指纹锁就安全了？防火防盗还得防AI
整理 | 一一
出品 | AI科技大本营（ID:rgznai100）
如何挑战百万年薪的人工智能
https://edu.csdn.net/topic/ai30?utm_source=csdn_bw
近日，你应该看到了社交媒体上对于网站 ThisPersonDoesNotExist.com，生成无数不存在人脸的铺天盖地的消息，以及杨幂换朱茵的假脸图像。一方面，这说明，AI 技术的火正从专业人士那里不知不觉发展到了频繁上热搜的时期，但另一方面强势的 AI 技术发展带给了大众更大的恐慌情绪。
（有人用 deepfake 将朱茵在《射雕英雄传》中黄蓉的形象，换成了杨幂的脸，看上去毫无违和感）
从假人脸、假人声到假消息，AI 利用来自人类世界的数据集，正在创造一个以假乱真的仿真世界。
从人类的视角来看，AI 技术带来的这些前所未有的创造力是一种威胁，是为“假”，但换个角度，AI 正在创造的“仿真”人类信息世界，可能正给人们带来在面对未来时更大的困惑和不安全感。
在这里要重申：AI 正在创造一个独特的虚拟（虚假）信息世界。
除了众所周知的 Deepfake 这样的换脸技术外，今天要介绍的是与人们息息相关的指纹，它被广泛应用于指纹锁、手机、安检等应用场景中，有极高的安全等级。但如今指纹也开始能被 AI 技术“复制”了，由 AI 合成的指纹能轻松骗过识别的扫描仪。
这个叫 DeepMasterPrints 的系统，确实像是跟 Deepfake 来自同一个世界，在由 AI 创造太过逼真的事物上，业内人士一般都喜欢加个前缀“Deep”。
DeepMasterPrints 系统由纽约大学工程学院的 5 位研究人员开发，其研究于去年 10 月在洛杉矶举行的生物测量学会议上发表，主要可以用人工智能来制作虚假的指纹，它可以以假乱真，轻松“骗过”生物识别扫描仪（或人眼）。
研究人员称，DeepMasterPrints 在一个系统中复制了 23％ 的人类指纹部分，错误率为千分之一。而当错误匹配率达到百分之一时，DeepMasterPrints 能在 77% 的情况下模拟真实指纹骗取扫描仪的“信任” 。
左图是真实指纹，右图为 AI 合成指纹
这些合成指纹在“骗”过存有许多指纹的系统时可能很有效（不同于你手机中的指纹记录，它可能只记录了几个数字），DeepMasterPrints 开发的工具进行运行几个假指纹，通过系统查看是否有任何指纹与任何用户账户匹配。攻击者可能通过反复试验获得更多成功的机会，类似于黑客对密码进行暴力或字典攻击的破解方式，不是通过系统运行数百万流行密码的软件。
具体而言，其背后的技术原理是，通常研究人员采用两种生成对抗网络 GAN 组合在真实图像中使用，其中一个神经网络，使用公开、可用的指纹图像，训练神经网络识别真的指纹图像，然后用另一套神经网络，训练创建生成伪造指纹。
研究人员解释，可以将第二个神经网络的假指纹图像输入第一个神经网络中以测试仿真程度。随着时间的推移，第二个神经网络则会“学习”生成逼真的指纹图像，最终骗过人眼和扫描仪。
DeepMasterPrints 正是利用了生物识别指纹系统中的两个缺陷。首先，大多数指纹识别仪器在扫描时不会对整个指纹进行扫描，而只是对指纹的一部分上进行匹配；其次，多数设备允许用户提交多个指纹图像，匹配其中任何一部分，便可以确认用户身份。这使得由 AI 伪造的指纹更容易骗过指纹扫描仪。
带有训练网络的潜在变量演化。左边是 CMA-ES 的高级概述，右边的方框表明如何计算潜在变量。
这样一个系统是如何创建的？根据论文描述，为了开发 DeepMasterPrint，研究人员将生成器的潜在变量演化为最优值。生成器的输入称为潜在变量，因为它们对网络输出的影响只能通过观察到的图像来进行理解。由于网络以 100 个潜在变量作为输入，那最优解是 100 维空间中的一个点。
如上图所示，LVE（Latent Variable Evolution，潜在变量演化技术） 对这些点进行采样，将它们转换为图像，然后对图像进行评分，以了解最佳点随时间的分布情况。这些最佳点是 DeepMasterPrint 的基因型，然后可以映射到图像上。
LVE 可以使用任何进化算法(或其他随机全局优化器)来搜索潜在空间。进化算法不需要梯度，因此这是黑盒优化的理想方法。在这个域中，匹配器可以报告匹配了多少身份(不同的指纹)以及相应匹配率，至于如何得到这些结果的却并不提供任何信息。
梯度没有显示 DeepMasterPrint 的哪个像素效果最好或最差。由于 LVE 的适应度得分是身份匹配的数量，因此适应度景观(fitness landscape)是不连续的。由于卷积网络的层次性，潜在变量也是不可独立分离的。
（论文传送门：https://arxiv.org/pdf/1705.07386.pdf）
研究人员的这篇论文像是给了黑客破解指纹锁的密码，但他们告诉 Gizmodo，如果没有验证生物识别是否来自真人，很多这些对抗性攻击都有可能发生，希望他们的研究能加强指纹安全工作，推动生物识别传感器中的活体检测。
不过，AI 技术的两面性在于道高一尺魔高一丈，不知道潘多拉魔盒完全打开后，还会如何“解锁”当下的物理世界，给人类更大的意想不到的震撼。
相关链接：
https://www.engadget.com/2018/11/16/ai-fingerprints-biometric-scanners/
https://www.theguardian.com/technology/2018/nov/15/fake-fingerprints-can-imitate-real-fingerprints-in-biometric-systems-research?CMP=fb_a-technology_b-gdntech
（本文为 AI科技大本营整理文章，转载请微信联系 1092722531）
群招募
扫码添加小助手微信，回复：公司+研究方向（学校+研究方向），邀你加入技术交流群。技术群审核较严，敬请谅解。
推荐阅读：
2018 Python开发者大调查：Python和JavaScript最配？
拿下中科大的计算机课程全靠它了！
访问量最高超7百万的Stack Overflow问题竟然是...
给老婆写的Python教程
“软件外包城”下的马鞍山 | 程序员有话说
神操作！程序员如何拿下硅谷顶级公司 200 万年薪？！
可怕！9岁男孩为买任天堂游戏机，竟然...
云评测 | OpenStack智能运维解决方案 @文末有福利！
月入5万，程序员夫人们过上"贵妇"生活了吗？
点击“阅读原文”，查看历史精彩文章。
相关文章：
迪杰斯特拉算法（C语言实现）
迪杰斯特拉算法（C语言实现） 如上图，求以a为源点到个顶点的最短路劲。 #include "stdio.h"#include "stdlib.h"//用一个最大数表示顶点之间不相关#define MAX 999//设置顶点个数#define MAX_VERTEX_NUM 7//表示顶点之间不…
小米半年来最大调整：成立技术委员会，雷军称技术事关生死存亡
整理 | 琥珀出品 | AI科技大本营（ID:rgznai100）昨晚，小米集团组织部下发正式文件，宣布了最新一轮组织架构调整，任命了崔宝秋为集团副总裁，集团技术委员会主席，并且在核心管理岗位上共任命了 14 …
【驱动】在内核源码中添加驱动程序
以wifi驱动(RTL8188EUS驱动)为例 添加源码 将源码rtl8188EUS添加到drivers/net/wireless/rtl818x/目录下 添加Kconfig 在drivers/net/wireless/rtl818x/rtl8188EUS添加Kconfig，内容如下： config RTL8188EUtristate "Realtek 8188E USB WiFi&qu…
怎么让wordpress用sqlite3 搭建轻量级博客系统
wordpress 默认是用mysql作为数据库支持，这个对个人站长来说还是有点麻烦了些。特别是如果以后网站备份迁移就有点事多了。 之前用django开发自己的博客感觉其实用sqlite3作为数据库插好，就是一个文件而已。备份网站，直接打包整个目录即可方便…
IBM蓝色基因/Q将采用NAND闪存存储
IBM将在计划中的高性能“怪兽”——蓝色基因/Q中采用NAND闪存存储。 这是一款采用水冷方式的高性能计算系统，IBM在近日的SC10大会上展示了其原型机的组件。 蓝色基因/Q将采用的闪存是来自SMART的XceedIOPS MLC NAND产品，它使用34nm制程工艺&…
全球超2万名开发者调研：Python 3渗透率至84％
编辑 | suiling 出品 | Python大本营（ID：pythonnews） 60s测试：你是否适合转型人工智能？ https://edu.csdn.net/topic/ai30?utm_sourcecxrs_bw 在2018年秋季，Python软件基金会与JetBrains发起了年度Python…
【Qt】QWidget对样式表设置边框无效的解决方法
1、现象 在对QWidget使用样式表时无效 QWidget#MyWgt{border:1px solid gray; }2、原因 原因是QWidget只支持background、background-clip和background-origin属性。 3、解决方法 3.1 使用QFrame代替QWidget，QFrame继承自QWidget，并且带有框架属性 …
break continue
break 终止整个循环体，执行循环后的代码； continue 终止单次的循环，整个循环体还是会继续执行转载于:https://www.cnblogs.com/RonnieQin/p/8430783.html
CSSA email list
UCSD: cssamailman.ucsd.eduUChicago: cssalists.uchicago.edu 转载于:https://www.cnblogs.com/stoneresearch/archive/2010/11/30/4336484.html
LVS原理详解（3种工作方式8种调度算法）--老男孩
一、LVS原理详解（4种工作方式8种调度算法）集群简介集群就是一组独立的计算机，协同工作，对外提供服务。对客户端来说像是一台服务器提供服务。LVS在企业架构中的位置：以上的架构只是众多企业里面的一种而已。绿色的线就…
【Qt】QMainWindow最大化按钮是灰色（不能最大化）的解决方法
解决方法 设置最大尺寸为16777215，并且使能Qt::WindowMaximizeButtonHint（默认就是使能的，不执行也可以） const QSize MAIN_SIZE_MAX QSize(16777215, 16777215); this->setMaximumSize(MAIN_SIZE_MAX); this->setWindow…
“AI明星”地平线B轮融资6亿美元！
整理 | 一一 出品 | AI科技大本营（ID:rgznai100） 60s测试：你是否适合转型人工智能？ https://edu.csdn.net/topic/ai30?utm_sourcecxrs_bw 2 月 27 日，人工智能芯片技术的 AI 创业企业地平线(Horizon Robotics)宣布&a…
C++深拷贝与浅拷贝
浅拷贝就是成员数据之间的一一赋值：把值赋给一一赋给要拷贝的值。但是可能会有这样的情况：对象还包含资源，这里的资源可以值堆资源，或者一个文件。。当 值拷贝的时候，两个对象就有用共同的资源，同时对资源可…
【OpenCV】使用过的函数汇总
1、类 Mat：矩阵matrix，opencv2中主要用来封装图片数据 InputArray：输入参数 ，约等于Mat OutputArray：输出参数，约等于Mat Rect：表示矩形 2、函数 imread();//从文件中读取图片到Mat中 imwrit…
春招来袭！程序员如何拿下硅谷顶级公司200万年薪？
还记得那个在去年，用 6 天时间参加了 LinkedIn、Yelp、Apple、亚马逊、Facebook 和 Google 的面试，并拿下了 6 份 Offer 的“别人家的程序员”吗？之后，他又在这几份工作中进行了选择，一步步谈下了 30 万美元࿰…
wake_lock_timeout的使用方法【转】
本文转载自：http://blog.csdn.net/liuxd3000/article/details/44224849 今天有用到用ec43_GPIO的中断来唤醒系统，将系统从深度休眠中唤醒并保证系统wakup 一段时间用过了，方法如下，有同样使用的童鞋可以参考一下！1. …
函数05 - 零基础入门学习C语言36
第七章：函数05 让编程改变世界 Change the world by program 函数的嵌套调用 嵌套定义就是在定义一个函数时，其函数体内又包含另一个函数的完整定义。 然而，Ｃ语言不能嵌套定义函数，但可以嵌套调用函数，…
【linux】可执行程序执行时报错-sh: ./mxc_v4l2_tvin.out: No such file or directory的解决方法
问题 在imx6开发板上执行 ./mxc_v4l2_tvin.out时报错： -sh: ./mxc_v4l2_tvin.out: No such file or directory 原因查找 1、路径问题：确定在当前目录下有该程序，没问题； 2、使用ls -l查看可以执行权限，没问题&…
展望2018：WebRTC大规模商用元年
历经6年长跑，WebRTC终于在去年迎来了1.0标准（candidate recommendation）的发布，而它也将成为2018年视频通信商业应用场景爆发的主要技术推动力。一站式WebRTC通信技术提供商Zealcomm公司创始人、CEO冯昶对WebRTC在国内外发展历程、…
暴雪游戏遭遇AI“实力”坑队友：四处游走，还不参与战斗
作者 | 琥珀 出品 | AI科技大本营（ID: rgznai100） 60s测试：你是否适合转型人工智能？ https://edu.csdn.net/topic/ai30?utm_sourcecxrs_bw “打游戏 AI 将完胜人类！？” 抱歉，这个 Flag 还是不…
linux/nginx 安全增强
这有一篇很好的文章. 评论中有好的补充 http://www.cyberciti.biz/tips/linux-unix-bsd-nginx-webserver-security.html转载于:https://www.cnblogs.com/pengxl/archive/2010/12/08/1900175.html
十年程序员的告诫：千万不要重写代码！
对重写代码说不。 作者 | Roman Luzgin 译者 | 苏本如 责编 | 屠敏 出品 | CSDN（ID：CSDNNews） 以下为译文： 重写代码消耗了12个月！ 我们从头开始重写代码浪费的时间。 你能想象在软件行业，12个月的时…
RabbitMQ 实战（四）消费者 ack 以及 生产者 confirms
2019独角兽企业重金招聘Python工程师标准>>> 这篇文章主要讲 RabbitMQ 中 消费者 ack 以及 生产者 confirms。 如上图，生产者把消息发送到 RabbitMQ，然后 RabbitMQ 再把消息投递到消费者。 生产者和 RabbitMQ，以及 RabbitMQ 和消费…
【imx6】/dev中fb和video的对应关系
imx6q关于fb和video的设备信息 设备节点 rootmyzr:/unit_tests# ls /dev/fb* -l lrwxrwxrwx 1 root root 3 Jan 1 1970 /dev/fb -> fb0 crw-rw---- 1 root video 29, 0 Jan 1 1970 /dev/fb0 crw-rw---- 1 root video 29, 1 Jan 1 1970 /dev/fb1 crw-rw---- 1 r…
flash绘图API：恋上你的CD
早上，我无意间碰撞到一个女孩，那时候，她匆匆忙地走了。从她的口袋里面掉下了一本陈旧的书，在哪里我看到她藏在书中的那封陈旧的信和cd。我好奇打开它，一边听着她那张cd，一边看她的写的信，忽然间…
【Ubuntu】ubuntu工具 记录shell终端的内容到文件中：script
###用法 $ script -h Usage: script [options] [file] Options: -a, --append append the output -c, --command run command rather than interactive shell -r, --return return exit code of the child process -f, --flush run flush after each write –force use outpu…
弃Java、Swift于不顾，为何选Python？
作者 | JACE HARR译者 | 姜松浩转载自 CSDN（ID：CSDNNews）以下为译文：刚入行的程序员总是询问他们应该从哪种语言开始，我告诉他们，他们应该首先学习 Python。以下是使用 Python 开始自学编程去探险的一些原因…
iOS事件处理，看我就够了~
该文章属于<简书 — 刘小壮>原创，转载请注明： <简书 — 刘小壮> https://www.jianshu.com/p/b0884faae603 好久没写博客了，前后算起来刚好有一年了。这期间博客也不是一直没变化，细心的同学应该能发现，我一…
ISO9000机房管理办法
1 总则<?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" />1.1制定目的(1) 规范公司机房管理以及网管相关工作。1.2适用范围公司网络机房以及资讯组人员。1.3权责单位(1) 资讯组负责本办法制定、修改、废止之起草工作。(2) 总…
1400小时开源语音数据集，你想要都在这儿
整理 | 一一出品 | AI科技大本营（ID:rgznai100）3 月 1 日，由 Mozilla 基金会发起的 Common Voice 项目，发布新版语音识别数据集，包括来自 42000 名贡献者，超过 1400 小时的语音样本数据，涵盖包括…