普朗克信息學(xué)研究所的研究人員玩了一個大型社交媒體平臺的人臉識別系統(tǒng)——從照片中移除頭像，并用自動繪制的副本替換它。可以被認(rèn)為是一個帶有一點(diǎn)數(shù)字修飾的變臉軟件。

一個由六名研究人員組成的團(tuán)隊(duì)在本月的預(yù)印文檔庫上發(fā)表的一篇論文中解釋說，想要保護(hù)隱私的用戶通常會模糊他們的照片，但他們不知道這種方法在尖端的個人標(biāo)識符面前完全無效。

該團(tuán)隊(duì)更進(jìn)一步，構(gòu)建了一個相當(dāng)逼真的“假臉”——微調(diào)足以騙過人臉識別AI，但對熟悉的朋友來說一切似乎都很正常。

正如文中指出的，研究人員必須將化身修復(fù)任務(wù)分為兩個階段:分界檢測/生成和基于身體姿勢和分界的化身修復(fù)。

兩步頭像修復(fù)框架

結(jié)果，研究人員的模型可以提供一個真實(shí)的頭像，即使面對具有挑戰(zhàn)性的姿勢和場景，包括不同的照明條件，甚至假臉也可以自然地融入背景。

與現(xiàn)代人臉識別系統(tǒng)的一般做法一樣，孫的軟件將捕捉給定人臉的特征，并基于這些地標(biāo)建立點(diǎn)云；針對這種識別方法的攻擊是擾亂點(diǎn)云。

原始的和生成的點(diǎn)對被輸入到“頭像生成和識別”軟件中，以創(chuàng)建一個打補(bǔ)丁的臉。

完整論文:

https://arxiv.org/pdf/1711.09001.pdf