搜索

[17694] 2020-07-24_「口罩的妙用」欺骗人脸识别系统

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-24_「口罩的妙用」欺骗人脸识别系统 「 口 罩 的 妙 用 」 欺 骗 人 脸 识 别 系 统 原 创   极 棒 发 布   G e e k P w n   2 0 2 0 - 0 7 - 2 4 收 录 于 话 题 # 人 工 智 能   , 1 9 0 3 1 # 黑 客   , 1 3 5 8 # G e e k P w n   , 4 2 0 2 0   年 ， 口 罩 一 跃 成 了 全 球 年 ， 口 罩 一 跃 成 了 全 球 “ 硬 通 货 硬 通 货 ” 。 人 人 戴 上 口 罩 ， 给 人 脸 识 别 检 测 带 来 的 困 扰 ， 同 时 给 针 对 人 脸 识 别 算 法 的 潜 在 。 人 人 戴 上 口 罩 ， 给 人 脸 识 别 检 测 带 来 的 困 扰 ， 同 时 给 针 对 人 脸 识 别 算 法 的 潜 在 对 抗 攻 击 提 供 了 便 利 。 对 抗 攻 击 提 供 了 便 利 。 并 不 简 单 的 人 脸 识 别 并 不 简 单 的 人 脸 识 别
在 我 们 针 对 人 脸 识 别 系 统 进 行 “ 恶 作 剧 ” 之 前 ， 首 先 要 明 白 一 点 ， 那 就 是 人 脸 检 测 和 人 脸 识 别 并 不 相 同 。 上 图 中 左 侧 展 示 的 就 是 系 统 在 进 行 人 脸 检 测 ， 如 同 大 家 熟 悉 的 相 机 中 的 功 能 ， 系 统 能 自 动 地 发 现 图 像 中 的 人 脸 。 而 通 过 形 如 右 侧 的 人 脸 识 别 分 析 ， 系 统 才 能 进 一 步 确 定 这 是 谁 的 脸 。 那 么 ， 要 如 何 才 能 让 那 么 ， 要 如 何 才 能 让   A I   人 脸 识 别 系 统 识 别 出 错 呢 ？ 人 脸 识 别 系 统 识 别 出 错 呢 ？ 其 实 方 法 倒 是 不 少 。 2 0 1 7   年 ， 俄 罗 斯 工 程 师   G r i g o r y   B a k u n o v   发 明 了 一 种 “ 反 脸 部 识 别 算 法 ” ， 可 以 用 化 妆 干 扰 这 些 脸 部 识 别 技 术 ， 隐 藏 人 们 在 镜 头 下 的 身 份 。 2 0 1 8   年 ， 卡 内 基 梅 隆 大 学 设 计 的 特 殊 眼 镜 ， 通 过 佩 戴 以 后 ， 人 即 便 经 过 监 控 设 备 的 采 集 ， 仍 然 无 法 识 别 到 图 像 中 存 在 人 脸 ， 或 者 会 被 识 别 为 另 一 个 人 。
2 0 1 9   年 ， 莫 斯 科 国 立 大 学 、 华 为 莫 斯 科 研 究 中 心 的 研 究 者 们 通 过 一 张 打 印 机 打 出 的 带 有 图 案 的 纸 条 ， 能 让 公 共   F a c e   I D   系 统 识 别 出 错 。 2 0 2 0   年 ， 年 ， G e e k P w n   联 合 腾 讯 安 全 平 台 部 举 办 两 项 全 新 联 合 腾 讯 安 全 平 台 部 举 办 两 项 全 新   A I   安 全 赛 事 安 全 赛 事 — — C A A D   “ 虚 假 人 脸 虚 假 人 脸   A I   识 别 大 赛 识 别 大 赛 ” （ （ 点 击 查 看 历 史 点 击 查 看 历 史 文 章 文 章 ） 和 ） 和   C A A D   “ A I   变 脸 口 罩 挑 战 赛 变 脸 口 罩 挑 战 赛 ” 。 。 “ A I   变 脸 口 罩 挑 战 赛 变 脸 口 罩 挑 战 赛 ” 要 求 选 手 需 要 使 用 自 制 口 罩 遮 挡 面 部 ， 冒 充 指 定 的 员 工 通 过 人 脸 识 别 门 禁 。 要 求 选 手 需 要 使 用 自 制 口 罩 遮 挡 面 部 ， 冒 充 指 定 的 员 工 通 过 人 脸 识 别 门 禁 。 比 赛 规 则 介 绍 比 赛 规 则 介 绍 “ A I   变 脸 口 罩 挑 战 赛 ” 要 求 选 手 自 制 “ 魔 幻 ” 口 罩 ， 伪 造 身 份 ， 通 过 门 禁 识 别 系 统 。 在 门 禁 识 别 系 统 的 中 ， A I   算 法 对 捕 捉 到 的 对 象 进 行 特 征 提 取 、 识 别 ， 判 定 捕 捉 到 的 对 象 是 否 为 库 内 对 象 。 当 被 捕 捉 到 的 对 象 与 库 内 对 象 的 当 被 捕 捉 到 的 对 象 与 库 内 对 象 的   t o p - 1   特 征 相 似 度 大 于 某 个 预 先 特 征 相 似 度 大 于 某 个 预 先 设 定 的 阈 值 时 ， 该 对 象 被 认 为 是 库 内 对 象 ， 则 可 以 通 过 门 禁 。 设 定 的 阈 值 时 ， 该 对 象 被 认 为 是 库 内 对 象 ， 则 可 以 通 过 门 禁 。 “ A I   变 脸 口 罩 挑 战 赛 ”   将 给 选 手 提 供 多 组 攻 击 挑 战 数 据 ， 每 组 数 据 包 含 一 张 原 人 物 图 片 、 一 张 目 标 人 物 图 片 和 一 张 用 于 模 拟 口 罩 形 状 的 可 篡 改 区 域 标 示 图 片 ， 要 求 选 手 在 可 篡 改 区 域 内 修 改 原 人 物 图 片 ， 使 得 门 禁 识 别 系 统 将 修 改 后 的 原 人 物 图 片 认 定 为 目 标 人 物 ， A I   算 法 判 定 修 改 后 的 图 片 为 目 标 人 物 的 置 信 度 越 高 ， 最 终 得 分 越 高 。 为 了 保 证 比 赛 的 难 度 ， 比 赛 包 括 一 个 白 盒 模 型 比 赛 包 括 一 个 白 盒 模 型 — — “ 2 0 1 9   年 最 佳 人 脸 识 别 算 法 年 最 佳 人 脸 识 别 算 法 ”   A r c F a c e   和 另 外 多 个 未 知 黑 盒 模 型 。 和 另 外 多 个 未 知 黑 盒 模 型 。
基 于 图 像 的 对 抗 样 本 攻 击 ， 可 以 提 高 门 禁 系 统 被 捕 捉 对 象 识 别 为 目 标 对 象 的 概 率 ， 从 而 达 到 对 门 禁 系 统 进 行 有 目 标 攻 击 的 效 果 。 下 图 中 展 示 了 一 个 攻 击 样 例 ， 我 们 使 用 对 抗 样 本 技 术 对 原 始 人 物   P e r s o n   A   的 指 定 区 域 进 行 篡 改 ， 生 成 数 字 图 像 上 的 “ 对 抗 口 罩 ” 。 对 于 未 修 改 的 原 始 图 片 ， 门 禁 系 统 中 的   A I   算 法 仍 然 能 将 其 正 确 识 别 为 “ P e r s o n   A ” ， 但 是 对 于 经 过 修 改 后 的 攻 击 图 片 ， A I   算 法 将 其 识 别 为 目 标 人 物 “ P e r s o n   B ” 。 “ A I   变 脸 口 罩 挑 战 赛 ” 样 例 图 参 赛 流 程 参 赛 流 程 报 名 方 式 ： 在 线 提 交 报 名 表 （ 前 往   w j . q q . c o m / s 2 / 5 7 3 7 4 5 3 / 9 1 e 0   或 扫 描 下 列 二 维 码 ） 参 加 初 赛 。 报 名 截 止 时 间 ： 2 0 2 0   年   8   月   2 8   日   2 4 : 0 0   组 队 要 求 ： 每 支 队 伍 人 数 最 多   5   人 预 赛 时 间 ： 8   月   1   日 至   8   月   3 1   日   2 4 : 0 0   截 止 提 交 预 赛 形 式 ： 预 赛 开 始 前 主 办 方 提 供 若 干 个 目 标 人 物 的 照 片 数 据 ， 选 手 根 据 照 片 对 自 己 的 算 法 进 行 训 练 。 预 赛 开 始 后 ， 主 办 方 提
供 若 干 图 像 ， 并 给 出 每 张 图 像 上 可 以 修 改 的 区 域 和 该 图 像 修 改 后 要 仿 冒 的 目 标 人 物 。 选 手 对 这 些 区 域 进 行 修 改 ， 目 标 是 让 主 办 方 准 备 的 人 脸 识 别 系 统 将 修 改 后 的 图 像 识 别 为 指 定 的 目 标 人 物 。 （ 请 前 往   G e e k P w n   官 网 查 询 详 细 比 赛 规 则 与 记 分 方 式 ） 决 赛 时 间 ： 在   2 0 2 0   年   1 0   月   2 4   日 极 棒 大 赛 现 场 举 行 。 决 赛 形 式 ： 决 赛 由   3   至   4   支 队 伍 角 逐 ， 具 体 决 赛 规 则 将 在   1 0   月 初 之 前 通 知 决 赛 队 伍 ， 进 行 准 备 。 组 委 赛 后 将 不 收 取 代 码 和 模 型 ， 参 赛 队 伍 可 根 据 自 身 情 况 选 择 公 开 或 不 公 开 。 想 要 了 解 更 多 关 于   G e e k P w n   赛 事 相 关 说 明 ， 欢 迎 加 入   “ G e e k P w n 极 友 会 ” 知 识 星 球 ， 第 一 时 间   Q   过 来 ！ 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 决 赛 奖 金 第 一 名     奖 金   4   万 元 人 民 币 第 二 名     奖 金   2   万 元 人 民 币 第 三 名     奖 金   1   万 元 人 民 币 第 四 名     奖 金   5 0 0 0   元 人 民 币
推 荐 阅 读 推 荐 阅 读 G e e k P w n 2 0 2 0   新 基 建 安 全 大 赛 上 线 新 基 建 安 全 大 赛 上 线 报 名 截 止 时 间 ： 9 月 3 0 日
“ 虚 假 人 脸 虚 假 人 脸   A I   识 别 大 赛 识 别 大 赛 ” 与 与 “ A I   变 脸 口 罩 挑 战 赛 变 脸 口 罩 挑 战 赛 ” 报 名 截 止 时 间 ： 8 月 2 7 日 真 正 的 少 年 黑 客 马 拉 松 如 期 而 至 真 正 的 少 年 黑 客 马 拉 松 如 期 而 至 报 名 截 止 时 间 ： 9 月 3 0 日 窃 密 与 反 窃 密 挑 战 赛 窃 密 与 反 窃 密 挑 战 赛 报 名 截 止 时 间 ： 9 月 3 0 日 前 往 极 棒 官 网 了 解 更 多 规 则 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理