人脸识别的克星FawkesFawkes ，已经让旷视、微软、亚马逊等公司的面部识别算法失灵来自芝加哥的调查团队称Fawkes的正是为照片添加防识别“隐身衣”的AI软件，经检测，它已经在最先进的面部识别技术中取得了百分百的胜利我们先来看一组图片相信你很难看出两组照片有任何差别事实上，后者已经过了Fawkes处理，并能够屏蔽任何人脸识别算法研究人员介绍，Fawkes软件对人脸图像进行了像素级的细微更改，肉眼几乎无法察觉到而任何扫描这些图像的算法都会将这些“高度失真”的图片视为完全不同的人而且，Fwkes的处理速度很快，单个图像仅需要几分钟如此说来，经过Fawks快速处理的图像，可以在不改变原貌的基础上，随意分享在各大社交媒体平台，而不用担心照片被相关公司随意抓取或用于非法途径据了解，Fawkes的命名取自Guy Fawkes Mask（盖伊·福斯克面具）该面具形象是英国插图画家大卫·劳埃德（David Lloyd）以16世纪英国阴谋家盖伊·福克斯的脸为原型而创造最早出现在漫画《V 字仇杀队》中研究人员以此表示，通过AI技术巧妙地，不可察觉地更改照片以欺骗面部识别系统研究团队表示，他们希望Fawkes能够被广泛部署和使用，以降低个人隐私泄露的风险因此，Fawkes已经完全对外开放，任何人都可以下载和使用，Windows和Macs系统均可以支持据统计，这款软件已经被下载超过100,000次下载连接：http://sandlab.cs.uchicago.edu/fawkes/#paperFawkes“隐身衣”的实现过程目前Fawkes软件已经升级到V0.3版本V0.3更新了目标选择算法，比此前的V0.1、V0.2相比，可显着降低伪装后摄动伪像的可能性目前，关于它的技术论文已经对外开放据了解，该论文将在8月12日至14日举行的USENIX安全研讨会上正式发表论文中表明，在此项研究取得了以下几个关键的发现•以肉眼无法察觉的扰动对图像的特征空间表示进行更改•不管跟踪器（Tracker ）如何训练其模型，图像伪装都可为用户识别提供95％以上的保护•结果使用Microsoft（Azure Face API），Amazon（Rekognition）和Face ++的最新面部识别进行检测，Fawkes模型可以100％成功对于以上的研究发现，论文中也给出了明确的说明我们可以看到，整个系统分为用户图像和模型验证两个阶段前者是基于Fawkes算法来生成用户图像的伪装版本，后者是通过追踪器（Tracker ）从网络资源中检索伪装的图像，并使用它们来训练未经授权的面部识别模型最终可以发现模型输出的图像与原始图像并不相同其中，Fawkes算法整个系统的关键在这里，研究人员利用特征提取器Φ和目标图像T，对原始图像进行伪装处理，这些目标图像T均来自可公开获得的数据集（均大于500K）为了确保伪装图像在视觉上与原始图像基本相似，研究人员采用DSSIM来衡量二者的差异，实验结果表示，DSSIM均小于0.007（DSSIM是衡量用户感知图像失真程度的方法）此外，研究人员认为，通过提高用户特征提取器的鲁棒性来实现可移植性这一目标需要通过对抗训练来完成该训练采用扰动数据训练模型，可以使输入的目标图像不那么敏感具体来说，对于每个特征提取器，使用PGD攻击（一种广泛用于对抗训练的方法）来生成对抗示例，然后将更新后的特征提取器用于在PubFig和FaceScrub数据集上生成用户伪装图像结果表明，每个健壮的特征提取器都会产生隐身衣（Cloaks），而且这些隐身衣几乎可以完美地转移到跟踪器的模型中可以看到，跟踪器使用其他特征提取器时，其隐身衣的保护成功率均大于 95％最后为验证图像实际的伪装效果，研究人员将经过Fawkes处理过的图像泄露给了基于云平台的面部识别系统，包括Microsoft Azure Face ，Amazon Rekognition 和Face ++ 这些是面部识别系统是全球最领先技术，被广泛用于美国和亚洲的企业，警察，私人实体以及政府结果来看，Fawkes对图像的保护率达到了100%需要了解论文详细内容，可点击链接：https://www.shawnshan.com/files/publication/fawkes.pdf引用链接：雷锋网雷锋网雷锋网https://github.com/Shawn-Shan/fawkeshttps://www.nytimes.com/2020/08/03/technology/fawkes-tool-protects-photos-from-facial-recognition.htmlhttps://www.theverge.com/2020/8/4/21353810/facial-recognition-block-ai-selfie-cloaking-fawkes
（图片来自网络侵删）
