近日，廣西男子趁前女友熟睡，翻開她的眼皮刷臉轉走15萬元獲刑引熱議，衆多網友在譴責這名“渣男”的同時，也注意到“人臉識别支付”技術在使用上的漏洞。據央視報道，目前大部分人臉識别技術的算法并非牢不可破。那麼，人臉識别支付是否會被“盜臉”呢？對此，支付寶客服明确告訴上遊新聞記者：有可能！隻要識别到相關要素，就能實現支付。

人臉識别隻要獲取足夠多要素就會發生

據南甯晚報消息，廣西合浦人黃某輝因賭博欠下債務，便産生了從前女友處弄錢的念頭，去年12月26日，黃某輝打電話給前女友董某，說要當面商量償還戀愛期間借董某6萬餘元之事，當天下午，黃某輝百般體貼，主動為董某做飯、沖服感冒藥劑，董某喝藥後昏睡過去。趁董某昏睡，黃某輝用董某指紋解鎖了她的手機，翻開她的眼皮，用人臉識别功能轉走15.41萬元。近日，黃某輝被判處有期徒刑三年六個月，并處罰金人民币2萬元。

雖說事情到此結束，但也讓人驚出一身冷汗！在人臉識别支付功能廣泛應用的今天，這件翻眼皮刷臉支付教訓何在？那豈不是睡覺都不安全，有可能被刷臉盜錢？就相關疑問，支付寶客服人員告訴上遊新聞記者，支付寶人臉識别以比對算法為基礎，支付寶人臉識别準确率達99.6%，再配合眼紋等多因子驗證，準确率99.9%。對于是否會出現人臉識别支付被“盜刷”的情形，客服表示：“有可能，隻要獲取足夠多的人臉識别要素後，支付的情況就會發生。”但客服人員向記者強調：“手機還有指紋鎖或開機密碼等幾道關卡，要想拿到手機打開支付功能，被盜刷的概率還是非常小的。”

手機端隻能傳遞2D照片給服務器雲端識别 (圖片來源網絡）

刷臉支付與使用手機安卓或iOS系統無關

上遊新聞記者以“人臉識别”為關鍵詞在知網檢索相關論文後發現，有博士論文指出，人臉數據作為高敏感的生物識别信息，具有不可變更性。那麼對于人臉識别系統來說，人臉檢測獲得的人臉圖像質量的好壞是否直接關系到識别的效果呢？目前安卓系統、蘋果iOS系統的人臉識别技術會因操作系統的不同而産生差異嗎？上述支付寶客服告訴上遊新聞記者：“手機隻要有攝像頭、能運行人臉識别功能，獲取人臉支付相關信息，支付功能上就不會有差異。”

在北京為微信刷臉支付供應商提供技術服務的楊工（化名）告訴上遊新聞記者：“刷臉支付識别過程的安全性是微信自己的一套算法完成的，與用戶用安卓或者iOS系統沒有關系。但在支付過程中被盜刷的風險是存在的，手機做不到3D識别，隻能在獲取了用戶的2D照片後，傳給微信服務器上識别，在雲端就審核了，與客戶使用的手機設備無關。如果是一些專用人臉識别設備，用集成有大量數據的攝像頭進行識别，系統就會做一個生物學的判斷，隻要是3D的、活體對象，就能很快識别出來。”

20年前博士論文預言成真 （圖為論文截屏）

​客服提醒用戶實在不放心可關閉此功能

上遊新聞記者在知網檢索發現，國内從事人臉識别相關研究的論文出現在1992年，到了2002年，相關研究論文開始呈現爆發式增長，特别是在2020年相關研究論文突破4800篇。随着研究的深入，在2002年發表的一篇名為“人臉檢測與識别方法研究”的博士論文中指出“事實上，僅靠單一的生物特征有時無法滿足實際對識别性能的需要。因此，很自然會想到集成多個不同的生物特征以改善識别性能。”

20年後，把眼皮撥開進行人臉識别 “盜刷”的案例印證了博士論文的預言。那麼，我們能否找到一種能夠更好地表征圖像特征的方法，進一步提高人臉檢測與人臉識别效率，降低手機人臉識别支付風險的發生呢？對此，上述支付寶客服告訴上遊新聞記者：“隻要能獲取到人臉支付識别的要素，就可以支付，對于盜刷支付的案例，我沒有遇到過，如果用戶實在不放心，可以自行關閉人臉識别支付功能。”

對于人臉識别支付的風險，央視有報道稱：隻要拿到一張人臉圖片，運用深度合成的辦法，就能讓人臉動起來，以假亂真，輕松攻破一些人臉識别系統。針對上遊新聞記者提出的，當前人臉識别技術是否還有待完善的問題，楊工說：“我個人認為，這取決于人臉識别的算法對安全性的考慮是否充足、是否包含各種因素或意外。”

相關個案

“盜臉”支付，最高被轉走23.68萬

廣西男子黃某輝趁前女友熟睡翻開眼皮刷臉轉走15萬，被判處有期徒刑三年六個月，并處罰金人民币2萬元。上遊新聞在裁判文書網檢索，截至2021年12月12日，相關案件還有兩起，共同點都是受害者的身邊人作案。

佛山市南海法院判決書（2020）粵0605刑初3427号顯示，2020年10月19日10時23分許，被告人郭榮勝和被害人屈某某在佛山市一網吧上網時，郭榮勝拿屈某某的手機打開其支付寶，并趁屈某某專心打遊戲時讓屈某某通過人臉識别支付功能分别轉賬了1314元和5200元到自己的支付寶賬号用于還網貸，并将兩次轉賬記錄删除……郭榮勝犯盜竊罪，被判有期徒刑六個月，緩刑一年。

在杭州市上城區法院（2020）浙0102刑初27号判決書中，檢方指控：被告人趙凱趁其同居女友闫某不備，多次利用人臉識别支付功能，從闫某支付寶賬戶中竊得人民币236800元。法院審理查明， 2019年5月至8月，趙凱将其面部設置為闫某手機的人臉識别支付密碼，并趁闫某不備，在其住處利用闫某手機支付寶多次轉賬給其，竊得闫某錢款236800元。趙凱因犯盜竊罪，被判處有期徒刑五年六個月。

（wc來源：上遊新聞）