極目新聞見(jiàn)習(xí)記者 唐佳燕
有人拿到你的照片，然后用3D打印技術(shù)制造逼真的人臉面具，就可能解鎖你的手機(jī)或支付軟件賬號(hào)，進(jìn)而竊取你的資產(chǎn)……這樣的事情是不是很可怕？
近日，博主“荒蛋制造局”發(fā)布視頻稱(chēng)，其花10萬(wàn)元制造了能完全還原本人的人臉面具，并用該面具解鎖了小米、華為的最新款手機(jī)，還成功在支付軟件刷臉支付。這引發(fā)網(wǎng)友對(duì)人臉識(shí)別系統(tǒng)安全問(wèn)題的擔(dān)憂(yōu)。
極目新聞（報(bào)料郵箱：jimu1701@163.com）記者調(diào)查發(fā)現(xiàn)，目前市場(chǎng)上已有利用3D打印制造人臉模型、進(jìn)而制造人臉面具的相關(guān)業(yè)務(wù)，但報(bào)價(jià)不一，有廠商報(bào)價(jià)在8萬(wàn)至20萬(wàn)不等，也有廠商稱(chēng)制作一個(gè)人臉面具只需要花費(fèi)1萬(wàn)元左右。廠家聲稱(chēng)，制造人臉面具不需要提供身份證等信息進(jìn)行備案。律師則表示，這里面潛藏著法律風(fēng)險(xiǎn)。
團(tuán)隊(duì)實(shí)驗(yàn)：10萬(wàn)元打印人臉面具解鎖手機(jī)
8月23日，博主“荒蛋制造局”在B站發(fā)布了題為《10萬(wàn)元再現(xiàn)碟中諜人臉面具，攻擊手機(jī)人臉識(shí)別系統(tǒng)》等系列視頻，單期播放量均超過(guò)50萬(wàn)，第二期驗(yàn)證用人臉面具能否刷臉支付的視頻，播放量更是超過(guò)100萬(wàn)。
9月8日，“荒蛋制造局”主創(chuàng)布萊恩等人接受極目新聞?dòng)浾卟稍L時(shí)表示，最初制作人臉面具是為了好玩。當(dāng)時(shí)《碟中諜》系列最新一部電影上映，他們著手還原電影里的面具，同時(shí)也好奇：《碟中諜》系列中的人臉面具能否攻破現(xiàn)代手機(jī)的人臉識(shí)別系統(tǒng)？于是，他們?cè)噲D用制作的人臉面具，解鎖最新款小米13pro、華為p60 pro等手機(jī)的鎖屏和人臉支付，以及超市的刷臉支付機(jī)器、公司的門(mén)禁系統(tǒng)，前后花了兩個(gè)月時(shí)間才完成實(shí)驗(yàn)，并解鎖成功。
事實(shí)上，打印能夠成功解鎖人臉識(shí)別系統(tǒng)的3D面具并不簡(jiǎn)單。在實(shí)驗(yàn)中，布萊恩等人用3D打印的人臉面具模具并未能解鎖手機(jī)，直到再次制作了道具級(jí)別的硅膠頭套，才解鎖成功。布萊恩表示，這可能是因?yàn)椋?dāng)前的手機(jī)面部識(shí)別技術(shù)對(duì)面部反射和材質(zhì)較為敏感。因此，后來(lái)他們帶著3D模具到專(zhuān)業(yè)的影視道具制作公司制作硅膠材質(zhì)頭套，連毛發(fā)都是工作人員一根根手植的，最終成品的臉部皮膚和頭發(fā)最大程度上仿真，遠(yuǎn)遠(yuǎn)看起來(lái)像一個(gè)真人，這才完全還原了“碟中諜”中的人臉面具效果。也就是這張人臉面具，最終成功“騙”過(guò)了小米、華為的最新款手機(jī)，也騙過(guò)了公司的門(mén)禁系統(tǒng)，更是在超市的刷臉支付機(jī)器上成功消費(fèi)。
布萊恩用他自己的人臉面具成品在超市成功支付 （視頻截圖）
廠商回應(yīng)：提供照片就可制作人臉面具
視頻火爆的同時(shí)，也引發(fā)了很多網(wǎng)友的擔(dān)憂(yōu)。有的網(wǎng)友擔(dān)心“微信刷臉支付豈不是有風(fēng)險(xiǎn)”，更有網(wǎng)友調(diào)侃：“去線(xiàn)下蹲馬云，然后用毫米波雷達(dá)成像的方式去獲取馬云的臉部模型，再做出來(lái)是不是就可以買(mǎi)買(mǎi)買(mǎi)了？”
對(duì)于網(wǎng)友的上述擔(dān)心，布萊恩回應(yīng)極目記者稱(chēng)，制作人臉面具的價(jià)格不菲，光是制造自己的一個(gè)面具就花費(fèi)10萬(wàn)元。他們咨詢(xún)了四五家影視道具制作公司，對(duì)方報(bào)價(jià)在8萬(wàn)-20萬(wàn)元左右，有的制作時(shí)間在一個(gè)月以上，且正規(guī)影視公司均在公安有相關(guān)資質(zhì)備案。此外，完全復(fù)刻人臉還需要當(dāng)事人到場(chǎng)，因此基本不可能實(shí)現(xiàn)利用3D打印人臉?lè)缸铩?ldquo;實(shí)際上我們的實(shí)驗(yàn)證明，人臉識(shí)別技術(shù)還是比較安全的。”布萊恩說(shuō)。
布萊恩和他自己的人臉面具成品 （視頻截圖）
一家3D打印公司告訴記者，3D打印人臉面具并非所有公司都可以做到，一般要求精細(xì)度較高，普通的工廠類(lèi)3D打印公司無(wú)法制作。“荒蛋制造局”視頻中所涉及的3D打印公司一疆打印公司負(fù)責(zé)人則稱(chēng)，前期的3D人臉模型打印只需上千元，成本主要在后期的“人皮”制作上。
記者隨機(jī)從網(wǎng)絡(luò)上尋找3D面具制造商，這些制造商卻表示成本和難度并沒(méi)有那么高。安徽一家公司老板稱(chēng)，公司可以利用3D打印技術(shù)完成從人臉建模、設(shè)計(jì)到制作的全流程，整套花費(fèi)1萬(wàn)元左右，即可制作一張帶有面部細(xì)節(jié)的全臉硅膠人臉面具，制作工期在一個(gè)月以?xún)?nèi)。如果制作者無(wú)法到場(chǎng)，只需提供自己的面部數(shù)據(jù)或多張面部照片。
上海某影視道具制作公司則報(bào)價(jià)1.5萬(wàn)元，可以制作與本人相似的頭套。“能還原本人的90％”，該公司老板稱(chēng)。
記者詢(xún)問(wèn)，制作3D人臉面具是否需要制作者提供身份信息和用途，到公安部備案？上述兩公司均表示，暫未接到備案要求。至于這些面具或頭套能否解鎖手機(jī)或支付軟件，兩公司并未給出保證。
律師說(shuō)法：打印他人面具或涉嫌侵權(quán)和犯罪
現(xiàn)實(shí)生活中，我國(guó)已有利用人臉支付系統(tǒng)漏洞破解支付軟件的案例。成都市郫都區(qū)人民法院披露的一份判決書(shū)中顯示，有不法分子獲取他人信息制作“3D人臉動(dòng)態(tài)圖”，突破了人臉識(shí)別認(rèn)證系統(tǒng)后登錄支付軟件，轉(zhuǎn)移資金2.4萬(wàn)余元。最終，參與人員全部獲刑，最高者判處有期徒刑六年六個(gè)月。
河南澤槿律師事務(wù)所主任付建接受極目新聞?dòng)浾卟稍L時(shí)表示，未經(jīng)他人允許打印他人人臉的行為涉及侵犯肖像權(quán)；通過(guò)非法手段解鎖他人手機(jī)，則屬于侵犯他人隱私。依據(jù)《中華人民共和國(guó)民法典》規(guī)定，任何組織或者個(gè)人不得以丑化、污損，或者利用信息技術(shù)手段偽造等方式侵害他人的肖像權(quán)。因此，與打印人臉行為類(lèi)似的真人蠟像制作，都需獲得當(dāng)事人的同意。
江蘇法德東恒律師事務(wù)所高級(jí)合伙人藍(lán)天彬律師則表示，未經(jīng)當(dāng)事人許可制作3D打印人臉、解鎖當(dāng)事人手機(jī)、盜刷支付寶賬號(hào)等，有可能涉嫌盜竊罪，被追究刑事責(zé)任。
付建說(shuō)，雖然目前對(duì)新型3D打印科學(xué)技術(shù)我國(guó)沒(méi)有明確針對(duì)性的法律，但對(duì)其衍生出來(lái)的人臉識(shí)別問(wèn)題，我國(guó)《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見(jiàn)稿）》已于近日下發(fā)，該規(guī)定首次將人臉識(shí)別作為特殊的立法對(duì)象進(jìn)行法律規(guī)制，其中詳細(xì)規(guī)定了平臺(tái)、個(gè)人等安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的前提、條件和程序。
（來(lái)源：極目新聞）
