ، يمكن استخدام التعرف على الشمس كرابط التحقق النهائي.حتى لو أن التبديل الفني للوجوه يخدع التعرف على الوجوه، لا يمكنه اختراق خط الأمان للتعرف على القزحية
2جانب المؤسسة: تحديث التعرف على الشمس لحماية المعلومات الأساسية
تحتاج الشركات، وخاصة تلك الموجودة في الصناعات مثل الإنترنت والتمويل والتصنيع، إلى تطبيق التعرف على الشمس على التحقق من هوية الأنظمة الأساسية.جمع معلومات القزحية عندما يتم توظيف الموظفين وربطها بإذونات تشغيل أنظمة المؤسسة الداخلية والحسابات عبر الإنترنتفي السيناريوهات الرئيسية مثل تعديل معلومات الممثل القانوني للمؤسسة وإجراء عمليات الصناديق ذات المبالغ الكبيرة ،يجب اجتياز التحقق من التعرف على القزحية للقضاء بشكل أساسي على إمكانية التلاعب غير القانوني والعملياتوبالإضافة إلى ذلك، يمكن للمؤسسات استخدام أنظمة التعرف على الشمس لتحقيق الحضور الدقيق للموظفين وإدارة الإذن بعد ذلك، مما يحسن من كفاءة الأمن والإدارة في مرة واحدة.
3الجانب الفردي: الحماية من تسريب الخصوصية والابتعاد عن "فخات الوجه"
يجب على الأفراد تعزيز وعيهم بحماية الخصوصية، وعدم نشر صور واضحة أو مقاطع فيديو ديناميكية على المنصات الاجتماعية العامة،ومنع سرقة معلومات الوجه من قبل المجرمين لتبادل الوجهعند إجراء العمليات الهامة مثل تسجيل الدخول إلى الحساب ومعاملات الأموال، حاول اختيار منصات تدعم التعرف على الشعر،أو تمكين طرق التحقق المتعددة مثل "كلمة مرور + رمز التحقق عبر الرسائل القصيرة + التعرف البيومتريبمجرد اكتشاف نشاط غير طبيعي في الحساب أو تعديل المعلومات، قم بتجميد الحساب على الفور واتصل بالشرطة لتجنب زيادة الخسائر.
4الجانب التكنولوجي: الالتزام بالخطوط القاعدية القانونية والسماح للتكنولوجيا بالفائدة على المجتمع
يجب على المهنيين الذين يتقنون تقنيات مثل الذكاء الاصطناعي والقياس الحيوي الالتزام بدقة بالخطوط الحمراء القانونية وعدم استخدام التكنولوجيا لأغراض غير قانونية.يجب على موظفي البحث والتطوير في مجال التكنولوجيا تحسين تكنولوجيا التعرف على الشمس بشكل مستمر، خفض تكاليف نشر المعدات، بحيث يمكن قبول هذه الطريقة أكثر أمانا للتحقق وتطبيقها من قبل المزيد من الشركات الصغيرة والمتوسطة الحجم،ونتحقق حقاً من الغرض الأصلي من "التكنولوجيا لحماية الأمن. "
توقعات المستقبل: التعرف على الشمس يقود "ثورة الأمن" في التحقق من الهوية
مع التطور المستمر لتكنولوجيا الذكاء الاصطناعي، ستستمر "المعركة الهجومية والدفاعية" للتحقق من الهوية في التصعيد.يمكن أن نرى من هذه القضية المختلفة أن عصر الاعتماد فقط على التعرف على الوجوه قد انتهى، وتكنولوجيات بيومترية أكثر أمانًا مثل التعرف على الشمس ستصبح الاتجاه الرئيسي للتحقق من الهوية في المستقبل.
في المستقبل، سوف تتكامل تكنولوجيا التعرف على الشمس بشكل أعمق مع إنترنت الأشياء والإنترنت الصناعي،تمتد من إدارة حسابات المؤسسات إلى المزيد من السيناريوهات مثل التصنيع الذكيعلى سبيل المثال، في المجال المالي، يمكن استخدام التعرف على القزحية للتحقق من الهوية في فتح الحسابات عن بعد ونقل الأموال بكميات كبيرة.في مجال التصنيع الذكي، يمكن أن يحقق تحكمًا دقيقًا في معدات الإنتاج وورش العمل الأساسية. في الوقت نفسه ، مع تكرار التكنولوجيا ، ستكون معدات التعرف على الشمس أصغر حجماً ،أقل في التكلفة، وأسرع في سرعة التحقق، وتحقيق التوحيد الحقيقي للأمن والراحة.
في العصر الرقمي، التحقق من الهوية هو "البوابة الأولى" لحماية أمن المعلومات.حدوث حالة تبادل الوجه من قبل الذكاء الاصطناعي ليس مجرد تحذير أمني ولكن أيضا فرصة لتعزيز ترقية تكنولوجيا التحقق من الهوية. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
