Разработчики из университета в Тель-Авиве представили инновационную методику обмана системы биометрической идентификации, применив для этой цели фальшивую фотографию человеческого лица.
Найденный израильскими учеными способ обмана базируется на особенностях работы ИИ, позволяющих создавать универсальные визуальные образы-шаблоны, которые способны последовательно объединять характерные черты лиц и дезориентировать системы визуальной идентификации.
Как сообщают сами разработчики из Тель-Авива, используемый метод опознавания лиц опирается на огромный набор маркерных показателей, чтобы подтвердить либо отказать в сходстве предъявленного конкретного образа с заложенным в памяти эталоном. Этот путь имеет немало уязвимостей, потому что есть возможность подготовить универсальный шаблон с большим набором маркерных характеристик, который сможет ввести в заблуждение немало современных систем распознавания.
По предположению израильских исследователей, набор из всего 9 лиц, созданных с применением алгоритма StyleGAN, можно выдать за образы 40% жителей нашей планеты. На основе проведенного исследователями анализа фейкового портрета, созданного нейросетью на основе 13 000 портретов, было установлено, что поддельная физиономия способна выдавать себя за 20% реальных людей из базы данных системы конкретного идентификатора. В ходе многочисленных тестов показатель ошибки системы оказался еще выше, что наводит на размышления.
Как подчеркивают ученые, визуальное опознавание – вообще весьма спорный метод идентификации, даже если мошенники не имеют портрета нужного человека.
Исследователи также полагают, что такие способы обмана еще боле эффективны в сочетании с дипфейками, имитирующими, что фальшивый образ «жив», и получившими широкое распространение в последнее время.