当银行人脸识别系统被攻破：6次人脸识别比对，近43万被悄然盗走
李红以“借记卡纠纷”为案由起诉交通银行后，要求银行赔偿存款损失，但北京市丰台区人民法院一审驳回了她的诉求。
法院认为，李红在42.9万元被盗过程中“过错明显”，交通银行作为指令付款方，已通过多个登录密码、验证码、人脸识别的合理方式识别使用人身份，未见存在明显的错误或过失。
马跃认为，李红在北京刚办理了借记卡，紧接着IP地址在台湾的诈骗人员就能用不同的设备登录，并频繁操作大额转账，如此异常的操作，银行本应该识别出转账的非储户本人。
李红的遭遇并非孤例。早在2020年10月，浙江的赵女士就遭遇了同样的骗局，她的经历曾经被杭州本地媒体报道。赵女士讲述，在与假冒警察的犯罪分子视频时，对方曾要求她做“张嘴”“眨眼”“摇头”等动作，疑似通过录像来骗过银行的人脸识别系统。
联系上赵女士之后，马跃又联系到4名同样的受骗者，他们6人都遭遇了同样的诈骗套路，涉案金额超过200万元。
这6名受害者都为女性，受骗时间最晚的在2021年10月。她们都生活在大都市，具备一定知识水平，多人具备研究生学历，还有人就是律师。
交通银行的人脸识别服务商为北京眼神科技有限公司（下称“眼神科技公司”）。这家公司成立于2016年6月，其创始人、董事长兼CEO周军曾公开表示，其研究的“生物密码”，令“用户到哪里密码就跟随到哪里”“只有本人可用”。
其官网介绍，眼神科技是业内较早将指纹识别、人脸识别、虹膜识别等生物识别技术引入金融行业的AI企业，在金融行业，其目前已服务于中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、邮储银行、招商银行、民生银行等近150家银行机构，客户覆盖率达80％，实现柜面内外应用、手机银行、自助银行、风控管理等金融业务场景的全面覆盖。
2020年9月，眼神科技公司宣布中标交通银行人脸识别项目，向交通银行全行提供人脸识别产品，“在现金管理、支付结算及账户管理等业务场景中实现人脸活检及身份识别功能”。
在2021年9月，李红和其他女性被诈骗报案后，交通银行曾公告停用过人脸识别。这不久，马跃就发现交通银行手机银行系统进行了改版升级。但在这年10月，仍有一名受害人的交通银行账户被假人脸攻破。
目前，在交通银行手机银行用户协议中，人脸识别技术提供方仍是眼神科技公司，记者就此事联系了这家公司，但对方未给予答复。
板子该打在谁身上？
人脸识别系统被攻破，银行究竟有没有责任？浙江理工大学法政学院副教授郭兵告诉《中国新闻周刊》，在李红一案中，重点正是人脸识别系统被诈骗人员轻易攻破。
郭兵长期关注人脸识别的安全性。他认为，李红的人脸信息有可能被诈骗人员仿造了，“诈骗人员掌握了她的人脸信息，通过技术手段可以生成动态的人脸信息”。他说，有一种人脸活化软件，可分析照片和视频中的人脸信息，生成一张可供人操控的“假人脸”，来骗过人脸识别软件。
“我们的人脸识别技术不可能尽善尽美。”他提出，随着人工智能的发展，人脸识别软件和破解的活化软件都在发展，要谨防“道高一尺魔高一丈”。
事实上，被广泛应用的人脸识别技术，其破解难度有时简单得出乎意料。郭兵说，2019年，浙江有几名小学生用照片破解了居民小区的快递柜，轻易取走他人的快递。而在2021年10月，清华大学的学生团队，仅用人脸照片就成功解锁了20款手机。
“人脸的照片太容易获得了。”郭兵说，如果人脸识别系统用照片就能解锁，在遍布摄像头的当下，可能预示着巨大的隐患。
“现在电信诈骗非常猖獗，盗用人脸信息的手段层出不穷，也给银行的人脸识别系统带来挑战。”郭兵说，近期学界也对活化软件展开了研究，“这都是釜底抽薪的手段”。
他更担心的是，随着技术的发展，犯罪分子可能掌握了照片，就可“活化”出动态人脸，骗过人脸识别系统。
银行的防护能力关系到储户的资金安全。郭兵认为，应当对银行的人脸识别系统提出更高的要求。
