1 月 28 日訊息 根據清華大學人工智慧研究院設立的人工智慧企業瑞萊智慧 RealAI 的訊息，研究人員通過對抗樣本攻擊，破解了 19 款安卓手機的人臉識別解鎖系統。

研究人員表示，第一步需要拿到攻擊目標的照片，然後用優化演算法生成對抗樣本，然後把貼紙裁下來，貼在眼鏡框上就可以了。

官方表示，他們選取了從低端到高階的 19 款安卓手機和 1 款 iPhone 11 進行了測試，除了 iPhone 11 之外，其他的手機都能在 15 分鐘之內被破解。另外，研究人員還用抗樣本攻擊了幾款政務和金融 App 的人臉識別系統，甚至假冒機主完成了銀行開戶。

從研究介紹來看，研究人員測試的安卓手機應該是採用了 2D 人臉識別，像蘋果和一些高階安卓機已經採用了3D人臉識別技術，其破解難度應該會大很多。

瞭解到，北京瑞萊智慧科技有限公司（簡稱 “RealAI” ）是依託清華大學人工智慧研究院設立的人工智慧企業。公司由清華大學人工智慧研究院院長張鈸院士、清華大學人工智慧研究院基礎理論研究中心主任朱軍教授共同擔任首席科學家。