研究人员通过图像生成系统StyleGAN先生成假的人脸图像,然后通过算法和分类器对比筛选出与真实人脸相似度最高的图像,最终获得9张“万能人脸”图像。这种计算机生成的“万能人脸”作用就像万能钥匙一样,可以模仿多个身份,通过基于人脸识别的身份验证。
近日,以色列特拉维夫大学研究人员证明了一种创建“万能人脸(masterface)”的方法。
研究人员通过图像生成系统StyleGAN先生成假的人脸图像,然后通过算法和分类器对比筛选出与真实人脸相似度最高的图像,最终获得9张“万能人脸”图像。这种计算机生成的“万能人脸”作用就像万能钥匙一样,可以模仿多个身份,通过基于人脸识别的身份验证。
该研究论文题目为《利用网络辅助的潜在空间演化生成字典攻击的万能人脸,已提交至论文预印本发布平台arXiv上。
据了解,特拉维夫大学研究人员从“万能指纹”研究中获得了灵感,他们开发了一种“万能人脸”,来绕过人脸识别软件。
研究人员首先使用人工智能领域广泛使用的生成模型StyleGAN,来进行“万能人脸”的制作。然后研究人员然后使用算法和神经网络来优化。有限内存矩阵自适应进化策略(LM-MA-ES)算法是非常适合高维黑匣子优化的,但是还需要增加一个组件,来推断哪些人脸是交叉身份认证的最佳候选选项。
所以,研究人员创建了一个“成功预测器(SuccessPredictor)”神经分类器,将大量候选人脸图像筛选出合适、可完成绕过人脸识别软件任务的人脸图像。
研究人员使用算法和分类器将每一个系统输出的虚假人脸都与LabeledFacesintheWild(LFW)数据库中5749个不同人的真实照片进行比较,并给出平均集覆盖率(MeanSetCoverage,MSC)分数,只保留分数高的虚假人脸图像。其中对图像比较得到的分数会用于训练进化算法,帮助研究人员使用StyleGAN,创建出越来越多看起来像数据集中真实存在的人脸图像。最终得到9张“万能人脸”图像。
研究人员使用“万能人脸”对三种不同的深度人脸识别系统:dlib、FaceNet、SphereFace进行测试,因为这几种人脸识别系统在LFW数据集中测试竞赛的排名最高。实验得到,9张“万能人脸”覆盖了这三种人脸识别系统中42%-64%的数据集,也就是说9张“万能人脸”可以通过这些人脸识别系统中42%-64%的身份验证。
特拉维夫大学研究人员其实给出了很好的思路,从如何破解人脸识别系统入手反推人脸识别系统漏洞,这样可以更好地完善人脸识别系统。