奥尔特曼：AI已能破解大多数身份验证方式

AI 已成为身份验证 “头号劲敌”

当地时间 7 月 22 日，OpenAI 首席执行官萨姆・奥尔特曼（Sam Altman）在美联储的一场会议上表示，金融业将面临重大欺诈危机，AI 已破解大多数身份验证方式，人们的互动和核查方式必须改变。

“让我感到恐惧的一件事是，显然仍然有一些金融机构接受声纹作为你转移大量资金或做其他事情的认证 —— 你只需说一句验证短语，他们就会照做。这种事居然还在继续做，真是太疯狂了…… 除了密码之外，人工智能已经彻底击败了目前人类大多数的身份验证方式。”他说。

奥尔特曼说：“我非常担心，我们面临一场迫在眉睫的重大欺诈危机。现在，这可能意味着一个语音电话；但很快，它就会变成视频或 FaceTime (苹果视频聊天软件)，与现实难以区分。”

AI 如何 “攻陷” 身份验证防线

AI在特定领域拥有强大的学习与模仿能力，以下简要介绍下它如何破防常见的几种身份认证。

声纹认证

声纹认证在十多年前开始成为富裕银行客户的身份验证手段，客户通常需要在电话中说出一个指定短语来访问账户。然而，现如今 AI 语音甚至是视频克隆技术能够在越来越高的精度下模仿个人身份，奥尔特曼指出，这种模仿方式已经 “几乎无法与真实区分”，对AI来说声纹认证简直如同小儿科。

图片验证码

图片验证码是我们日常频繁接触的验证方式，验证码目的是甄别操作者是真人还是机器。如今，图形验证码的设计也融入了 AI 技术。现代图形验证码不再仅仅是静态的图片，它们会利用 AI 算法动态生成更具挑战性的图像。但与此同时，AI 也在不断进化以破解这些由 AI 加持的验证码，从而准确地识别出验证码中的目标物体；而更先进的 AI 还能理解验证码中的上下文信息，从而更有效地进行破解。

刷脸验证

而在刷脸登录越来越普及的当下，人脸识别也不再绝对安全。杭州市公安局网警分局就侦破了全国首起利用 AI 技术侵犯公民个人信息的案件。犯罪团伙将受害者的人脸照片放置到 AI 工具中，提取受害者面部关键特征，将静态照片生成动态视频，以此突破各大平台的人脸认证功能。他们在境外网络承接定向出售国内头部平台用户数据业务，通过输出动态视频来突破平台人脸认证，强制登录他人账号，获取大量受害人私人数据和敏感信息并出售获利。

面对挑战我们如何应对

“魔高一尺，道高一仗”，面对 AI 对身份验证的冲击，我们肯定可从技术升级方面构建新的防御体系，比如采用多模态生物识别融合方案，将人脸识别、指纹识别等多种技术组合应用，同时优化语音验证码的识别维度、增加短信验证码等，提升单一验证方式的抗破解能力。

对于个人而言，我们是被动的一方。在现有技术升级之前，保护好自己的银行账号、密码以及相关的个人隐私信息至关重要。可能很多人会说，现在通过网购、填写各种个人信息的表单上传，以及微信里透露个人身份信息等各种渠道，个人隐私早就没有了。是的没错，以前泄露的数据大多无法追回，但笔者想说的是数据和个人信息并不会静止不动，而是实时产生和动态更新的。确保日后我们的个人隐私不再轻易泄露也是非常关键的，比如网购不要填写真实姓名、朋友圈不再对外人发敏感信息；遇到 “熟人紧急求助”“账户异常需要验证”时，务必通过电话、视频等多渠道二次确认，不轻易相信单一验证结果。同时通过官方发布的技术更新及时现有的身份验证手段，可以最大限度的应对AI在安全方面带来的危机。

写在最后

“魔高一尺，道高一仗”，当然也会反过来变成“道高一尺，魔高一仗”。这是一场技术攻防的持续博弈，双方在升级与破解中不断较量，而且似乎看不到没有终点。AI确实给我们的工作和生活带来了很多便利，但是任何事情都有正反两面。我们要紧跟技术升级步伐，养成良好的隐私保护习惯，确保在风险中掌握主动权。