张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。她报警和反馈后得知，该个体户是通过网上办理并进行了实名验证，合法合规。然而这不是个例，黑龙江一名男子无故成为河北一家公司的独资股东，并承担了该公司拖欠641万元税款的责任；重庆一位教师发现自己莫名成为山东一家公司的法人，导致被列入失信人名单。

6月下旬，《新京报》调查发现，非法中介通过非法获取身份信息和人脸照片，利用AI换脸技术成功破解相关政务App。这些不法行为，使得不法人员能够利用他人的身份信息注册公司或替换已成立公司的股东。

多个政务App存在安全漏洞

自2019年3月1日起，全国多地市场监督管理部门开始实施企业登记身份信息的“实名制”，要求在设立或变更、注销公司时，当事人除了填写身份信息外，还需要通过企业登记App进行“人脸识别”认证。

《新京报》调查显示，尽管公司股东变更需要所有股东扫码完成电子签名，但非法中介通过破解人脸识别和使用AI技术实现“骗过”政务网站的认证，实现公司股东秘密被撤换。

由于多个政务App的人脸识别功能存在易被破解的问题。非法中介可以通过AI技术，提取静态图片的脸部信息，让人物完成眨眼、点头等动作，从而通过了某款App的实名认证，仅用时3分钟。调查还发现，有不法分子出售“查档”服务，只需提供姓名和身份证号，就能获得当事人的户籍信息，包括证件照、性别、民族和户籍所在地区县。

在某市注册个体工商户过程中，《新京报》记者只是向非法中介提供一个人的名字和身份证号，非法中介就使用某省掌上登记App扫码后，页面跳转进入电子化平台，随后在电子化平台发现当事人的身份证照片，已提交在平台中。

非法中介声称他们不仅可以破解多个省级企业登记App，部分省级税务App的人脸识别也能被破解。使用他人信息设立的公司多用于非法活动，如虚开发票、洗钱、诈骗等。人脸和指纹都可被复制，人脸识别并非特别安全的验证方式。AI技术可以让照片中的人物完成动作，骗过具有活体检测的人脸识别。

人脸识别风险的分析

由于人脸识别技术运用主体的技术条件和管理水平良莠不齐，不法分子甚至会开发作弊工具来破解、干扰、攻击人脸识别技术背后的应用和算法，进而引发盗窃、诈骗、盗取资金安全乃至人身安全问题。

根据2022年顶象发布的《人脸识别安全白皮书》分析，以上政务App的人脸识别风险主要是人脸识别算法不精准和人脸识别系统不安全造成。

人脸识别算法不精准

戴上眼镜、帽子、面具，或者制作高仿模型、将2D人脸照片3D建模、利用AI技术将静态照片变成动态照片等，骗过人脸识别算法和活体监测算法。

虚假人脸。使用静态照片、通过播放预录制动态视频、利用图像处理或三维建模软件将照片转换为动态视频，混淆人脸识别判断。

人脸改造。戴上眼镜、帽子、面具等伪装手段，或者制作高仿模型、将2D人脸照片3D建模、照片活化等方式，骗过人脸识别检测。

技术换脸。通过AI算法，将视频中的人物面容替换为他人面容。或者通过AI换脸技术，将一张普通的静态照片，转化生成一张表情生动的人脸，甚至可以轻松地贴在另一个人的脸上，随着另一个人的动作和表情自动变化。

人脸识别系统不安全

破解人脸识别应用或保护，篡改验证流程、通讯信息，劫持访问对象、修改软件进程，将真数据替换为假数据，以骗过人脸识别的核验。

系统遭破解。不法分子破解人脸识别系统代码、人脸识别应用的代码，篡改人脸识别代码的逻辑，或者注入攻击脚本，改变其执行流程，人脸识别系统按照攻击者设定的路径进行访问、反馈。

设备遭劫持。通过入侵人脸识别设备，或在设备上植入后门，通过刷入特定的程序来劫持摄像头、劫持人脸识别App或应用，绕过人脸的核验。

通信遭篡改。通过破解入侵人脸识别系统或设备，劫持人脸识别系统与服务器之间的报文信息，对人脸信息进行篡改，或者将真实信息替换为虚假信息。

保障人脸识别应用的安全

8月初，国家互联网信息办公室发布《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见的通知。其中，对人脸信息采集、人脸信息使用、人脸识别技术安全保障做出了具体规定，要人脸识别技术服务需符合网络安全等级保护第三级以上保护要求，并每年对相关设备进行风险检测评估。

基于《人脸识别技术应用安全管理规定（试行）（征求意见稿）》及政务App存在人脸识别风险，顶象建议在政务App可以提升人脸识别精准度，并且加强人脸识别系统的安全保障。

人脸识别精准度的提升。基于纹理的方法分析人脸图像样本中的微观纹理图案，进一步增强照片和真人的识别度；通过计算头发而非面部的傅里叶光谱，增强人脸视频检测的精准度。增加唇语活体检测；增加图像的纹理、光线、背景、屏幕反射检测；使用专门的红外摄像头对人脸进行三维结构采集等。

人脸识别系统安全保障。对人脸识别应用、App、客户端进行代码混淆、加密加壳、权限控制，做好终端环境安全检测；对数据通讯传输混淆加密，防止信息传输过程中遭到窃听、篡改、冒用；风控决策引擎能够全面检测设备环境，实时发现注入、二次打包、劫持等各类风险及异常操作；建专属的风控模型，为发现潜在风险、未知威胁、保障人脸识别安全提供策略支撑。

顶象业务安全感知防御平台基于威胁探针、流计算、机器学习等先进技术，集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台，能够实时发现摄像头遭劫持、设备伪造等恶意行为，有效防控各类人脸识别系统风险。，