一次身份冒充攻击成功突破了高安全级别的人脸识别系统。所使用的武器并非数字深度伪造,而是一款由硅胶和微米级3D扫描制成的超逼真面具。这一事件揭示了欺诈审计的新前沿:需要分析面具的物理形态,以检测那些肉眼不可见、但可通过光学计量学检测到的打印图案和纹理。
使用Artec和MountainsMap的法医工作流程 🕵️
审计过程始于使用Artec Space Spider扫描仪捕获可疑面具,该扫描仪提供微米级精度。生成的点云导入PolyWorks Inspector,以将几何形状与真实面部的参考模型对齐。关键阶段发生在MountainsMap中,在此分析表面粗糙度和纹理的周期性。这里揭示了3D打印的图案:层纹、人造孔隙以及铸造微缺陷,这些在人类皮肤上无法复制。这些标记是欺诈的签名。
对物理深度伪造审计的影响 🧠
此案例表明,数字与物理之间的界限已经模糊。深度伪造不再仅仅投射在屏幕上;现在它可以物化为一个能欺骗生物识别系统的面具。对于审计员来说,教训很明确:防御此类攻击需要一种结合光谱反射分析和表面计量学的混合方法。像Blender这样的工具可以模拟这些纹理,但只有光学轮廓仪的触觉检查才能证明一张脸是肉还是硅胶。
在深度伪造的法医审计中,如何从技术上区分物理3D面具与人工智能生成的冒充行为,通过分析皮肤的纹理和光谱响应?
(附注:检测深度伪造就像玩寻找沃利,但用的是可疑像素。)