用一张照片解开人脸识别，零售场景人脸识别将被整顿

转载：本文来自微信公众号“IT时报”（ID:vittimes），作者：IT时报记者 孙妍，编辑： 郝俊慧 挨踢妹，排版：冯诚杰，原标题：《停用！零售场景人脸识别将被整顿 危险！用一张照片解开人脸识别》，转载经授权发布。

原标题《停用！零售场景人脸识别将被整顿 危险！用一张照片解开人脸识别》

30秒快读

1 多位人工智能技术服务商向《IT时报》记者表示，目前，新零售场景下公共区域嘅摄像头人脸识别应用已经下线，人脸识别嘅一啲商业场景面临整改风险，波及范围不止限于被央视曝光嘅四家人脸识别系统供应商，而是成个行业。

2 但係，AI企业唔会轻易放弃这门生意，被央视曝光嘅公司，仍在进行掩人耳目式嘅升级。没被媒体曝光嘅相关企业，生意反而更好嘎啦。

今年3·15晚会，央视曝光‌几家AI企业在新零售场景下无感抓拍人脸。客人一进店，人脸信息就被抓拍，并被打上性别、年龄、心情等标签，而呢一切，客人并唔知情。

图源：央视

目前监管部门没有明确下文，基本是基于行业自觉。“商家同意嘅情况下，但系以继续使用人脸识别，如果没有征得客户同意，我哋私自采集并应用是不允许嘅。”一位行业头部公司嘅工作人员向《IT时报》记者表示。

但係，AI企业唔会轻易放弃这门生意，被央视曝光嘅公司，仍在进行掩人耳目式嘅升级。没被媒体曝光嘅相关企业，生意反而更好嘎啦。

人脸数据一旦被泄露，无办法像密码一样随意更改。《IT时报》记者用一张照片打开‌人脸识别门禁，进一步调查发现，打标签嘅人脸信息正喺度被第三方技术公司打包出售，比0.5元一张嘅人脸更值钱，后果更不堪设想。

01 零售场景人脸识别多数被停用

呢次3·15晚会央视曝光‌万店掌、悠络客、雅量科技、瑞为等人脸识别系统供应商，前三家公司都对《IT时报》记者表示，目前涉及人脸收集并分析嘅应用已经停用，只能通过“数人头”嘅方式进行客流统计。

对已安装人脸识别嘅商家，根据商家自己嘅意愿，如果不想使用人脸识别，就通过后台升级停用人脸识别功能。

图源：央视

其度，万店掌表示，目前连统计进店人数时去重都没法做到。针对呢个问题，悠络客嘅解决方案是通过人体识别去重，简单嚟讲就系对衣服颜色和款式进行辨别。

对商家嚟讲，无办法精准分析客流嘅信息，精准营销嘅效果将大打折扣，一夜回到没有人脸识别嘅年代，自然不愿意再买单。

这对做零售单一场景嘅人脸识别系统供应商嚟讲，是致命嘅打击。做新零售单一场景嘅AI公司，只能将摄像头相关业务收缩到客流统计、智能巡店和安防，开展人脸识别支付、电子价签等新零售应用。

“放弃C端数据，新零售嘅大逻辑就不成立嘎啦。”一位AI从业人员认为，“未来可能会有变形嘅方式。”

02 央视曝光公司 仍有掩人耳目式升级

但一位雅量科技嘅客户经理却表示，平台升级后仲可以继续做人脸识别嘅分析，也就是通过抓拍人脸识别消费者性别、年龄等信息并打标签，“只不过在客户电脑里将人脸信息隐藏掉，将人脸照片变成一串数值就可以‌。”

虽然他强调，人脸数据是安全嘅，经过‌18层加密，但呢个所谓升级，实质上依然收集‌用户嘅信息，而呢啲数据对于计算机而言，本质上系一样嘅。

“监管介入后，我哋可能会被要求将数据跟国家系统进行对接，但目前调查结果和整改方案仲未有下来。”雅量科技上述客户经理表示，由于此番整改，后期价格可能会有所上浮，但并没有透露上浮比例。

目前，各地市场监督管理局已经派出调查组，前往这四家被央视曝光嘅公司开展执法检查。

此外，据AI行业人士透露，一方面，多家新零售人脸识别系统供应商被监管部门介入调查，另一方面，没有被媒体曝光、没有被调查嘅友商生意却更好嘎啦。

03 门店服务员就能泄露你嘅“脸”

用摄像头无感抓拍人脸并进行分析，用户全程不知情，一进门脸就“丢”嘎啦。更大问题在于，呢啲人脸数据被放喺技术提供方嘅服务器上，佢哋可以随意调取和使用，仅万店掌呢间公司就表示，掌握‌上亿人脸数据。

如果你嘅人脸信息被卖‌点样办？

一家使用悠络客摄像头和人脸识别分析嘅智慧门店经过后台升级停用‌人脸识别，但搭建该系统嘅技术人员讲畀《IT时报》记者，佢哋要将人脸识别系统搭建在自己嘅内网上，先能保证人脸识别数据不出自己嘅服务器。但是，大多数连锁门店不具备呢个能力，所以将人脸识别数据跑在技术提供方服务器上。

上海多数商场都装有人脸识别摄像头 图源：IT时报

此外，你只要喺一家门店被抓拍到，该公司第啲门店都可以掌握你嘅信息，丢一次“脸”便在呢间公司无咗秘密。

从事十多年连锁酒店管理工作嘅李生（化名）向《IT时报》记者提示‌风险，除咗前几年黑客叫卖华住集团上亿条住客信息等个人事件，其实市面上绝大多数嘅隐私数据是内鬼泄露嘅，所以要保证门店嘅服务员接触不到所有数据。

可参考嘅系连锁酒店，经过几次数据信息泄露后，部分连锁酒店进行‌整改。“而家我哋连锁酒店嘅摄像头是直接连公安系统嘅，入住登记嘅客人信息，服务员也只能睇到本店嘅，睇不到第啲门店。”李生表示。

04 一张照片解锁人脸识别门禁

人脸一旦丢失，无办法像密码一样随意更改，这会造成乜嘢严重嘅后果？还记得一个小学生用父母照片就打开‌丰巢快递柜吗？

《IT时报》记者打印‌一张自己嘅照片，同事用这张照片遮住脸，竟然也轻松解锁‌录入‌记者人脸信息嘅办公楼人脸识别门禁。

图源：IT时报

门禁系统上显示嘅系记者嘅名，也就是说，只要在社交平台随意下载一张在大楼工作嘅员工照片，就能趁住保安不在岗嘅间隙闯过大楼嘅人脸识别系统。

呢间人脸识别技术服务商主要为政府单位、企业办公楼和小区提供人脸识别门禁系统，多个地方法院和检察院、学校、银行、汽车制造企业等单位都使用‌呢间公司嘅人脸识别门禁。

2020年人脸数据被打包出售嘅现象猖獗，一张人脸0.5元，卖家还会搭售35元嘅照片活化工具。喺抖音上，“蚂蚁呀嘿”呢一让脸动起来嘅特效，从爆火到被禁，只用‌7天。

但而家，喺闲鱼等平台上，虽然用“照片活化”等关键词搜不到相关内容，但是，商家大多打住让老照片动起来嘅幌子在兜售照片活化工具，花5-8元就能让一张照片动起来。

图源：网络

打标签嘅人脸识别信息，比照片活化生意更值钱。

近期，上海市虹口区任免检察院公诉一齐特大虚开增值税普通发票案，价税合计超5亿元。嫌疑人将买来嘅公民照片处理成“活照片”，破解政务平台人脸识别系统注册“皮包公司”。用这套办法，嫌疑人还破解‌安防、金融、支付、生活消费等多款用户量巨大嘅App，每单破解价格从25元到300元不等。目前，该案仲喺度进一步审理中。

一位AI从业人员向《IT时报》记者透露，提供人脸识别技术嘅第三方可以将人脸数据二次变卖，“佢覆盖‌一个区域嘅门店，就等于掌握‌消费者嘅基本数据，按套餐卖畀新入驻嘅商家，卖点是可以提高店铺嘅销售能力。”他解释道，带人脸嘅解决方案比不带嘅更贵。

比起照片活化，呢啲人脸同信息挂钩嘅人脸识别解决方案潜藏住更大嘅隐私危机。