今年3·15晚會，央視曝光了幾家AI企業(yè)在新零售場景下無感抓拍人臉?？腿艘贿M店，人臉信息就被抓拍，并被打上性別、年齡、心情等標簽，而這一切，客人并不知情。

圖源：央視

目前監(jiān)管部門沒有明確下文，基本是基于行業(yè)自覺?！吧碳彝獾那闆r下，可以繼續(xù)使用人臉識別，如果沒有征得客戶同意，我們私自采集并應用是不允許的?！币晃恍袠I(yè)頭部公司的工作人員向《IT時報》記者表示。

然而，AI企業(yè)不會輕易放棄這門生意，被央視曝光的公司，仍在進行掩人耳目式的升級。沒被媒體曝光的相關企業(yè)，生意反而更好了。

人臉數(shù)據(jù)一旦被泄露，無法像密碼一樣隨意更改?！禝T時報》記者用一張照片打開了人臉識別門禁，進一步調查發(fā)現(xiàn)，打標簽的人臉信息正在被第三方技術公司打包出售，比0.5元一張的人臉更值錢，后果更不堪設想。

01 零售場景人臉識別多數(shù)被停用

此次3·15晚會央視曝光了萬店掌、悠絡客、雅量科技、瑞為等人臉識別系統(tǒng)供應商，前三家公司都對《IT時報》記者表示，目前涉及人臉收集并分析的應用已經停用，只能通過“數(shù)人頭”的方式進行客流統(tǒng)計。

對已安裝人臉識別的商家，根據(jù)商家自己的意愿，如果不想使用人臉識別，就通過后臺升級停用人臉識別功能。

圖源：央視

其中，萬店掌表示，目前連統(tǒng)計進店人數(shù)時去重都沒法做到。針對這個問題，悠絡客的解決方案是通過人體識別去重，簡單來說就是對衣服顏色和款式進行辨別。

對商家來說，無法精準分析客流的信息，精準營銷的效果將大打折扣，一夜回到沒有人臉識別的年代，自然不愿意再買單。

這對做零售單一場景的人臉識別系統(tǒng)供應商來說，是致命的打擊。做新零售單一場景的AI公司，只能將攝像頭相關業(yè)務收縮到客流統(tǒng)計、智能巡店和安防，開展人臉識別支付、電子價簽等新零售應用。

“放棄C端數(shù)據(jù)，新零售的大邏輯就不成立了?！币晃籄I從業(yè)人員認為，“未來可能會有變形的方式?！?/p>

02 央視曝光公司，仍有掩人耳目式升級

但一位雅量科技的客戶經理卻表示，平臺升級后還能繼續(xù)做人臉識別的分析，也就是通過抓拍人臉識別消費者性別、年齡等信息并打標簽，“只不過在客戶電腦里將人臉信息隱藏掉，將人臉照片變成一串數(shù)值就可以了?！?/p>

盡管他強調，人臉數(shù)據(jù)是安全的，經過了18層加密，但這個所謂升級，實質上依然收集了用戶的信息，而這些數(shù)據(jù)對于計算機而言，本質上是一樣的。

“監(jiān)管介入后，我們可能會被要求將數(shù)據(jù)跟國家系統(tǒng)進行對接，但目前調查結果和整改方案還沒有下來?！毖帕靠萍忌鲜隹蛻艚浝肀硎?，由于此番整改，后期價格可能會有所上浮，但并沒有透露上浮比例。

目前，各地市場監(jiān)督管理局已經派出調查組，前往這四家被央視曝光的公司開展執(zhí)法檢查。

此外，據(jù)AI行業(yè)人士透露，一方面，多家新零售人臉識別系統(tǒng)供應商被監(jiān)管部門介入調查，另一方面，沒有被媒體曝光、沒有被調查的友商生意卻更好了。

03 門店服務員就能泄露你的“臉”

用攝像頭無感抓拍人臉并進行分析，用戶全程不知情，一進門臉就“丟”了。更大問題在于，這些人臉數(shù)據(jù)被放在技術提供方的服務器上，他們可以隨意調取和使用，僅萬店掌這家公司就表示，掌握了上億人臉數(shù)據(jù)。

如果你的人臉信息被賣了怎么辦？

一家使用悠絡客攝像頭和人臉識別分析的智慧門店經過后臺升級停用了人臉識別，但搭建該系統(tǒng)的技術人員告訴《IT時報》記者，他們要將人臉識別系統(tǒng)搭建在自己的內網上，才能保證人臉識別數(shù)據(jù)不出自己的服務器。但是，大多數(shù)連鎖門店不具備這個能力，所以將人臉識別數(shù)據(jù)跑在技術提供方服務器上。

上海多數(shù)商場都裝有人臉識別攝像頭 圖源：IT時報

此外，你只要在一家門店被抓拍到，該公司其他門店都能掌握你的信息，丟一次“臉”便在這家公司沒了秘密。

從事十多年連鎖酒店管理工作的李生（化名）向《IT時報》記者提示了風險，除了前幾年黑客叫賣華住集團上億條住客信息等個人事件，其實市面上絕大多數(shù)的隱私數(shù)據(jù)是內鬼泄露的，所以要保證門店的服務員接觸不到所有數(shù)據(jù)。

可參考的是連鎖酒店，經過幾次數(shù)據(jù)信息泄露后，部分連鎖酒店進行了整改。“現(xiàn)在我們連鎖酒店的攝像頭是直接連公安系統(tǒng)的，入住登記的客人信息，服務員也只能看到本店的，看不到其他門店?！崩钌硎?。

04 一張照片解鎖人臉識別門禁

人臉一旦丟失，無法像密碼一樣隨意更改，這會造成什么嚴重的后果？還記得一個小學生用父母照片就打開了豐巢快遞柜嗎？

《IT時報》記者打印了一張自己的照片，同事用這張照片遮住臉，竟然也輕松解鎖了錄入了記者人臉信息的辦公樓人臉識別門禁。

圖源：IT時報

門禁系統(tǒng)上顯示的是記者的名字，也就是說，只要在社交平臺隨意下載一張在大樓工作的員工照片，就能趁著保安不在崗的間隙闖過大樓的人臉識別系統(tǒng)。

這家人臉識別技術服務商主要為政府單位、企業(yè)辦公樓和小區(qū)提供人臉識別門禁系統(tǒng)，多個地方法院和檢察院、學校、銀行、汽車制造企業(yè)等單位都使用了這家公司的人臉識別門禁。

2020年人臉數(shù)據(jù)被打包出售的現(xiàn)象猖獗，一張人臉0.5元，賣家還會搭售35元的照片活化工具。在抖音上，“螞蟻呀嘿”這一讓臉動起來的特效，從爆火到被禁，只用了7天。

但如今，在閑魚等平臺上，雖然用“照片活化”等關鍵詞搜不到相關內容，但是，商家大多打著讓老照片動起來的幌子在兜售照片活化工具，花5-8元就能讓一張照片動起來。

圖源：網絡

打標簽的人臉識別信息，比照片活化生意更值錢。

近期，上海市虹口區(qū)任免檢察院公訴一起特大虛開增值稅普通發(fā)票案，價稅合計超5億元。嫌疑人將買來的公民照片處理成“活照片”，破解政務平臺人臉識別系統(tǒng)注冊“皮包公司”。用這套辦法，嫌疑人還破解了安防、金融、支付、生活消費等多款用戶量巨大的App，每單破解價格從25元到300元不等。目前，該案還在進一步審理中。

一位AI從業(yè)人員向《IT時報》記者透露，提供人臉識別技術的第三方可以將人臉數(shù)據(jù)二次變賣，“它覆蓋了一個區(qū)域的門店，就等于掌握了消費者的基本數(shù)據(jù)，按套餐賣給新入駐的商家，賣點是可以提高店鋪的銷售能力?！彼忉尩溃瑤四樀慕鉀Q方案比不帶的更貴。

比起照片活化，這些人臉與信息掛鉤的人臉識別解決方案潛藏著更大的隱私危機。

作者／IT時報記者 孫妍