你的臉正在被偷走,你卻對(duì)此無能為力

圖片來源@視覺中國
文 | 深燃,作者 | 周繼鳳、唐亞華,編輯 | 黎明
你的臉有可能被偷了。
今年的3·15晚會(huì)上,央視告訴了普通消費(fèi)者一個(gè)驚悚的事實(shí)——你的臉,隨時(shí)都有可能被“偷”。
在央視的報(bào)道里,包括科勒衛(wèi)浴、寶馬、江蘇大劇院在內(nèi)的20多個(gè)知名品牌或機(jī)構(gòu),通過安裝人臉識(shí)別攝像頭,非法采集甚至濫用人臉信息。這些商家掌握了人臉信息,能洞察你的年齡、身份甚至情緒以及消費(fèi)習(xí)慣。
你在這些商家面前,個(gè)人隱私暴露無遺。
事后,科勒衛(wèi)浴回應(yīng):公司已連夜拆除攝像頭。
深燃進(jìn)一步深入研究發(fā)現(xiàn),不止是科勒衛(wèi)浴們,市面上的很多知名品牌,比如KFC、喜茶、良品鋪?zhàn)印㈨橂姡踔潦切∶住⑻O果線下門店……都曾安裝過人臉識(shí)別攝像頭。安裝人臉識(shí)別攝像頭,搜集消費(fèi)者信息,似乎成為了線下零售店公開的秘密。
這也就意味著,在這樣一個(gè)信息化時(shí)代,消費(fèi)者一方面享受著極為便捷的服務(wù),一方面又成為了待宰的羔羊——在不知不覺間被竊取了人臉信息。
而且,由于人臉與個(gè)人身份信息綁定,一旦丟失人臉信息,個(gè)人將面臨難以想象的后果。事實(shí)上,因?yàn)槿狈唧w的法律法規(guī),越來越多普通人的人臉信息在互聯(lián)網(wǎng)上裸奔,甚至因此滋生了一條人臉信息倒賣黑色產(chǎn)業(yè)鏈。
今天,深燃扒一扒人臉識(shí)別產(chǎn)業(yè),探究一下究竟誰在盜用我們的人臉信息,誰又提供了這樣的技術(shù)服務(wù),普通消費(fèi)者該如何維權(quán)。
誰在盜用你的人臉信息?
設(shè)想這樣一個(gè)場景,你閑來無事走進(jìn)一家門店,看了幾眼覺得沒有想買的東西,轉(zhuǎn)頭就離開了。但是你從進(jìn)門開始,商家安裝人臉識(shí)別功能的攝像頭就已經(jīng)開始工作了,它在你毫無知覺的情況下已經(jīng)抓取并記錄了你的人臉信息,甚至通過人臉掌握了你的性別、年齡、職業(yè)、心情狀態(tài)等等信息……
這并非小說或者電影里虛構(gòu)的場景,這樣信息裸奔的案例,確確實(shí)實(shí)發(fā)生在現(xiàn)實(shí)生活中,就發(fā)生在你我身邊。
央視3·15晚會(huì)曝光了這樣驚悚的案例:科勒、寶馬等20多家知名企業(yè)在門店內(nèi)安裝人臉識(shí)別攝像頭,在未經(jīng)消費(fèi)者知情的情況下,竊取消費(fèi)者人臉信息,標(biāo)注顧客第幾次到店、男女、年齡等信息,從而進(jìn)行營銷分析。
晚會(huì)上,央視點(diǎn)名了四家企業(yè),深燃順藤摸瓜查詢了其中一家為企業(yè)提供人臉功能攝像頭的公司——萬店掌。從官網(wǎng)中,深燃發(fā)現(xiàn)僅僅萬店掌這一家公司,合作的客戶就遍布醫(yī)藥、鞋服、餐飲、快消、家居、數(shù)碼等各行各業(yè)。其官網(wǎng)中介紹,萬店掌陸續(xù)為1000多家知名品牌、30多萬家門店服務(wù)。一些消費(fèi)者耳熟能詳?shù)牟惋嬵^部企業(yè)如喜茶、和府撈面、KFC,數(shù)碼線下實(shí)體店如京東、華為、小米、蘋果等都與萬店掌有過合作。
而這些線下門店,幾乎遍布當(dāng)下各個(gè)商圈,這也就意味著,消費(fèi)者的人臉信息隨時(shí)都有可能被偷走。
事實(shí)上,在數(shù)字經(jīng)濟(jì)時(shí)代里,對(duì)于商家來說,數(shù)據(jù)是一筆巨大的財(cái)富。
一家廣告技術(shù)公司的負(fù)責(zé)人就曾指出:“我們的錢、預(yù)算怎么分配,在曝光層面如何推動(dòng)用戶去選擇產(chǎn)品,還有最終臨門一腳——怎么讓用戶購買。整個(gè)路徑的預(yù)算分配,可以有更科學(xué)的做法,即用更多的數(shù)據(jù)做出更好的決策。”而AI則是很好的抓手。
在基于AI的人臉識(shí)別技術(shù)不斷成熟的當(dāng)下,人臉識(shí)別不僅能夠辨識(shí)一些生物特征,比如男女性別、年齡等,甚至能通過人臉自動(dòng)生成編號(hào),對(duì)用戶的行為進(jìn)行評(píng)級(jí)。
“只要有了人臉識(shí)別的ID號(hào)(即FRID),去匹配一些其他信息,比如手機(jī)設(shè)備號(hào),再去把這個(gè)設(shè)備號(hào)數(shù)據(jù)庫里邊的一些標(biāo)簽或畫像拿來做匹配,然后獲得對(duì)這個(gè)FRID和這個(gè)人更豐富的了解。”一家廣告技術(shù)公司Sizmek的中國區(qū)負(fù)責(zé)人就曾在發(fā)表演講時(shí)指出。有了更為豐富的信息,商家就能夠識(shí)別出客戶是貴賓、老顧客還是新客戶,甚至預(yù)測出消費(fèi)者的消費(fèi)行為,從而進(jìn)行精準(zhǔn)營銷。
如今,越來越多的線下商家開始把人臉識(shí)別作為精準(zhǔn)營銷的手段,越來越多的場景在當(dāng)事人沒有感知的情況下,悄無聲息地獲取人臉信息,成了商家“熟客識(shí)別”、營銷定位的主要數(shù)據(jù)來源。
不止是商場線下門店,不少地區(qū)上線了人臉識(shí)別廣告屏,這些廣告屏通常設(shè)置在電梯間旁,路過電梯間的人們會(huì)被攝像頭捕捉人臉信息。除此之外,還有些房地產(chǎn)售樓部都安裝了人臉識(shí)別系統(tǒng),通過對(duì)客戶進(jìn)行人臉比對(duì),防止“飛單”。
誰在背后提供服務(wù)?
究竟誰向這些商家提供了所謂的“人臉互動(dòng)營銷解決方案”?央視的報(bào)道給我們指出了方向——在港匯恒隆Max Mara專賣店安裝的攝像頭來自萬店掌公司,無錫寶馬汽車4S店安裝了瑞為公司的人臉識(shí)別攝像頭。除此之外,報(bào)道中的涉事企業(yè)還包括悠絡(luò)客、雅量科技。
這些公司都是什么來頭?
天眼查顯示,2017年6月,萬店掌完成金沙江創(chuàng)投1500萬元A輪投資。去年5月,萬店掌宣布完成8000萬元B輪融資,由德同資本領(lǐng)投,遠(yuǎn)海明華、蘇高新跟投,并獲得多家銀行累計(jì)5000萬元授信。其中,著名投資人朱嘯虎是董事。
根據(jù)官網(wǎng),萬店掌打造了一套針對(duì)連鎖企業(yè)運(yùn)營管理的高效運(yùn)營系統(tǒng),通過AI等技術(shù)為零售門店提供智能巡店、人臉互動(dòng)、客流統(tǒng)計(jì)、會(huì)員識(shí)別、考勤門禁等服務(wù)。而根據(jù)悠絡(luò)客官網(wǎng),悠絡(luò)客是一家新零售新門店人工智能服務(wù)商,其通過人臉識(shí)別、人工智能、數(shù)據(jù)對(duì)比分析為零售商鋪的營銷、巡店和管理環(huán)節(jié)提供服務(wù)。
事實(shí)上,“相比體態(tài)識(shí)別、行為軌跡識(shí)別等更為復(fù)雜場景的識(shí)別技術(shù)來說,人臉識(shí)別相對(duì)比較簡單,主要是靜態(tài)場景,而且數(shù)據(jù)也比較豐富。”愛分析分析師黃勇指出。這也就意味著人臉識(shí)別的技術(shù)門檻沒那么高。
技術(shù)門檻不高,就意味著其他企業(yè)好進(jìn)入。而作為個(gè)人生物特征的人臉,實(shí)際上已經(jīng)成為對(duì)一個(gè)人進(jìn)行身份認(rèn)證的重要手段,一張臉只對(duì)應(yīng)一個(gè)人,這種唯一性,滿足了大量需要身份認(rèn)證的場景需求,也使得人臉識(shí)別的應(yīng)用場景非常廣泛,落地場景、商用變現(xiàn)都變得容易。
技術(shù)成熟,還能立馬落地商用,沒有哪家公司愿意放棄這塊蛋糕。“營銷是僅次于安防、金融行業(yè)風(fēng)控的第三大人臉識(shí)別落地應(yīng)用場景。”黃勇指出。這也就意味著,營銷解決方案在人臉識(shí)別公司的應(yīng)用非常普遍。
事實(shí)上,有媒體就曾報(bào)道發(fā)現(xiàn),眾多人臉識(shí)別企業(yè),除了安防、汽車、身份驗(yàn)證等方案外,大多也提供了智慧商業(yè)、智慧零售、智慧營銷等解決方案。即便是AI四小龍(商湯科技、曠視科技、云從科技、依圖科技),也或多或少涉及了這類型服務(wù)。比如云從科技就在其官網(wǎng)中顯示,目前涉及的四類服務(wù)之一就是“智慧商業(yè)”。其中,云從科技在助力長嘉匯購物公園數(shù)字化轉(zhuǎn)型這個(gè)案例中表示,幫助接入平臺(tái)攝像機(jī)數(shù)量105路,并幫助客戶打通顧客線上線下數(shù)據(jù)孤島,精準(zhǔn)營銷。

云從科技官網(wǎng),顯示智慧商業(yè)中的一大經(jīng)典案例
并且,廣證恒生在一份研報(bào)中指出:“人臉識(shí)別對(duì)場景要求非常強(qiáng),產(chǎn)品能否達(dá)到實(shí)際使用要求,核心并不只在于算法本身,還在于對(duì)場景的深耕。”
這也給了一些小型玩家機(jī)會(huì)。打著“智能零售”旗號(hào)的企業(yè)服務(wù)商,比如上述被曝光的萬店掌等等,以及營銷公司、廣告公司都開始打起了人臉識(shí)別的算法生意。只要是線下場景解決方案里需要用到人臉識(shí)別,其業(yè)務(wù)或多或少都會(huì)涉及到這一技術(shù)。這些公司一起助推了人臉識(shí)別技術(shù)在線下零售店的泛濫。
一次泄露,終身危險(xiǎn)
人臉信息是人獨(dú)有的生物特征,目前已經(jīng)成為很多人的支付密碼、賬號(hào)密碼等,由于用戶無法更改自己的人臉信息,一旦泄露,將嚴(yán)重威脅用戶的財(cái)產(chǎn)安全、隱私安全。
企業(yè)合理追求商業(yè)利益無可厚非,但必須在法律的邊界內(nèi)。
本次央視3·15晚會(huì)中曝光的科勒衛(wèi)浴以及背后的整體方案提供商萬店掌,首先是在用戶不知情的情況下采集了人臉信息,且有了基本的比對(duì),比如識(shí)別用戶是第幾次進(jìn)店,至于后續(xù)有沒有將人臉信息和用戶的消費(fèi)信息、個(gè)人信息匹配,甚至轉(zhuǎn)賣給其他人,尚不可知。
那么,采集和使用這些信息的企業(yè)違反了哪些法律法規(guī)?
中國政法大學(xué)傳播法研究中心研究員朱巍指出,《民法典》規(guī)定,用戶的個(gè)人信息,包括生物識(shí)別信息,而人臉識(shí)別是一個(gè)典型的生物識(shí)別信息。在進(jìn)門店的時(shí)候未經(jīng)用戶同意隨意采集,并進(jìn)行了相關(guān)處理,是典型的侵害用戶隱私權(quán)和個(gè)人信息權(quán)的行為。
“此外,人的行蹤軌跡、身份識(shí)別信息都是核心隱私,是敏感信息,這些權(quán)益在刑事法律中有具體的規(guī)定。如果商家把大量的人臉識(shí)別信息收集之后進(jìn)行匹配,比如叫什么名字,來過店里幾次,消費(fèi)過多少錢的信息轉(zhuǎn)賣出去,就是典型的犯罪行為了。”朱巍告訴深燃。
北京至普律師事務(wù)所合伙人李圣指出,通過安裝人臉識(shí)別攝像頭,獲取公民個(gè)人信息,只要其超越了公民個(gè)人相應(yīng)授權(quán)和許可,即可認(rèn)定為“非法”。本次事件中科勒衛(wèi)浴門店就是未經(jīng)授權(quán)獲取了用戶的信息。同時(shí),“企業(yè)非法獲取公民個(gè)人信息后,如果出售或者非法提供給他人,情節(jié)嚴(yán)重的,構(gòu)成侵犯公民個(gè)人信息罪,可以處三年以下有期徒刑或者拘役,并處罰金”。
這些已經(jīng)是明確的違法行為,侵犯了用戶的隱私權(quán)和個(gè)人信息權(quán)。人臉信息泄露發(fā)生在我們不知不覺中,可能追責(zé)都無從下手。
首先,人臉識(shí)別信息的泄露途徑有很多,包括我們?nèi)粘J褂玫乃⒛樦Ц丁㈤T禁、手機(jī)應(yīng)用軟件等,從技術(shù)來看,人臉信息采集非常簡單,只要有一個(gè)攝像頭,即可以源源不斷地采集。
不過,如果采集的人臉信息只是孤立的信息,其實(shí)危害并不算大。但事實(shí)是,人臉信息總是存在各種各樣被泄漏的風(fēng)險(xiǎn),如數(shù)據(jù)庫黑客入侵、企業(yè)內(nèi)部人事倒賣交易數(shù)據(jù)等。
“我們?cè)诟鱾€(gè)地方的消費(fèi)記錄,人臉識(shí)別作為一個(gè)接口,通過點(diǎn)和面的方式就能把所有的信息結(jié)合起來,比如你去過哪個(gè)店、消費(fèi)過多少、行蹤軌跡是什么、對(duì)什么商品感興趣、聯(lián)系方式是什么。這帶來的后果輕則是發(fā)精準(zhǔn)廣告,重則有心人在背后可能會(huì)‘撞庫’,將你的賬戶信息、人臉信息一對(duì)接,我們的財(cái)產(chǎn)安全都可能有很大的隱患。”朱巍表示擔(dān)憂。

人臉識(shí)別黑色產(chǎn)業(yè)鏈還在蔓延
事實(shí)上,近幾年來,網(wǎng)絡(luò)上的人臉信息倒賣已經(jīng)形成了一條黑色產(chǎn)業(yè)鏈。
早在2019年,一款名叫ZAO的AI換臉軟件短暫走紅。該軟件只需一張照片,就能實(shí)現(xiàn)AI換臉,制作出表情包,出演電影片段。此舉引發(fā)了大眾對(duì)人臉安全問題的熱議,試想,一張照片就能換臉,借著這張臉,不法分子能做多少違法亂紀(jì)的事情,這個(gè)世界將會(huì)變得多么可怕。后監(jiān)管部門稱ZAO涉嫌侵權(quán),該軟件隨之也被下架。
但行業(yè)亂象屢禁不止。2020年7月,有報(bào)道顯示,有網(wǎng)絡(luò)黑產(chǎn)從業(yè)者在電商平臺(tái)倒賣非法獲取的人臉信息,“人臉數(shù)據(jù)0.5元一份、修改軟件35元一套”,不少網(wǎng)友站出來表示強(qiáng)烈不滿:“我一張臉就值5毛錢?”
而深燃在一些QQ群里找到一位倒賣人臉信息的人士,3元錢就買到了一位用戶的詳細(xì)身份信息和人臉照片。而且對(duì)方聲稱888元可以教授三色人臉活化技術(shù)外帶虛擬視頻機(jī)刷包。
此外,靠人臉信息賺錢的黑產(chǎn)分布在淘寶、百度貼吧、知乎、QQ等各種平臺(tái)上,購買和打包售賣人臉和身份證信息、代過人臉識(shí)別(即將照片“活化”,生成動(dòng)態(tài)視頻,從而騙過人臉核驗(yàn)機(jī)制),龐大的利益產(chǎn)業(yè)鏈交織在這個(gè)混亂的市場上。
有技術(shù)專家告訴深燃,人臉識(shí)別黑產(chǎn)市場可以將拿到的平面人臉照片做出模擬真人的點(diǎn)頭、搖頭、眨眼、說話等行為,隨后用這個(gè)信息實(shí)名注冊(cè)市面上大多數(shù)軟件,從而幫助不法分子辦理網(wǎng)貸、實(shí)施精準(zhǔn)詐騙等。
有媒體報(bào)道過,有騙子通過了58同城人臉識(shí)別,就能發(fā)布招聘信息實(shí)施詐騙,也有人在一些社交平臺(tái)通過照片活化技術(shù)通過實(shí)名認(rèn)證,進(jìn)行情感詐騙。
經(jīng)匹配了的人臉信息一旦被盜取,我們只有一個(gè)徹底的解決辦法,那就是“換臉”。
深燃在此提醒所有人,對(duì)待要求刷臉、刷身份證、填寫詳細(xì)個(gè)人信息的網(wǎng)站、軟件都要小心謹(jǐn)慎,同時(shí),盡量避免舉著身份證拍照,一次性提供人臉和身份信息。
“保護(hù)人臉識(shí)別信息不僅僅是保護(hù)我們的臉,更多的是保護(hù)臉背后的個(gè)人信息,人臉本身就相當(dāng)于一個(gè)鑰匙,要保護(hù)的是鑰匙背后的寶庫,所以再怎么嚴(yán)格也不過分。”朱巍指出。
*題圖來源于視覺中國,文中配圖來源于Pexels。
更多精彩內(nèi)容,關(guān)注鈦媒體微信號(hào)(ID:taimeiti),或者下載鈦媒體App
核心關(guān)鍵字: 人工智能| 留言與評(píng)論(共有 0 條評(píng)論) |



