人脸识别十字路口：脸的恐慌

杨智杰

“低调的学校上热搜，准没好事。”中国药科大学大四学生周琪看到学校的新闻时想。

8月底，有“药界清华”之称的中国药科大学全面引入人脸识别技术，不仅用于门禁，还在试点教室安装摄像头刷脸考勤，并对学生课堂听课情况全面监控。有报道称：“在部分教室试水后，逃课和‘替同学答到或将成为历史。”

一切早有端倪。6月，周琪收到学校通知，称为了做好人脸识别系统，学生要提交高要求的照片做信息采集。两个月后，周琪就体验到了人脸识别的应用，出入校门、图书馆等“刷脸”通过，不用费劲找学生卡很方便，但是她没想到随之而来的是一场风暴。

最初的宣传焦点，是学校应用了先进的AI技术，但风向很快转变，更多人开始对教室里无时无刻的监控感到恐惧。

在赛迪顾问人工智能部门负责人王晓宁看来，这次的争议，是人脸识别技术深入应用后必然会面临的一个节点。从业内来看，2019年，将是人脸识别被市场检验的关键一年，很多公司正急于证明自己的变现能力，抢占更多赛道。但整个行业却突然被集体卷入风暴眼：人脸识别使用的边界，到底是什么？

蒙眼狂奔的行业

在中国药科大学引发风波的同时，以人脸识别起家的旷视科技也被推向了风口浪尖。

9月初，旷视科技“智慧课堂解决方案”的视频在网上流传。视频中，公司运用人脸识别技术，学生的脸被方框圈出，旁边显示“专注度33%，表情分析结果：厌恶”“趴桌子0次，玩手机0次，睡觉0次，听讲6次，阅读8次，举手6次……”

这样先进的“科技”，让很多人不寒而栗。不过，据核实，中国药科大学使用的并非旷视科技的技术，但是这个视频却成了人脸识别监控学生状态最形象的注解。

旷视科技很快做出官方回应，称网上出现的课堂行为分析图片，只是技术场景化概念演示。旷视在教育领域的产品专注于保护孩子在校园的安全，其列举的方案内容主要是在出入校门的身份识别。这样的解释，却很难自圆其说。

陷入争议和风波，对刚刚申请IPO的旷视来说，不是一个好兆头。8月25日，旷视科技在港交所提交IPO招股文件，一旦成功IPO，旷视科技将是AI上市第一股。

作为AI明星创业公司，旷视一路高歌猛进，正代表了国内人脸识别产业的发展速度。以人脸识别发家的商汤、旷视、依图、云从四大计算机视觉“四小龙”，一直是资本的宠儿，也是人工智能公司中的“网红”。IDC（互联网数据中心）统计，2017年CV“四小龙”合计占据计算机视覺应用市场69.4%的市场份额。

人脸识别所属的计算机视觉技术，是无人驾驶、VR/AR、医疗检测等应用背后的基础技术之一。在深度学习算法驱动下，计算机视觉技术在近几年取得了突破性的进展。众多巨头和创业公司纷纷涌入，人脸识别成为AI最热门的赛道之一。

国金证券行业研报提到，计算机视觉是最具商业化价值的赛道，全球40%的AI企业都集中在该领域。应用方向上，国内以安防、金融和互联网为主，国外以消费、机器人和智能驾驶为主。

在所有计算机视觉创业公司中，人脸识别的公司数量最多，技术成熟度也比较高。目前，中国人脸识别精确度已经超过人眼。前瞻产业研究院的数据显示，2016年，我国人脸识别行业市场规模约为17.25亿元，同比增长27.97%。

“四小龙”基本都靠人脸识别技术起家，不过，这些以单点技术起家的CV（计算机视觉）公司正努力摆脱“CV”标签，从最初的算法提供商转变成平台或者服务商。旷视科技品牌市场团队副总裁谢忆楠曾对记者表示，大家跑马圈地的阶段结束，证明算法是否世界第一不重要了，目前进入到了证明商业价值的阶段，要看技术给行业能带来什么改变。

旷视在成立之初主要推出Face++人脸识别开放平台，如今，其官网则强调自己是“智能物联网方案提供专家”，业务涉及安防、金融、零售等领域。商汤重点发力金融、安防、智能驾驶、移动互联网、医疗和教育等行业，云从将金融、安防、风控、交通、商业作为重点探索场景，依图也聚焦安防、医疗和金融、零售等行业。

从头部公司探索的应用场景看来，计算机视觉的应用仍然暴露出明显的问题：应用领域重合，落地产品同质化，竞争异常激烈。

不少业内人士都注意到，随着人脸识别技术应用进入“井喷期”，“挂羊头卖狗肉”的产品不少，存在较大的产业泡沫。以最常见的“考勤机”为例，价值数百元至上万元不等，一些畅销的“千元机”，只要脸部采集的数据能吻合六成以上，便能认定是同一人。市场良莠不齐，很多打着“人工智能”旗号的人脸识别技术真假难辨。

国金证券报告提到了另一个行业痛点：计算机视觉技术研发周期长、盈利困难。除安防、金融等少数场景，大多数领域还找不到清晰的商业模式。

旷视科技一直处于亏损状态，根据其招股书显示，2016年至2019年上半年，旷视科技分别亏损3.43亿元、7.59亿元，及33.51亿元和52亿元。不过旷视科技回应，大幅亏损主要是由于上市引发的优先股的公允价值变动。

旷视招股书显示，旷视成立8年来，共融资13.51亿人民币，业内预计旷视的估值会在40亿美元左右。而另一家独角兽商汤则是“四小龙之首”，其联合创始人徐立近日证实，商汤今年的估值超过75亿美元。线性资本创始人王淮曾对记者介绍，“如果仅仅是做人脸识别撑不起这么高的估值，这些公司必然要去拓展其他业务，才能匹配这样的高估值。”

人脸识别公司，正在不断地尝试打破更多边界，急于向投资人证明自己的估值。人脸识别进课堂的争议，正是在这个大背景下发生的。一位行业人士在接受虎嗅网采访时坦言，作为一家将要IPO，但营收并不好看、还存在亏损的人脸识别技术公司之一，业绩压力也让他们想寻找各个途径实现技术变现，对于一些产品设计的思考可能欠妥当。

刷脸无处不在

在产业前景和资本助推下，人脸识别正在成为无法阻挡的趋势。

前瞻产业研究院报告显示，随着国内智慧城市的深入发展，城市监控的高清化进一步普及，摄像头数量大规模增长，人脸识别在数据采集上的阻碍大大减小，提升了人脸识别的质量与应用领域。预计未来5年人脸识别市场规模将保持年均25%的增速，2022年市场规模将达到约67亿元。

越来越多高校、医院、社区、工业园区、景区、机场、火车站，都在推广“刷脸”通行。清华大学新闻学院教授沈阳曾对媒体提到，中国人平均每天要暴露在各种摄像头下超过500次。

2017年5月，上海开始试点“电子警察”抓拍行人闯红灯设备。一旦监测到有行人闯红灯，设备就会对闯红灯行为进行完整摄录，并对该行人进行连续抓拍进行人脸识别，随即在周边的公交站点显示屏上进行公告。这项技术目前在深圳、天津、太原、济南等多个城市都已经展开使用。

各种应用场景“脑洞大开”，2017年，北京天坛公园在3座公厕中安装了6台人脸识别厕纸机，以此杜绝偷厕纸的行为。

在网约车行业，基于人脸识别的驾驶员身份验证，也开始普遍应用。比如，美团打车的新注册驾驶员，在首次接单前、更换手机设备或活跃接单驾驶员都会触发App端人脸识别，通过技术比对确认实际运营驾驶员与平台注册信息及公安部门登记信息是否一致。人脸识别未通过的驾驶员将不能接单，需重新提交信息。

而让更多人“惊喜”的是，人脸识别在抓获逃犯方面，屡建奇功。有网友统计，自2018年以来，“歌神”张学友在全国各地的巡回演唱会中，警方依靠人脸识别技术，抓获了几十名逃犯。

人脸识别在社交应用软件中也无孔不入。8月底，国内一个AI换脸App“ZAO”在朋友圈刷屏，仅需一张照片，用户就可以换脸成为热门剧作里的角色。其实，此类社交性的应用早就无处不在，美颜相机、照片换脸，背后皆是人脸识别技术在支持。

但对这项技术安全隐患的担忧，从来没有停歇。人脸和其他生物特征数据（如指纹）之间的一个巨大区别是，它们可以远距离起作用。智能硬件、摄像头随时随地采集个人影像资料，长时间、大规模地积累用户数据，而不被察觉。

除了被强制收集，这些人脸信息的存储，同样存在安全隐患。今年2月，GDI基金会荷兰安全研究员Victor Gevers在推特上爆料，中国深网视界科技有限公司（SenseNets）发生了大规模数据泄露事件，称这家公司掌握的250多万人的个人信息，其中包含身份證号码、地址、生日、通行证、雇主，以及其过去24小时内路过摄像头的位置，可供任何人访问。

人脸识别技术本身也存在很多漏洞。在GeekPwn2017国际安全极客大赛上，毕业于浙江大学计算机专业的90后女选手“tyy”仅用时两分半钟就破解了人脸识别门禁系统，把设备中存储的评委人脸换成了自己的脸，这也意味着可以用任意人脸来“蒙骗”人脸识别系统，打开门禁。

“目前，对人们生物特征的保护，例如虹膜、人脸、指纹等的保护，都没有被写进现有法律，信息保护的责任主体、责任边界，如何使用、处理和销毁信息，法律都未具体规定。”中国政法大学传播法研究中心副主任朱巍告诉记者，在法律脱节的当下，商业伦理要有约束力，“人脸识别公司作为技术源头以及获益者，必须让用户有获知风险的知情权。”

技术发展的伦理和法律边界

不仅在中国，当前全球很多国家都笼罩着“被人脸识别监控”的忧虑。

近日，微软删除了其最大的人脸识别数据库MS Celeb，英国《金融时报》报道，数据库中采集的很多图像的主人并没有授权这一行为，MS Celeb数据库通过“知识共享”许可证来抓取和搜索图像，这引发一些人的反对。

美国的一些地方开始出台禁令，对人脸识别说不。今年5月14日，美国高新技术产业聚集的旧金山通过一条禁令，决定该市所有政府部门，包括该市交通管理局和执法部门，都禁止使用这个新技术。随后，马萨诸塞州的萨默维尔和加州的奥克兰相继出台人脸识别禁令。

欧洲对人脸识别的使用更为谨慎。2018年5月，欧盟实施通用数据保护条例（简称“GDPR”），规定违规收集个人信息（其中包含指纹、人脸识别、视网膜扫描、线上定位资料等）、没有保障数据安全的互联网公司，最高可罚款2000万欧元或全球营业额的4%，被称为“史上最严”条例。

近日，瑞典一所高中因使用了人脸识别系统记录学生的出勤率，经过调查后被认定学校对学生个人信息处理不符合“GDPR”的规定，收到了第一张基于“GDPR”的罚单，金额为20万瑞典克朗（约合14.5万人民币）。

美国国家标准与技术研究院（NIST）2018年全球人脸识别算法测试最新结果中，2018年共有全球39家企业和机构参与本次竞赛，前五名算法被中国公司包揽。

山世光认为，中国人脸识别技术和产业的发展，得益于互联网上大量的数据，比如网民很乐于在互联网上发布自己的照片，加上国内外政界、娱乐界公众人物的照片，科技公司都可以拿来用作训练人脸识别的能力，这在法律上也处于灰色地带。

“这些数据采集后如何保存、传输，传给谁，怎么用，谁能看得到，谁能把数据考走，能否放在网络上等等，都是纯粹的法律问题。”山世光对记者说。

作为技术研发者，山世光内心的感受很复杂。在他看来，一方面，中国的人脸识别技术和应用均在全球领先，如果完全追随美国和欧洲对数据和隐私的保护，对人脸识别发展会产生很大的阻碍。

但他承认，人脸识别技术带来的隐私和安全问题，已经到了必须正视的时候，“要在隐私、安全和便捷三者之间找到恰当的平衡，允许技术适度向前发展，同时保护公民隐私。”

（应受访者要求，周琪为化名）