作者：朱昌俊

　　只要一張身份證照片，就能讓他人成為一家公司法人？據報道，“登記注冊身份驗證”“河南掌上登記”和“湖南企業登記”等多個政務APP的人臉識別，可被輕易破解。破解后，不法人員可利用他人身份信息注冊公司，或對已成立公司的股東進行撤換。媒體調查發現，不法中介通過網絡黑產非法獲取身份信息和人臉照片后，利用AI換臉技術，破解相關政務APP。中介稱，他們不僅可以破解多省企業登記APP，部分省級稅務APP的人臉識別也可破解。

　　只需要提供一張身份證照片，在不需要本人操作的情況下，就能成功注冊一家企業。這從積極的方面來看，意味著方便。然而，在硬幣的另一面，這也意味著每個人都可能“被法人”，背后的風險可想而知。在運用人臉識別程序之前，關于個人丟失身份證遭遇“被法人”的情況，僅公開報道的就有不少。在很大程度上說，企業注冊環節所增設的人臉驗證程序，就是為了杜絕過去個人身份信息被泄露就可能“被法人”的情況。但現在來看，這種方式同樣存在安全漏洞，同樣需要打好安全補丁。

　　實際上，從技術角度看，人臉識別被破解并不是什么神秘的事。專業人士就指出，人臉識別是基于算法進行的，識別系統需要什么數值，圖像反饋出相應的數值，就能“騙”過人臉識別的系統。也就是說，通過AI換臉達到系統設定的參數值，自然就容易通過識別，哪怕有需要點頭、眨眼等動態圖像，只要參數符合要求，也都不是問題。這一現實，顯然表明人臉識別在確保“人、證一致”的問題上，也不是絕對安全，它也有“軟肋”。意識到這一點，一些商事服務就應該在程序上作出相應的完善。有專家就建議，使用人臉識別技術，應加入其他的驗證手段進行輔助，像常見的短信驗證、電話驗證或大數據驗證，這樣相對更安全。

　　此外，不能僅看到AI換臉技術的濫用。要知道，企業注冊需要提供一系列個人信息，并不是一張身份證照片就能夠解決。媒體調查發現，在網絡黑產中，有人收費“查檔”，只要提供姓名、身份證號，就可以買到當事人的戶籍信息，其中包含當事人的證件照、性別、民族，以及戶籍所在的區縣。也就是說，“被法人”現象背后的另一源頭，還是個人信息的非法泄露。那么，需要追問的是，收費“查檔”到底是如何實現的？到底是有“內鬼”，還是系統容易被技術攻破？這些問題對防范“被法人”風險同樣非常關鍵。

　　因此，針對門檻似乎越來越低的“被法人”現象，一方面要重新檢視現有商事服務乃至所有政務服務中“人臉識別”系統的安全性，提高抗干擾、防破解的難度，絕不能將之當成是一勞永逸。事實上，前不久國家網信辦發布的《人臉識別技術應用安全管理規定（試行）（征求意見稿）》已明確，人臉識別技術使用者應當每年對圖像采集設備、個人身份識別設備的安全性和可能存在的風險進行檢測評估，并根據檢測評估情況改進安全策略，調整置信度閾值，采取有效措施保護圖像采集設備、個人身份識別設備免受攻擊、侵入、干擾和破壞。

　　另一方面，要繼續加大對侵犯個人信息安全的網絡黑產的打擊、治理力度。應該看到，人臉識別被用來作為認證手段后，相應的致力于破解這一手段的黑產也在快速繁殖。包括對人臉信息的保護，對于傳統個人信息的保護，都需要加強。否則，隨著技術的進步，個人信息泄露的風險有可能被進一步放大。這也提醒社會，在人臉識別技術的運用上，也需要有科學精神，既要看到它的長處，也要正視它的局限性。尤其是政務系統，更要為此做好積極示范。（朱昌俊）