“只要花2元钱就能买到上千张人脸照片，5000张人脸照片还不到10元，在某网络交易平台上，商家还有各种真人生活照、自拍照等充满隐私的照片库，任你随便挑选。”

　　这是近日央视新闻爆出的猛料，新闻一出立刻引起一阵热议，更让“互联网时代的个人隐私保护”这个老生常谈的话题，再度登上了舆论争议的头条。截止目前该话题已经登上微博热门，阅读次数近3亿。

　　不仅仅是“倒卖个人人脸信息”，此次央视新闻还揭露了存在已久的依托人脸信息形成的“一条龙”黑产服务产业链，从“恶意网络攻击”到“信息倒卖”，从“代人认证”到“人脸照片搜集”等等，可谓分工明确，合作“默契”。

　　央视采访的相关专家表示，不法分子利用非法获取的个人隐私信息，可能会倒卖给企业进行精准营销，也有可能进行冒名贷款、借债或者信用卡透支，更有甚者进行精准诈骗或者是窥探别人隐私……

　　个人人脸信息泄露绝不是偶然

　　在人脸识别技术大规模应用的当下，作为高敏感性的人脸特征信息与个人身份、金融、行为、位置、偏好等信息的关联度越来越紧密，获得了人脸信息并相当于了解个人的一切，这也是不法分子以身试法的根本原因。

　　然而不法分子如何获得这些隐私信息？从公安部披露相关信息了解，在全国各地开展的打击整治网络侵犯公民个人信息犯罪专项行动已破获案件中，机构非法倒卖和黑客攻击是公民个人信息泄露的主要渠道。

　　据相关专家介绍，由于应用行业五花八门，涉及的领域多种多样，人脸信息泄露的风险点不仅仅局限在存储层面，在操作系统、应用层以及传输层、云端等各个环节，由于企业自身缺陷或者不重视信息保护，导致黑客有“可乘之机”。

　　在前端采集设备上，国家质检总局曾针对AI摄像头质量安全进行检测，重点针对恶意代码防护、身份鉴别、弱口令校验、信息泄露、数据传输使用安全有效加密、本地存储数据保护等项目，但检测结果很不理想，存在安全漏洞的产品不在少数。

　　360城市安全集团副总裁、360视觉科技CEO邱召强曾在国内某个高峰论坛上一针见血地指出：“近些年，以人脸识别技术为代表的人工智能技术及应用呈现高速发展，国内很多人脸识别公司都把注意力放在了对研发人才的笼络和市场野蛮占领上，而忽视了对人脸识别数据安全的思考，有些公司甚至连基本的安全意识和安全能力都没有，导致大量毫无安全防护的人脸终端产品上市销售，这犹如在市场上投放下的一颗颗雷，不知道哪天就会引爆，导致重大的用户数据泄露事故。”

　　面对人脸识别数据安全问题，当务之急是对正在使用的人脸识别硬件、系统平台、传输方式进行全方位、立体化、系统化的安全漏洞与缺陷扫描，提升人脸识别产品生态整体的安全防护等级和安防能力。

　　正是基于对人脸识别数据信息进行全方位、系统化安全防护的主动意识，国内人脸识别新锐势力——360视觉科技，依托360安全大脑构建起新一代人工智能安全能力新框架体系，坚持从端到云的全栈安全理念以及人脸识别硬件、平台、方案ALL in安全的构想，保障硬件端用户数据的安全，更保障用户使用时传输过程的安全，实现从“硬件终端”到“传输”到“后平台”再到“防伪攻击”的全立体型安全防护体系，有效防止黑客攻击和系统自身缺陷给用户带来的安全隐患。360视觉科技人脸识别的安全理念在国内人脸识别行业独树一帜，为国内人脸识别行业的安全应用建立了新规范。

　　安全是一种为用户着想的态度，也是负责任的企业必须秉承的信念。

　　面对当前持续降低门槛的人脸识别算法，360视觉通过不断的算法和模型的调优，提高各种遮挡，角度，模糊等综合判断下的防伪能力，保证高通过率的同时还有极低的误识率。尤其是在人脸识别防伪攻击方面采用了业界内最全的36种防伪攻击算法，保证用户在端的基础应用上的绝对安全。

　　360视觉在终端上增加了硬件安全芯片，将人脸识别算法与模型固化到安全芯片中，不仅防止了算法攻击，更保护数据安全。另外通过增加360安全加密白盒，将数据库及管理员账户密码进行了安全密钥加固，确保黑客5年内无法破解，这是其他企业无法比拟的。

　　同时在终端与后台服务器传输过程中，360视觉坚持全程加密，确保传输过程中不被拦截破解；在接入第三方APP时，系统需签名授权运行，防止恶意APP获取用户数据；在云端，360视觉产品及系统具备防注入攻击，防DDos攻击，防重放攻击，防病毒攻击，防服务器跨栈攻击等。

　　目前，360视觉科技推出的以安全为理念，由360安全大脑全程赋能保护的人脸识别产品和行业解决方案已广泛应用于写字楼、园区、机场、教育、酒店、金融、医疗等领域，在向城市、行业、企业、用户提供更智能、更便捷产品应用的同时，也将 “安全”基因和价值赋能在城市的各个角落， 成为城市360度的安全守卫者。