人脸辨识技术有漏洞 60%手机可凭照片解锁

文＼蔡宗桓 当脸部辨识成为手机解锁的日常选项，多数人关注的是速度与便利，但却忽略了其背后的安全强度。英国最新测试显示，逾60%主流品牌的手机竟可被一张简单照片骗过，让这项看似成熟的技术，再次暴露出不容忽视的风险缺口。而这些高风险手机包括Fairphone 6、Honor Magic6 Lite，以及Motorola的G系列与Edge系列、Razr系列部分机型；Nothing的Phone (2a)与Phone (3)，以及OnePlus的13系列与Nord系列等。 脸部辨识技术一度为手机用户带来极大的便利，但其潜藏的安全漏洞，如今正逐渐成为个资防护的隐忧。 根据英国消费者权益组织“Which?”的最新测试显示，市面上热门手机中，竟有高达6成手机装置可被“纸本照片”成功欺骗而解锁。外媒更点名多个品牌机型，并警告用户其电子邮件、个人资料，甚至如Google Wallet等支付工具，或已暴露于潜在攻击风险之下。 根据《每日邮报》的报导，“Which?”针对自2022年10月以来推出的208款手机进行测试，结果显示其中多达133款可被平面影像轻易解锁。 问题核心在于，多数厂商为压低成本或追求全荧幕设计，采用“2D脸部辨识”技术。而这类系统仅分析平面影像特征，缺乏深度感测能力，因此难以有效分辨真人与照片。 相较之下，Apple Face ID通过红外线与结构光建立立体脸部模型，在安全性上明显更具优势。 有关测试数据亦显示，这项问题并未随时间改善，因2024年的检测结果显示失败率高达72%，到了2025年虽略降至63%，但仍意味着过半数主流装置存在被影像欺骗而解锁的风险。甚至部分高价旗舰机也未能幸免，例如Oppo Find X9 Pro在测试中同样被照片骗过而解锁，这也显示手机价格与其安全性之间并不存在必然关系。 在高风险机型方面，“Which?”指出，问题并非集中于单一品牌，而是广泛存在于多家Android厂商之中，主要涵盖采用2D脸部辨识的系列产品。包括Fairphone 6、Honor Magic6 Lite，以及Motorola的G系列与Edge系列、Razr系列部分机型；Nothing的Phone (2a)与Phone (3)，以及OnePlus的13系列与 Nord系列等，均被归类为较易遭照片破解的装置。 整体来看，这更像是一种设计选择带来的系统性风险，而非个别产品的例外。 至于相对安全的装置，有关测试显示，采用更高阶生物辨识技术的机型表现明显较佳，例如Google Pixel 8、Google Pixel 9及后续系列，以及Samsung Galaxy S26等，皆能有效抵御平面影像攻击。此外，搭载Apple Face ID的装置，以及部分配备3D感测器的Honor机型，在辨识安全性上也维持较高水准。 为此，资安专家建议，凡是使用上述高风险手机的用户应尽快考虑采用以下防护措施： 1.改用指纹辨识：目前荧幕下指纹或侧边指纹辨识仍比2D脸部辨识更难破解。 2.设定复杂的PIN码：虽然使用较不便，但却是防止物理入侵的最有效方法之一。 3.关闭脸部解锁的“支付权限”：避免骇客解锁手机后直接存取电子钱包进行盗刷。 用AI须上传即时照身份证 网民斥Claude侵隐私 AI的匿名时代正式宣告结束。 Anthropic近期为旗下Claude逐步导入身分验证（KYC）机制，要求用户在特定情境下，须即时拍摄政府核发的证件并搭配自拍照以完成验证程序。此举一出，立即在科技社群引发热议，也让“使用AI还能否保持匿名”成为新的核心争议。 Anthropic官方指出，“用户在特定情境下需即时拍摄政府核发的证件并搭配自拍照以完成验证程序”的规定旨在防范有关AI技术被滥用，并确保强大模型能被“可追溯地使用”。 目前，并非所有操作都会触发验证程序，不过，一旦进入高风险或特定场景，用户若未完成验证流程，部分功能将受限。即使通过验证，若帐号涉及违规、来自受限地区或违反条款，该平台仍可采取停权处置。 在执行层面，该系统设有明确门槛，即不接受预先准备的照片或扫描档，必须通过镜头即时拍摄实体证件，而有关流程包含用户须提供“政府核发且附照片的实体证件”，例如护照、驾照或身份证，学生证或银行卡则不在采纳范围内。 在隐私方面，Anthropic说，有关验证流程是由第三方Persona负责，而用户的影像资料则储存在其系统中，该平台仅在必要时存取结果，不会保存影像，也不会用于模型训练或商业用途。 尽管如此，市场反应仍呈两极，而主要批评则是集中在“过度验证”与“权限扩张”。 一些程序开发者质疑，对消费级AI引入近似金融等级的KYC与生物辨识，已超出合理范围；在用户帐号已绑定付款资讯的前提下，若要求用户再提交不可逆的脸部与证件资料，也已引发该公司过度搜集用户资讯的疑虑。 此外，第三方服务商的角色也因此被放大检视，且进一步加剧对资料流向与监控风险的担忧。 另有观点认为，此举不仅关乎安全，亦可能涉及用户分级与算力管理，甚至为更高阶模型铺路，但相关推测尚未获证实。 支持有关规定的人士则指出，随着生成式AI能力快速提升，从假讯息、网攻到诈骗滥用风险同步升高，建立更严格的身份与行为控管机制或许已不可避免。 不过，无论各界立场如何，唯一可以确定的是，这项政策已触及生成式AI发展的关键分水岭。 换句话说，当AI能力越强，匿名性与可追溯性之间的张力就越难调和。而对用户来说，他们是否愿意为换取更强大的工具而交出真实身份，也将成为越发难以回避的选择。 全AI生成背景弃实景 好莱坞大片狂省9亿震惊影坛 在生成式人工智慧（AI）技术高速演进、持续成为影迷与科技界焦点之际，好莱坞已率先将这项颠覆性工具推向主流制作体系。由《叛谍追击》导演Doug Liman执导，联同Gal Gadot与Csey Affleck主演的阴谋惊悚片《Bitcoin》（原名《Killing Satoshi》），近日被指将成为全球首部“全面以AI生成背景”的制片厂级长片，消息一出即引发业界高度关注。 外界普遍认为，该片若顺利落地，或将对电影制作模式带来结构性冲击。 综合《The Wrap》及《Variety》等外媒报导，《Bitcoin》已于上月在伦敦低调完成主体拍摄。而该电影是以比特币创办人之谜为主轴，故事横跨全球逾200个场景，从南极洲、安地卡到拉斯维加斯等地皆涵盖其中。 然而，剧组并未采用传统的大规模外景拍摄或绿幕技术，而是选择在一座由汽车展示中心改建的摄影棚内完成全部拍摄，并全面依赖AI在后期生成场景与环境细节，颠覆过往以实体布景与实地取景为核心的制作逻辑。 制片人Ryan Kavanaugh说，若依循传统制作流程，该片预算可能高达3亿美元（约11.9亿令吉），而通过AI重构制作模式后，成本已压低至约7000万美元（约2亿7763万令吉），节省幅度惊人。 除了场景生成，制片方也保留以AI调整演员表演的合约权利，主要用于修正走位或表情未达理想的情况，取代传统补拍程序，而非强迫演员说出未曾说过的台词。演员仍穿着正式戏服在摄影棚内完成真实演出，观众最终看到的是演员的原素材表现。虽然制片方强调不会创造虚构演员，也不会改动原始演出本质，但相关做法仍引发对表演真实性与艺术伦理的质疑。 有评论者认为，这类技术可能模糊“演出”与“后制”之间的界线，甚至重塑观众对表演的认知。随着上述消息曝光，影视论坛与社交平台上迅速出现分歧声音。有人质疑成本节省幅度或带有宣传成份，同时也有人忧虑摄影、灯光与布景等传统工种将被边缘化，但也有技术乐观派指出，AI有望大幅降低制作门槛，为中型预算电影开辟新的生存空间。 无论评价如何，《Bitcoin》所代表的不仅是一部作品，更是一种制作方式的试探。当生成式AI从辅助工具转变为核心生产力，电影产业的成本结构、人才配置与创作方法，势必面临重新定义。 与传统好莱坞大片相比，《Bitcoin》在制作流程上作出颠覆性改变： 1．拍摄环境极简化：整个场景仅以灰色幕布包围，被称为“灰色盒子”（Grey Box） 2．无实体布景演出：演员需在完全空白环境中完成表演 3． AI主导后期制作：所有灯光、背景及环境细节均由AI在云端生成 短影音滑不停有救了！ YouTube新功能 一键让Shorts消失 你是不是也常有这种感觉：本来只想在睡前看支5分钟的影片，结果被“Shorts”动态墙一个接一个的短影音勾住，回过神来已经过了半小时，滑到眼睛酸涩，脑袋却空空如也？ 短影音带来的“多巴胺快感”让人难以自拔，但现在我们终于拥有掌控权了！ YouTube现在推出了一项新功能，让用户可将Shorts（短影音）的观看时间限制设为“0分钟”，等同可直接在App中关闭Shorts功能。 其实，YouTube原本就有“时间管理”功能，可以设定Shorts每天的观看上限，从15分钟到2小时都有。 YouTube官方证实，先前预告的“0分钟”选项已正式上线，除了家长帐号，也正逐步开放给所有一般用户使用。 对于想少滑一点短影音的人来说，这功能相当实用。一旦达到设定的时间上限后，Shorts分页就不会再显示任何影片，只会跳出“已达观看上限”的通知。 外媒发现，当达到限制后，首页也会同步移除Shorts内容，换句话说，只要将时间设为0分钟，就可以完全忽略Shorts。 若要启用这项功能，用户只需进入YouTube App的“设定”，点选“时间管理”，开启“Shorts动态限制”，并选择想要的时间即可。 值得注意的是，这项功能目前只支援手机版，包括iOS、Android都适用。此外，经实测，目前还不一定每个人都看得到“0分钟”选项，如果你的设定里还没出现，可能还要再等等更新推送。

您好！請登入您的帳號