今年3·15晚會(huì)，央視曝光了幾家AI企業(yè)在新零售場(chǎng)景下無(wú)感抓拍人臉?？腿艘贿M(jìn)店，人臉信息就被抓拍，并被打上性別、年齡、心情等標(biāo)簽，而這一切，客人并不知情。

圖源：央視

目前監(jiān)管部門沒有明確下文，基本是基于行業(yè)自覺。“商家同意的情況下，可以繼續(xù)使用人臉識(shí)別，如果沒有征得客戶同意，我們私自采集并應(yīng)用是不允許的?！币晃恍袠I(yè)頭部公司的工作人員向《IT時(shí)報(bào)》記者表示。

然而，AI企業(yè)不會(huì)輕易放棄這門生意，被央視曝光的公司，仍在進(jìn)行掩人耳目式的升級(jí)。沒被媒體曝光的相關(guān)企業(yè)，生意反而更好了。

人臉數(shù)據(jù)一旦被泄露，無(wú)法像密碼一樣隨意更改?！禝T時(shí)報(bào)》記者用一張照片打開了人臉識(shí)別門禁，進(jìn)一步調(diào)查發(fā)現(xiàn)，打標(biāo)簽的人臉信息正在被第三方技術(shù)公司打包出售，比0.5元一張的人臉更值錢，后果更不堪設(shè)想。

01 零售場(chǎng)景人臉識(shí)別多數(shù)被停用

此次3·15晚會(huì)央視曝光了萬(wàn)店掌、悠絡(luò)客、雅量科技、瑞為等人臉識(shí)別系統(tǒng)供應(yīng)商，前三家公司都對(duì)《IT時(shí)報(bào)》記者表示，目前涉及人臉收集并分析的應(yīng)用已經(jīng)停用，只能通過“數(shù)人頭”的方式進(jìn)行客流統(tǒng)計(jì)。

對(duì)已安裝人臉識(shí)別的商家，根據(jù)商家自己的意愿，如果不想使用人臉識(shí)別，就通過后臺(tái)升級(jí)停用人臉識(shí)別功能。

圖源：央視

其中，萬(wàn)店掌表示，目前連統(tǒng)計(jì)進(jìn)店人數(shù)時(shí)去重都沒法做到。針對(duì)這個(gè)問題，悠絡(luò)客的解決方案是通過人體識(shí)別去重，簡(jiǎn)單來(lái)說(shuō)就是對(duì)衣服顏色和款式進(jìn)行辨別。

對(duì)商家來(lái)說(shuō)，無(wú)法精準(zhǔn)分析客流的信息，精準(zhǔn)營(yíng)銷的效果將大打折扣，一夜回到?jīng)]有人臉識(shí)別的年代，自然不愿意再買單。

這對(duì)做零售單一場(chǎng)景的人臉識(shí)別系統(tǒng)供應(yīng)商來(lái)說(shuō)，是致命的打擊。做新零售單一場(chǎng)景的AI公司，只能將攝像頭相關(guān)業(yè)務(wù)收縮到客流統(tǒng)計(jì)、智能巡店和安防，開展人臉識(shí)別支付、電子價(jià)簽等新零售應(yīng)用。

“放棄C端數(shù)據(jù)，新零售的大邏輯就不成立了?！币晃籄I從業(yè)人員認(rèn)為，“未來(lái)可能會(huì)有變形的方式?！?/p>

02 央視曝光公司，仍有掩人耳目式升級(jí)

但一位雅量科技的客戶經(jīng)理卻表示，平臺(tái)升級(jí)后還能繼續(xù)做人臉識(shí)別的分析，也就是通過抓拍人臉識(shí)別消費(fèi)者性別、年齡等信息并打標(biāo)簽，“只不過在客戶電腦里將人臉信息隱藏掉，將人臉照片變成一串?dāng)?shù)值就可以了?！?/p>

盡管他強(qiáng)調(diào)，人臉數(shù)據(jù)是安全的，經(jīng)過了18層加密，但這個(gè)所謂升級(jí)，實(shí)質(zhì)上依然收集了用戶的信息，而這些數(shù)據(jù)對(duì)于計(jì)算機(jī)而言，本質(zhì)上是一樣的。

“監(jiān)管介入后，我們可能會(huì)被要求將數(shù)據(jù)跟國(guó)家系統(tǒng)進(jìn)行對(duì)接，但目前調(diào)查結(jié)果和整改方案還沒有下來(lái)?！毖帕靠萍忌鲜隹蛻艚?jīng)理表示，由于此番整改，后期價(jià)格可能會(huì)有所上浮，但并沒有透露上浮比例。

目前，各地市場(chǎng)監(jiān)督管理局已經(jīng)派出調(diào)查組，前往這四家被央視曝光的公司開展執(zhí)法檢查。

此外，據(jù)AI行業(yè)人士透露，一方面，多家新零售人臉識(shí)別系統(tǒng)供應(yīng)商被監(jiān)管部門介入調(diào)查，另一方面，沒有被媒體曝光、沒有被調(diào)查的友商生意卻更好了。

03 門店服務(wù)員就能泄露你的“臉”

用攝像頭無(wú)感抓拍人臉并進(jìn)行分析，用戶全程不知情，一進(jìn)門臉就“丟”了。更大問題在于，這些人臉數(shù)據(jù)被放在技術(shù)提供方的服務(wù)器上，他們可以隨意調(diào)取和使用，僅萬(wàn)店掌這家公司就表示，掌握了上億人臉數(shù)據(jù)。

如果你的人臉信息被賣了怎么辦？

一家使用悠絡(luò)客攝像頭和人臉識(shí)別分析的智慧門店經(jīng)過后臺(tái)升級(jí)停用了人臉識(shí)別，但搭建該系統(tǒng)的技術(shù)人員告訴《IT時(shí)報(bào)》記者，他們要將人臉識(shí)別系統(tǒng)搭建在自己的內(nèi)網(wǎng)上，才能保證人臉識(shí)別數(shù)據(jù)不出自己的服務(wù)器。但是，大多數(shù)連鎖門店不具備這個(gè)能力，所以將人臉識(shí)別數(shù)據(jù)跑在技術(shù)提供方服務(wù)器上。

上海多數(shù)商場(chǎng)都裝有人臉識(shí)別攝像頭 圖源：IT時(shí)報(bào)

此外，你只要在一家門店被抓拍到，該公司其他門店都能掌握你的信息，丟一次“臉”便在這家公司沒了秘密。

從事十多年連鎖酒店管理工作的李生（化名）向《IT時(shí)報(bào)》記者提示了風(fēng)險(xiǎn)，除了前幾年黑客叫賣華住集團(tuán)上億條住客信息等個(gè)人事件，其實(shí)市面上絕大多數(shù)的隱私數(shù)據(jù)是內(nèi)鬼泄露的，所以要保證門店的服務(wù)員接觸不到所有數(shù)據(jù)。

可參考的是連鎖酒店，經(jīng)過幾次數(shù)據(jù)信息泄露后，部分連鎖酒店進(jìn)行了整改?！艾F(xiàn)在我們連鎖酒店的攝像頭是直接連公安系統(tǒng)的，入住登記的客人信息，服務(wù)員也只能看到本店的，看不到其他門店?！崩钌硎?。

04 一張照片解鎖人臉識(shí)別門禁

人臉一旦丟失，無(wú)法像密碼一樣隨意更改，這會(huì)造成什么嚴(yán)重的后果？還記得一個(gè)小學(xué)生用父母照片就打開了豐巢快遞柜嗎？

《IT時(shí)報(bào)》記者打印了一張自己的照片，同事用這張照片遮住臉，竟然也輕松解鎖了錄入了記者人臉信息的辦公樓人臉識(shí)別門禁。

圖源：IT時(shí)報(bào)

門禁系統(tǒng)上顯示的是記者的名字，也就是說(shuō)，只要在社交平臺(tái)隨意下載一張?jiān)诖髽枪ぷ鞯膯T工照片，就能趁著保安不在崗的間隙闖過大樓的人臉識(shí)別系統(tǒng)。

這家人臉識(shí)別技術(shù)服務(wù)商主要為政府單位、企業(yè)辦公樓和小區(qū)提供人臉識(shí)別門禁系統(tǒng)，多個(gè)地方法院和檢察院、學(xué)校、銀行、汽車制造企業(yè)等單位都使用了這家公司的人臉識(shí)別門禁。

2020年人臉數(shù)據(jù)被打包出售的現(xiàn)象猖獗，一張人臉0.5元，賣家還會(huì)搭售35元的照片活化工具。在抖音上，“螞蟻呀嘿”這一讓臉動(dòng)起來(lái)的特效，從爆火到被禁，只用了7天。

但如今，在閑魚等平臺(tái)上，雖然用“照片活化”等關(guān)鍵詞搜不到相關(guān)內(nèi)容，但是，商家大多打著讓老照片動(dòng)起來(lái)的幌子在兜售照片活化工具，花5-8元就能讓一張照片動(dòng)起來(lái)。

圖源：網(wǎng)絡(luò)

打標(biāo)簽的人臉識(shí)別信息，比照片活化生意更值錢。

近期，上海市虹口區(qū)任免檢察院公訴一起特大虛開增值稅普通發(fā)票案，價(jià)稅合計(jì)超5億元。嫌疑人將買來(lái)的公民照片處理成“活照片”，破解政務(wù)平臺(tái)人臉識(shí)別系統(tǒng)注冊(cè)“皮包公司”。用這套辦法，嫌疑人還破解了安防、金融、支付、生活消費(fèi)等多款用戶量巨大的App，每單破解價(jià)格從25元到300元不等。目前，該案還在進(jìn)一步審理中。

一位AI從業(yè)人員向《IT時(shí)報(bào)》記者透露，提供人臉識(shí)別技術(shù)的第三方可以將人臉數(shù)據(jù)二次變賣，“它覆蓋了一個(gè)區(qū)域的門店，就等于掌握了消費(fèi)者的基本數(shù)據(jù)，按套餐賣給新入駐的商家，賣點(diǎn)是可以提高店鋪的銷售能力。”他解釋道，帶人臉的解決方案比不帶的更貴。

比起照片活化，這些人臉與信息掛鉤的人臉識(shí)別解決方案潛藏著更大的隱私危機(jī)。

作者／IT時(shí)報(bào)記者 孫妍