Baidu Brainの生体検知+合成画像識別、顔の「写真活性化」ブラックマーケット攻撃を1秒で捉える

現在、顔認識技術の成熟度が増すにつれ、特にDeepFakeやFaceSwapなどの顔編集・生成技術の発展により、新興のエンターテインメント文化が大きく促進されています。バーチャルアンカーや顔合成は人々に新しい体験をもたらしましたが、同時に情報セキュリティに対する潜在的な脅威ももたらしました。 「顔を変える」技術を使ってポルノビデオを制作したり、仮想の政治家の演説を聞いたりする人がおり、深刻な悪影響を引き起こしている。顔の「ブラックテクノロジー」を使って違法な利益を得ているブラック産業さえある。

最近、大手メディアは顔の「写真活性化」について報道しているが、これは闇業界が個人の身元情報の漏洩を引き起こすための新たな技術的手段である。調査によると、闇市場の販売業者が販売する「写真起動」ツールは、顔写真を「まばたき、口を開ける、うなずく」などの動作を行う顔認証ビデオに加工できるという。

これらの偽の顔データは、システムの抜け穴を利用して一部のプラットフォームの顔認識メカニズムを欺き、ソーシャルプラットフォーム上の凍結されたアカウントのブロックを解除したり、金融および保険アプリケーションの個人情報を変更したりするために使用され、アカウントの盗難や金銭的損失につながります。さらに悪いことに、一部の犯罪者はこれを利用して、一部の出会い系プラットフォームや実名携帯電話カード開設プラットフォームの顔認識認証メカニズムを回避し、虚偽の登録、オンライン詐欺、恐喝などの違法行為に使用しました。 「フォトアクティベーション」によって生じる問題は、業界で広く注目を集めています。

元の画像が「Photo Activation」ソフトウェアによって処理された後、キーポイントの配置に基づいて結果の顔画像が取得されます。

「写真アクティベーション」の結果（ブラックマーケット攻撃ソフトウェアから取得）

昨年8月、深セン市竜崗警察署は、管轄区域の住民の個人情報が悪用され、運転免許証がオンラインサービスプラットフォームを通じて他人に使用され、点数を減点されていたことを発見した。捜査の結果、一部の犯罪者がAI顔変換技術を利用して複数のソーシャルサービスプラットフォームやシステムの顔認識メカニズムを回避し、違法犯罪組織に虚偽の登録や顔スワイプによる支払いなどの違法サービスを提供していたことが判明した。現時点で龍崗警察は、広東省、河南省、山東省などでこの事件に関与した容疑者13人を逮捕している。警察によると、上記の事件では、容疑者らは違法に入手した国民の写真を使って一定の前処理を施し、「写真活性化」ソフトを通じて動的な動画を生成し、顔認証の仕組みを欺いたという。その後、オンラインで大量に購入したプライベートソーシャルプラットフォームのアカウントを使用して、さまざまなオンラインサービスプラットフォームにログインし、会員登録したり、実名認証を受けたりします。

「写真アクティベーション」に加えて、顔の登録と認識を使用するいくつかのシナリオでは、合成顔画像をアップロードすることで逃げようとする犯罪者もいます。一連の「顔を変える」技術によって合成された顔画像は、肉眼で真贋を見分けることが困難です。また、顔データはユーザーの肖像画や個人のプライバシーに関わるものであり、顔データの改ざんはユーザーの個人情報のセキュリティに重大な脅威をもたらします。

一般的なライブ攻撃タイプの例

では、「写真の起動」や「顔の変更」後の顔情報は、より高度な AI や顔認識によって傍受される可能性があるのでしょうか?実際、多くの国内企業がこれを試みています。国内大手のAI技術企業である百度を例に挙げると、百度ブレイン顔認証はすでに6つのオフライン/オンライン生体検知サービスを提供し、モーション、音声、リップリーディング、RGBサイレント生体検知、3D構造化光深度サイレント生体検知、近赤外線サイレント生体検知など、複数の不正防止方法をサポートしていることがわかっています。商人やユーザーはこれらの技術サービスを柔軟に組み合わせて、さまざまなシーンのニーズを満たし、ビジネスの安全性を確保できます。

それだけでなく、Baidu は独自に開発した Learning Generalized Spoof Cue アルゴリズムを合成顔画像の識別タスクに導入し、全体的な生体検出精度をさらに向上させました。

Baidu Brainの生体検知サービスを呼び出すと、「写真活性化」や「顔変更」ソフトウェアによって生成された画像の生体スコア値と合成画像スコア結果から、そのような顔画像が「実在の人物」ではなく、生体攻撃に該当すると判断できます。

Baidu Brain の生体検出サービスを使用して、合成顔画像を識別し、実際の人物ではないことを判断します。

実際、Baidu Brainは顔認識の生体モジュールにおいて、合成顔画像を識別する業界初の機能をすでにリリースしており、「顔検出」「H5ビデオ生体検出」「オンライン生体検出」「公共安全検証」APIでAI顔変換技術やハッカーツールによって生成された顔画像を識別する機能もリリースしており、セキュリティレベルをさらに向上させています。

この新機能は、顔認証、ニュース認証、肖像権保護、ポルノ画像審査など、多くの面で高い実用価値を持ち、大多数の個人ユーザーの情報と権利を保護するだけでなく、企業がサービスのセキュリティを向上させることにも役立ちます。

Baidu Brainは、基本的な顔認識と生体検知技術に加えて、「名前+ID番号」や「顔+名前+ID番号」などの複数の認証方法も提供しています。完全な顔実名認証ソリューションは、金融決済やソーシャルプラットフォームでの単純な顔認証のリスクを軽減できます。

Baiduの顔実名認証ソリューションは完全なプロセスで、複数の顔認証によりビジネスのセキュリティを確保します

今後も百度ブレインは、さまざまな着陸シナリオに合わせて差別化された機能を最適化し、顔関連アプリケーションのセキュリティを確保し、テクノロジーで生活を美しくし、テクノロジーで生活を守り続けます。

Baidu Brain 生体検知機能: https://ai.baidu.com/tech/face/faceliveness

Baidu 顔実名認証ソリューション デモ: http://brain.baidu.com/face/print/h5demo