在10月24日的國(guó)際安全極客大賽（GeekPwn 2020）現(xiàn)場(chǎng)。被拿到相片的是GeekPwn的老朋友、主持人蔣昌建。另一方則是GeekPwn活動(dòng)創(chuàng)始人、競(jìng)賽評(píng)委王琦。讓蔣昌建支付“代價(jià)”的，是GeekPwn今年新設(shè)的兩項(xiàng)競(jìng)賽：“AI變臉口罩應(yīng)戰(zhàn)賽”和“虛假人臉AI識(shí)別大賽”。

全新的AI安全應(yīng)戰(zhàn)賽

10月24日上午，“AI變臉口罩應(yīng)戰(zhàn)賽”率先開端。賽題靈感來自于現(xiàn)實(shí)生活：在疫情的影響下，口罩已成為出行的必備物品。那么，它能否成為極客們的破解道具？在競(jìng)賽中，4支戰(zhàn)隊(duì)的選手需要戴上口罩，讓人臉識(shí)別系統(tǒng)把自己識(shí)別成方針人物。

舞臺(tái)上擺放著通過改造的自動(dòng)售貨機(jī)和ATM機(jī)，兩臺(tái)機(jī)器都加裝了人臉識(shí)別系統(tǒng)。不同的是，自動(dòng)售貨機(jī)運(yùn)用的是“白盒算法”，即2019年IEEE國(guó)際計(jì)算機(jī)視覺與模式識(shí)別會(huì)議提出的ArcFace算法，前兩輪應(yīng)戰(zhàn)的方針人物依次是蔣昌建、漫威人物黑寡婦。ATM機(jī)運(yùn)用的則是“黑盒”算法，方針人物依次是馬斯克、漫威人物美國(guó)隊(duì)長(zhǎng)。選手不知道詳細(xì)的模型參數(shù)，應(yīng)戰(zhàn)難度更高。

每輪應(yīng)戰(zhàn)限時(shí)150秒。計(jì)時(shí)開端，4隊(duì)選手們依次沖到機(jī)器前，不斷調(diào)整著口罩方位和面孔角度。南都記者看到，選手們預(yù)備的口罩風(fēng)格各異：有些適當(dāng)寫實(shí)，選手戴上后，肉眼看上去真的和方針人物有幾分相似；有些則“簡(jiǎn)略粗獷”，僅僅是隱約能看出口鼻形狀的像素色塊。

極棒實(shí)驗(yàn)室負(fù)責(zé)人王海兵解說說，這是因?yàn)槿四樧R(shí)別系統(tǒng)的認(rèn)人方法跟人類不一樣。對(duì)機(jī)器來說，只要一張人臉的主要特征值契合后臺(tái)數(shù)據(jù)，就會(huì)被判定是本人。也就是說，哪怕只是一堆像素，機(jī)器能讀出特征值就行。舞臺(tái)后方的大屏幕上實(shí)時(shí)顯示著選手應(yīng)戰(zhàn)的置信度，即機(jī)器“眼中”人臉特征值的吻合程度。南都記者發(fā)現(xiàn)，當(dāng)選手戴上不同口罩、選用不同姿態(tài)時(shí)，置信度也在快速地發(fā)生變化。

由于舞臺(tái)環(huán)境和光線的影響，整個(gè)競(jìng)賽發(fā)展得不如預(yù)賽順暢，但仍是有一支戰(zhàn)隊(duì)在ATM機(jī)前成功“化身”馬斯克——系統(tǒng)判別置信度達(dá)標(biāo)后，取鈔口應(yīng)時(shí)而開，一張紙片墜落在地上。蔣昌建撿起一看：“哇，美元！”觀眾席又是一陣笑聲。