🤖 AI
AI-Powered Facial Mask Removal Is Not Suitable For Biometric Identification
该论文针对近期利用生成式 AI 进行“去面具”以辅助网络刑事调查的现象,通过大规模分析证实,此类商业 AI 生成的面部图像无法可靠匹配真实身份,因此不适用于生物特征识别。
原始论文采用 CC BY 4.0 许可(http://creativecommons.org/licenses/by/4.0/)。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性,请参阅原始论文。 阅读完整免责声明
这篇论文就像是一篇**“给 AI 照妖镜泼冷水”**的研究报告。
简单来说,作者们(来自加州大学伯克利分校的专家)想回答一个很火的问题:“如果网上有人用 AI 把一张戴着口罩或只露出半张脸的照片‘补全’,我们能不能靠这张补全后的照片,在人脸识别系统里准确认出这个人是谁?”
他们的结论非常明确且严肃:不能。这完全是靠不住的,甚至会导致严重的误认。
为了让你更容易理解,我们可以用几个生动的比喻来拆解这项研究:
1. 故事的背景:AI 是个“过度自信的画师”
想象一下,网上发生了一起案件,只有一张模糊的监控截图,或者一个戴着口罩的人。
- 现实情况:就像你只看到了一个人的上半张脸(眼睛和眉毛),下半张脸被挡住了。
- AI 的做法:现在的生成式 AI(比如 Grok、ChatGPT、Gemini)就像是一个才华横溢但喜欢“瞎编”的画师。当你让它把下半张脸补全时,它不会去“寻找”原本的真实长相,而是根据它学过的几百万张脸,凭空想象出一张它觉得“最合理”的脸。
- 后果:就像论文里提到的那个真实案例,AI 把一名特工的口罩“画”掉了,结果画出来的脸,被网友误认成了另一个完全无关的普通人(Steve Grove)。这就好比画师把张三的鼻子画成了李四的,结果大家指着画说:“看!这就是李四!”
2. 实验过程:给 AI 出“填空题”
为了测试这个“画师”到底靠不靠谱,作者们搞了一场大规模的“考试”:
- 考生:他们找来了 400 张不同人的真实照片,还有 91 位美国参议员的照片(有的戴着口罩,有的没戴)。
- 考题:
- 把照片的下半张脸切掉,让 AI 补全。
- 给戴着口罩的照片,让 AI 把口罩“变”没。
- 阅卷老师:他们用了专业的生物识别系统(ArcFace),就像一把精密的尺子,用来测量"AI 画出来的脸”和“原本的真脸”到底像不像。
3. 实验结果:AI 画的是“平均脸”,不是“真脸”
测试结果让人大跌眼镜:
- 真脸 vs. 真脸:如果是同一个人的两张不同照片,相似度分数很高(约 0.71),系统能轻松认出“这是同一个人”。
- AI 补全脸 vs. 真脸:AI 补全后的脸,和真脸的相似度分数非常低(只有 0.34 到 0.52 左右)。
- 比喻:这就好比让你根据“上半张脸”去猜“下半张脸”。AI 猜出来的脸,虽然看起来挺像那么回事,但在生物识别系统的“尺子”下,它和真人的差距,比“长得像的双胞胎”和“完全陌生的路人”之间的差距还要大。
- 随机性:更糟糕的是,AI 每次画的都不一样。如果你让 AI 把同一个参议员的口罩去掉 100 次,它会画出 100 张不同的脸。有的像,有的完全不像。这就像让同一个画师画同一个模特,每次画的都不一样,你根本没法确定哪张是“标准答案”。
4. 为什么 AI 会失败?
作者指出,生成式 AI 的本质是**“统计概率”,而不是“真相还原”**。
- 比喻:AI 就像一个读过很多书的人,它知道“大多数人的鼻子长这样,嘴巴长那样”。当你让它补全一张脸时,它是在**“猜”一个最可能出现的长相,而不是在“回忆”**这个人的真实长相。
- 这就好比你让 AI 补全一个被撕掉一半的拼图,它不会把撕掉的那块找回来,而是根据剩下的半块,画出一块它觉得能拼上去的拼图。虽然拼上去很完美,但那块拼图根本不是原本属于这个拼图的一部分。
5. 核心结论:别把 AI 当侦探
这篇论文给所有想用 AI 做“网络侦探”的人泼了一盆冷水:
- AI 生成的“无口罩”或“补全”照片,只能用来娱乐或作为线索参考,绝对不能用来做身份确认(Biometric Identification)。
- 如果你用这种 AI 生成的照片去匹配数据库,你极大概率会认错人,或者漏掉真凶。
一句话总结:
AI 补全的脸,就像是用“大数据”捏出来的**“理想化假人”**,它看起来很像那么回事,但在科学识别的“火眼金睛”下,它和真人的差距大得惊人。靠 AI 画出来的脸去抓坏人或确认身份,就像靠算命来破案一样,不仅不靠谱,还可能造成巨大的冤假错案。
您所在领域的论文太多了?
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要,使用您的语言。