Tôt le lundi matin, Xiao Zhang, opérateur dans une agence MCN, venait de s'asseoir à son bureau quand il a été choqué par les captures d'écran envoyées par un collègue.Le groupe de fans du compte public WeChat de l'agence a été inondé de doutes.: "Pourquoi promouvez-vous soudainement une application de gestion de patrimoine? Votre compte a-t-il été piraté?" "Vous venez de publier un avis de suspension et nous avez dit de suivre un compte étrange c'est tellement étrange!"
Xiao Zhang s'est rapidement connecté au back-end du compte public, et ce qu'il a vu a fait sauter son cœur: plusieurs articles non édités ont été ajoutés au back-end,non seulement en annonçant que le compte serait suspendu, mais aussi en joignant un lien de référence à un compte de gestion financière et d'investissementIl a essayé de se connecter à nouveau avec son mot de passe habituel pour confirmer, mais le système a fait apparaître une "erreur de mot de passe".quand il a contacté le collègue administratif pour vérifier les informations de l'entreprise, il a constaté que les informations sur le représentant légal authentifiées par l'entreprise sur la plateforme avaient été secrètement altérées.Xiao Zhang a immédiatement appelé la cyber police pour signaler l'affaire..
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
Dilemme de sécurité: l'IA échangeant les visages ouvre le " vide de protection " de la reconnaissance faciale
Comme "face-swiping" est devenu la méthode de vérification courante pour les plateformes Internet et les systèmes d'entreprise, la commodité de la reconnaissance faciale a été largement reconnue.les défauts inhérents à la technologie elle-même ont été pleinement exposés sous l'impact de l'IA face-swapping.
1Une ligne de vérification qui peut être franchie avec un seul "masque"
Beaucoup de plateformes et d'entreprises utilisent la reconnaissance faciale comme la principale ou même la seule méthode de vérification d'identité pour simplifier les opérations, mais elles ignorent sa carence inhérente de "comparaison statique"." Les criminels n' ont qu' à obtenir des photos ou des vidéos de la personne visée., et grâce à un logiciel d'IA pour échanger des visages, ils peuvent générer des vidéos dynamiques simulant de vraies actions humaines comme cligner des yeux, tourner la tête, ouvrir la bouche,tromper facilement le système de reconnaissance qui repose uniquement sur l'image et la simple comparaison des actions.
Dans ce cas, le gang criminel a utilisé la technologie d'échange de visage d'IA pour simuler la dynamique faciale du représentant légal de l'entreprise, a passé la vérification de reconnaissance faciale de la plateforme,et puis manipulé les informations d'authentification de l'entreprise et modifié le mot de passe du compte"Nous pensions à l'origine que le balayage du visage était le moyen le plus sûr, mais nous ne nous attendions pas à ce que même les informations de base de l'entreprise puissent être facilement manipulées," la personne responsable de l' entreprise impliquée admise par la suiteLe modèle unique de vérification de la reconnaissance faciale équivaut à laisser une "porte ouverte" aux criminels.
2L'industrie grise fait de l'IA un outil criminel
Aujourd'hui, l'IA face-swapping n'est plus une " compétence exclusive " des techniciens professionnels mais a formé une chaîne industrielle grise avec une division claire du travail.Certaines personnes se spécialisent dans la collecte d'informations sur le visage et l'identité des personnes ciblées sur Internet., certains maîtrisent l'utilisation d'un logiciel d'IA pour faire des vidéos de vérification, et d'autres sont responsables d'entreprendre des besoins illégaux de "remplacement de visage",des frais de facturation allant de plusieurs centaines à plusieurs milliers de yuans.
Les policiers chargés de traiter les affaires ont indiqué que le fonctionnement de ces chaînes criminelles est très mature: le personnel en aval collecte des informations,Le personnel technique de la chaîne intermédiaire génère rapidement des vidéos d'échange de visages qui répondent aux exigences de vérification., et les dirigeants en amont se connectent avec les clients qui ont des besoins d'intrusion illégale et de falsification d'informations.Au moment où l'affaire a été déposée, le gang avait obtenu illégalement des centaines de milliers de yuans par cette méthode, impliquant la sécurité des comptes de plusieurs entreprises.
3Les lacunes de la reconnaissance faciale par rapport aux "avantages naturels" de la reconnaissance de l'iris
Contrairement à la reconnaissance faciale, qui est facilement violée par l'IA face-swapping, la technologie de reconnaissance de l'iris élimine fondamentalement la possibilité de fraude "masque".La texture de l'iris de chaque personne est une caractéristique biologique formée lorsque l'embryon se développe pendant 3 moisMême chez les jumeaux identiques, les plis, les taches et la répartition des vaisseaux sanguins sur l'iris sont complètement différents, et cette caractéristique reste inchangée toute une vie et ne peut être copiée ou falsifiée.
Plus important encore, la reconnaissance de l'iris adopte la vérification biométrique du corps vivant. It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)Même les images d'iris ultra haute définition générées par l'IA ne peuvent pas simuler les réactions physiologiques des corps vivants.Dans les domaines où les exigences en matière de sécurité de la vérification de l'identité sont élevées, comme la fabricationLa reconnaissance de l'iris est depuis longtemps devenue la "paramètre de sécurité" pour la vérification de l'identité en raison de cette caractéristique "infaillible".
Procédure d'enquête: Tracer les traces criminelles derrière les "masques numériques"
Après avoir reçu le rapport,La police cyber a rapidement mis en place un groupe de travail spécial et a progressivement découvert la vérité du crime d'échange de visage d'IA à partir des traces de l'opération du compte volé.
1Traçabilité technique: verrouillage des traces d'opération de l'échange de visages par IA
En traçant les enregistrements de connexion du compte, le groupe spécial a découvert que l'adresse IP anormale était d'un autre endroit,et la vidéo de vérification de la reconnaissance faciale lors de la connexion avait des caractéristiques évidentes de synthèse d'IA. La transition de lumière et d'ombre sur le visage de la personne était contre nature., et le reflet dans les yeux n'était pas conforme aux caractéristiques physiologiques de personnes réelles.La police a jugé que le vol de compte n'était pas une simple fuite de mot de passe mais impliquait des opérations professionnelles d'échange de visage d'IA, et a immédiatement lancé un suivi approfondi des adresses IP et des comptes réseau concernés.
2Crémir le gang criminel avec une division claire du travail
Après plusieurs jours de recherches et de surveillance, la force spéciale a fermé le repaire criminel situé à un autre endroit et a envoyé des policiers pour procéder à des arrestations.La police a saisi un grand nombre de logiciels d'IA pour échanger des visages., des vidéos complétées, ainsi que des enregistrements de discussions et des enregistrements de transactions documentant des centaines de demandes de "remplacement de visage".
Confrontés à des preuves irréfutables, les suspects criminels qui ont d'abord essayé de se disputer en disant "nous faisons juste du graphisme" ont finalement avoué les faits criminels:Certains membres du gang sont responsables de réaliser des vérifications illégales., certains se spécialisent dans l'utilisation de la technologie d'échange de visage d'IA pour contourner les systèmes de vérification, et d'autres sont responsables de la distribution de gains illégaux.L'ensemble du gang a successivement effectué des intrusions illégales dans les comptes en ligne de plus d'une douzaine d'entreprises.
3Responsabilité juridique: délimiter la ligne rouge pour l'application technologique
À l'heure actuelle, tous les membres du gang criminel ont été poursuivis en justice conformément à la loi, et l'affaire fait l'objet d'une enquête plus approfondie.L'officier de police chargé de l' affaire a souligné: "La technologie d'alternance de visage de l'IA n'est pas elle-même illégale,Mais l'utiliser pour une intrusion illégale dans les systèmes informatiques et la manipulation de l'entreprise ou des informations personnelles sera inévitablement sévèrement puni par la loiDans le même temps, cette affaire rappelle également aux entreprises qu'une vérification unique de la reconnaissance faciale ne peut plus répondre aux besoins de sécurité,et la mise à niveau vers une technologie de vérification d'identité plus fiable est imminente. "
Prévention multidimensionnelle: la reconnaissance de l'iris crée une "barrière de sécurité" pour la vérification de l'identité
La crise de sécurité causée par l'échange de visages par l'IA a amené les entreprises et les plateformes à se rendre compte de l'urgence de mettre à niveau la technologie de vérification d'identité.Combiné avec les conseils de la cyber police et les avantages techniques de la reconnaissance de l'iris, une ligne de sécurité plus forte peut être construite à partir de trois aspects: technologie, gestion et sensibilisation.
1. Côté plateforme: Utilisation de la reconnaissance de l'iris pour compenser les "manquements" de la vérification
Les principales plateformes Internet devraient abandonner le plus rapidement possible le modèle de vérification de la reconnaissance faciale unique et introduire des technologies biométriques plus sûres telles que la reconnaissance de l'iris. Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification code." Par exemple, dans les liens clés tels que l'authentification du représentant légal de l'entreprise et la connexion au compte principal, la reconnaissance de l'iris peut être utilisée comme lien de vérification final.Même si l'IA échangeant des visages trompe la reconnaissance faciale, il ne peut pas franchir la ligne de sécurité de la reconnaissance de l'iris.
2. Côté entreprise: mise à niveau de la reconnaissance de l'iris pour protéger les informations de base
Les entreprises, en particulier celles des industries telles que l'Internet, la finance et la fabrication, doivent appliquer la reconnaissance de l'iris à la vérification d'identité des systèmes de base.Recueillir des informations sur l'iris lorsque les employés sont embauchés et les lier aux autorisations d'exploitation des systèmes internes de l'entreprise et des comptes en ligne; dans des scénarios clés tels que la modification des informations relatives au représentant légal de l'entreprise et la réalisation d'opérations de fonds de grande somme,La vérification de la reconnaissance de l'iris doit être réussie pour éliminer fondamentalement la possibilité de manipulation illégale et d'opérationsEn outre, les entreprises peuvent utiliser des systèmes de reconnaissance de l'iris pour obtenir une gestion précise de la présence des employés et des autorisations postérieures, améliorant à la fois la sécurité et l'efficacité de la gestion en une seule fois.
3. Côté individuel: Protéger contre les fuites de vie privée et éviter les "pièges du visage"
Les individus devraient renforcer leur sensibilisation à la protection de la vie privée, ne pas publier de photos claires ou de vidéos dynamiques sur les plateformes sociales publiques,et empêcher les informations faciales d'être volées par les criminels pour l'IA face-swapping; lors de l'exécution d'opérations importantes telles que la connexion au compte et les transactions de fonds, essayez de choisir des plateformes qui prennent en charge la reconnaissance de l'iris,ou activer plusieurs méthodes de vérification telles que "mot de passe + code de vérification SMS + reconnaissance biométriqueDès que l'on détecte une activité anormale sur le compte ou une manipulation d'informations, geler immédiatement le compte et appeler la police pour éviter de nouvelles pertes.
4Le côté technologique: respecter les principes juridiques et laisser la technologie profiter à la société
Les professionnels qui maîtrisent des technologies telles que l'IA et la biométrie doivent respecter strictement les lignes rouges légales et ne pas utiliser la technologie à des fins illégales.Le personnel de R & D devrait constamment optimiser la technologie de reconnaissance de l'iris, réduire les coûts de déploiement des équipements, de sorte que cette méthode de vérification plus sûre puisse être acceptée et appliquée par un plus grand nombre de petites et moyennes entreprises,et réaliser véritablement l'intention initiale de "technologie de protection de la sécurité. "
Perspectives d'avenir: la reconnaissance de l'iris mène la "révolution de la sécurité" dans la vérification de l'identité
Avec le développement continu de la technologie de l'IA, la "bataille offensive et défensive" de la vérification d'identité continuera également à s'intensifier.On peut voir dans ce cas d'échange de visage par l'IA que l'ère de la reconnaissance faciale est révolue., et des technologies biométriques plus sûres telles que la reconnaissance de l'iris deviendront la tendance dominante de la vérification de l'identité à l'avenir.
À l'avenir, la technologie de reconnaissance de l'iris s'intégrera encore plus profondément à l'Internet des objets et à l'Internet industriel.s'étendant de la gestion des comptes d'entreprise à d'autres scénarios tels que la fabrication intelligentePar exemple, dans le domaine financier, la reconnaissance de l'iris peut être utilisée pour la vérification de l'identité lors de l'ouverture de comptes à distance et des virements de fonds de grandes sommes;dans le domaine de la fabrication intelligenteEn même temps, avec l'itération de la technologie, les équipements de reconnaissance de l'iris seront de plus petite taille,coût inférieur, et plus rapide dans la vitesse de vérification, réalisant la véritable unification de la sécurité et de la commodité.
À l'ère numérique, la vérification de l'identité est la "première porte" pour protéger la sécurité de l'information.L'apparition du cas d'échange de visage d'IA n'est pas seulement un avertissement de sécurité, mais aussi une occasion de promouvoir la mise à niveau de la technologie de vérification d'identité. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
