在AI大行其道时，藏匿于其中的安全问题也开始得到关注，即便是巨头也暴露了风险。

在10月24日的GeekPwn国际安全极客大赛上，IYSWIM团队攻破了比赛中的人脸识别算法，结果是系统把《最强大脑》主持人蒋昌建的照片识别成了施瓦辛格。

要知道，这项人脸识别算法API接口来自于亚马逊名人鉴别系统（Rekognition）。

这场比赛共有6个团队参加，IYSWIM是唯一一个破解人脸识别算法的团队。IYSWIM团队队员吴育昕系Facebook员工，他接受第一财经采访时表示，自己用了谷歌的FaceNet开源代码模型攻破了该算法。

人脸识别的危险

今年GeekPwn国际安全极客大赛设定了AI控制人类世界的故事背景。10月24日的第一场比赛中，参赛选手即极客利用“CAAD对抗样本”技术生成对抗样本，目标是使AI对飞行器、武器和人脸产生判断错误，逃出“觉醒黑客”们的囚禁地。

要求是，AI将宇宙飞船飞行器识别为石头，把导弹认为是安全的，并将主持人蒋昌建的照片识别为施瓦辛格。

在飞行器、导弹和人脸三项图像识别中，人脸识别被认为是最难攻克的一关，用了亚马逊名人鉴别系统（Rekognition）API接口。

比赛进行到一半，飞行器和武器先后被选手闯关成功，6个团队已经对人脸识别发起了不下90次攻击，却迟迟未能攻破其中算法。

赛事设计者，碁震KEEN公司创始人兼CEO、GeekPwn黑客大赛发起创办人王琦表示，这道题可能没有选手能攻破，因为迄今为止，这项人脸识别系统尚未被攻破过。

话音落下不久，比赛进行了约20分钟时，IYSWIM团队成功解题，主持人蒋昌建被系统确认为施瓦辛格，现场一片欢呼。

相关报道: