兩個(gè)方面：一是生物認(rèn)證主要靠圖像或者視頻來進(jìn)行特征確認(rèn)，圖像和視頻在某種程度上是可以偽造的，“現(xiàn)在有一種方法叫做AI偽造，就是通過AI算法‘造出’一個(gè)不存在的人臉，或者自適應(yīng)生成其他人臉，這種算法叫GAN，也稱為對(duì)抗式神經(jīng)網(wǎng)絡(luò)，它可以通過大量的樣本訓(xùn)練生成一些不存在的假樣本、偽樣本。”
二是生物認(rèn)證本質(zhì)上是字符映射，在計(jì)算機(jī)里人臉特征是用0和1這樣的數(shù)字來描述，所以即使系統(tǒng)里不存在這張臉，但是通過黑客攻擊的方法，就可以用數(shù)字的方式把這些特征輸入進(jìn)去，人臉識(shí)別就有可能會(huì)通過。
2020年10月，一項(xiàng)涉及2萬(wàn)多人的調(diào)查研究——《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告（2020）》顯示，有九成以上的受訪者使用過人臉識(shí)別，有六成受訪者認(rèn)為人臉識(shí)別技術(shù)有濫用趨勢(shì)，還有三成受訪者稱，已經(jīng)因?yàn)槿四樞畔⒈恍孤逗蜑E用而遭受到隱私或財(cái)產(chǎn)損失。
相較于身份證號(hào)、手機(jī)號(hào)之類的個(gè)人信息泄露，目前曝光于大眾視野的人臉數(shù)據(jù)泄露事件還不算多。但已有媒體報(bào)道，一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺(tái)，批量倒賣非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡(luò)工具及教程。
一個(gè)良性的變化是，民眾的隱私保護(hù)意識(shí)有所提升。報(bào)告顯示，高達(dá)八成的受訪者表示關(guān)心過人臉原始信息是否會(huì)被收集方保留以及會(huì)被如何處理。具體到人臉信息的處理規(guī)則，受訪者最想知道收集方“采取何種技術(shù)和管理措施保證收集的人臉信息安全”，以及“人臉識(shí)別技術(shù)是否為第三方提供，如是則第三方是誰(shuí)”和“人臉信息目前被使用在哪些場(chǎng)景，是否變更了使用目的”。
行業(yè)自律與法律監(jiān)管缺一不可
受訪專家大多表示，樂于看到人工智能等新技術(shù)的應(yīng)用和發(fā)展，但加強(qiáng)個(gè)人信息保護(hù)同樣刻不容緩。
李千目認(rèn)為，對(duì)于人臉識(shí)別技術(shù)的濫用，一是形成強(qiáng)有力的監(jiān)管，對(duì)不法行為進(jìn)行威懾；二是進(jìn)行技術(shù)防范，用人工智能方法進(jìn)行反人工智能的識(shí)別和判別，并建立相應(yīng)的認(rèn)證庫(kù)或第三方認(rèn)證中心，對(duì)生物認(rèn)證進(jìn)行核查；三是加快立法，加大對(duì)違法行為的懲罰力度。
放眼全球，一些發(fā)達(dá)國(guó)家已經(jīng)在立法上先行一步。2015年，美國(guó)發(fā)布《面部識(shí)別技術(shù)——商業(yè)用途、隱私問題及其適用的聯(lián)邦法律》報(bào)告，對(duì)商業(yè)實(shí)體使用面部識(shí)別技術(shù)來識(shí)別或跟蹤個(gè)人進(jìn)行限制。2018年，《歐盟通用數(shù)據(jù)保護(hù)條例》（GDPR）正式生效，明確規(guī)定個(gè)人數(shù)據(jù)是個(gè)人所有的數(shù)據(jù)資產(chǎn)，被稱為“史上最嚴(yán)”的數(shù)據(jù)保護(hù)法案。
我國(guó)在個(gè)人信息保護(hù)層面的立法也已提速。例如《民法典》將自然人生物識(shí)別信息列為個(gè)人信息；《個(gè)人信息保護(hù)法（草案）》擬對(duì)侵害個(gè)人信息權(quán)益行為，給予沒收違法所得和罰款等處罰。
不可否認(rèn)，技術(shù)有很強(qiáng)的工具屬性，誰(shuí)都可以用，有人用鋼鐵造廣廈千萬(wàn)間，有人用槍炮屠戮生靈萬(wàn)千。所以，程國(guó)斌認(rèn)為，對(duì)于人臉識(shí)別技術(shù)的濫用，除了法律監(jiān)管行業(yè)自律，還必須對(duì)其進(jìn)行深刻的倫理反思和倫理治理。
“開發(fā)一項(xiàng)新技術(shù)的時(shí)候，人類總是帶有某種價(jià)值傾向或價(jià)值追求。對(duì)這個(gè)具體的初始價(jià)值與技術(shù)應(yīng)該促進(jìn)社會(huì)發(fā)展和人類幸福的總體價(jià)值之間的關(guān)系做出考量，是科技倫理重要的工作?！背虈?guó)斌說。
2019年7月，中央全面深化改革委員會(huì)第九次會(huì)議審議通過了《國(guó)家科技倫理委員會(huì)組建方案》。實(shí)施科技倫理審查就是為科技創(chuàng)新劃定必要的倫理航道和價(jià)值底線，明晰科學(xué)技術(shù)活動(dòng)中“有所為，有所不為”的倫理邊界，防止隨意打開“潘多拉魔盒”。
“但據(jù)我所知，目前我國(guó)倫理審查機(jī)制僅在醫(yī)學(xué)界建設(shè)得相對(duì)完備，而在高校院所和企業(yè)科研中基本是空白。與歐美的一些發(fā)達(dá)國(guó)家相比，我國(guó)科技倫理審查的覆蓋面和制度的完備性方面，還有較大的提高空間。”程國(guó)斌說，成立機(jī)構(gòu)只是開始，一整套的機(jī)制、政策、法律體系和潛移默化的科學(xué)倫理意識(shí)還需加快培育。