顔認識技術の推進は情報漏洩に悩まされている

2021年CCTV「3.15」ガラで、多くの店舗がカメラを使って顔情報を取得している事例が暴露され、顔認識技術が再び前面に押し出されました。それは「鋭利な武器」か、それとも「凶器」か？経済情報日報の記者は、顔認識技術が最先端技術として近年、都市の安全、支払い送金などの分野で広く利用されており、導入が加速している傾向にあることを発見した。しかし、昨年から国内外で顔認証に抵抗する現象が顕著になり、情報漏洩のリスクが高く、セキュリティの抜け穴をなくすことが難しいため、顔認証の実用化は多くの障害に直面しています。

[[391548]]

顔認識技術が「世界的なボイコット」に直面

今年初め、福州市蒼山区のあるコミュニティは、コミュニティが顔認識アクセス制御を全面的に導入したという発表を行った。従来のアクセス制御カードは無効になる。所有者は、「秦林テクノロジー」と呼ばれる小型プログラムに個人の顔、身分証明書、名前などの情報を入力する必要がある。顔認識を使用した後、所有者はコミュニティの「非接触」入退場を実現できる。

しかし、住民の中には「一番の懸念は個人のプライバシーの漏洩だ。顔の生体情報は身分証明書や住所などにも含まれており、商業企業がきちんと保管しておかなければ悲惨な結果になる」と反対する声もある。これは孤立したケースではなく、今年初めから北京市や江蘇省などの所有者が共同でコミュニティの顔認証アクセス制御をボイコットしていることが分かっている。

記者は、近年、顔認証がコミュニティのアクセス制御、支払い振替、実名登録、ロック解除と暗号解読、会社出勤などの場面で広く使用されていることを発見した。一部の地域では、ゴミ箱やトイレットペーパーのディスペンサーでさえ顔認証が求められている。啓察局のデータによると、現在、中国には顔認識関連企業が1万社以上あり、2019年には新たに2,110社が追加され、前年比36％増加した。権威ある報告書によると、中国は顔認識機器の最大の消費地域であり、2023年には世界シェアが44.59%に達すると予想されています。

人工知能が一定の発展段階に達した結果生まれた技術として、顔認識は「役に立たない」とは言えない。例えば、セキュリティ分野では、新しいテクノロジーによって犯罪者による身元詐称を効果的に防止し、行方不明の子供の捜索に役立てることができます。また、インターネット分野では、顔認識決済などの方法によって、ユーザーエクスペリエンスを最適化するための新たな想像空間が生まれます。

しかし、顔認識は大きな進歩を遂げている一方で、前例のない抵抗にも遭遇しています。昨年、済南市の住宅購入者は、顔認識システムによって「常連客」と認識され、余計な出費を強いられるのを避けるため、住宅を内覧する際にヘルメットの着用を強制された。顔情報の漏洩を防ぐため、「サングラスで顔を覆う」「マスクで顔を覆う」といった同様の光景が各地で見られるようになった。

天津市は顔認識技術による不満の声に応えて、今年1月1日、市場信用情報提供者は自然人の信条、血液型、疾病や病歴、生体認証情報など、法律や行政法規で収集が禁止されている個人情報を収集してはならないと規定した。浙江省、江蘇省、天津市、北京市などは、不動産管理や営業所などの分野での顔認識の応用を制限する政策を導入した。

海外でも同様にボイコットの声は強い。米国のいくつかの州や都市は、法執行機関や政府機関による顔認識および監視技術の使用を禁止する禁止令を発令した。欧州連合も昨年初め、今後3～5年以内に公共の場での顔認識技術の使用を禁止する計画を策定した。

新技術の開発には依然として3つの大きな懸念事項がある

なぜ「最前線」にある顔認証技術が頻繁に「最前線」に押し上げられるのか？記者は、指紋認証などの技術と比較すると、顔認証は非接触アクセスを実現でき、現在の防疫状況ではより安全で効率的であると指摘した。しかし、現在の新技術の導入の難しさは、ある程度、技術発展にまだ欠陥があることを反映しており、国民の疑念を払拭するのが難しい。

悪用の傾向が明らかにあり、情報漏洩のリスクが高まっています。近年、顔は多くのアプリやミニプログラムが過度に要求する生体認証情報となっています。オンラインゲームの仲間を例にとると、ユーザーが登録して注文を受けるには、アプリに顔を入力する必要があります。しかし、一部の大学やレンタルアプリでは、顔情報が登録の最初のハードルになっています。

オフラインでは、顔認識の悪用はより一般的です。 2019年、南方都市個人情報保護研究センターが北京市内の複数のショッピングモールで調査を実施したところ、多くのショッピングモールが顔認識システムを導入し、顔スキャンを利用して顧客の消費軌跡を追跡・記録していたが、どのショッピングモールも顧客に通知して同意を得ていなかったことが判明した。

「多くの企業は有効なセキュリティ対策を講じておらず、顔情報を無作為に収集することでデータセキュリティを確保することは困難です。」中国電信福建公司の上級エンジニアである曹曦氏は、現在、中国では中核的な顔認識アルゴリズムにおいて独立した知的財産権を持つ企業は非常に少ないと述べました。市場に出回っている顔認識製品の品質は大きく異なり、セキュリティ保護技術は統一されていません。システムのセキュリティの抜け穴による個人の画像データ漏洩事件が頻繁に発生しています。

記者は、一部の小規模な商業会社が顔情報を1枚0.5元の価格で積極的に販売していることを発見した。今年2月、公安部が発表したデータによると、昨年、全国の公安機関は顔データの盗難や売買の事件を22件摘発し、60人の容疑者を逮捕した。

「同時に、顔はパスワードなどの情報と異なり、個人の生体認証情報であり、変更することはできない。一度漏洩すれば、個人および財産の安全に多大な損害を与えることになる」と同氏は述べた。

技術が成熟しておらず、セキュリティの抜け穴を排除するのは困難です。記者らは、近年「顔認識技術を破る」事件が頻発していることを発見した。昨年、国内警察が摘発した国民の個人情報窃盗事件2件では、容疑者は「AI顔変換技術」を利用して国民の写真を不法に入手し、一定の前処理を施した後、「写真活性化」ソフトウェアを通じて動的な動画を生成し、顔認証の仕組みを欺いて犯行に及んだ。

「顔認識技術はまだ成熟しておらず、認証のための偽造データを防ぐのにまだ不十分だ。犯罪者は顔認識技術の特定のセキュリティの抜け穴を簡単に悪用し、身元認識システムに攻撃を仕掛け、アカウントに不正にログインすることができる」と浙江大学サイバースペースセキュリティ学院のレン・クイ学部長は述べた。

技術専門家は、一方では、テンプレートマッチングや幾何学的特徴などの従来のアルゴリズムに基づく顔認識技術は、特徴抽出方法が手動で設計されているため、認識に大きな欠陥がある、と分析した。他方では、ディープラーニングに基づく顔認識技術はまだ初期段階にあり、複雑で変化しやすい環境の現実世界での応用では誤判断のリスクも高い。

現時点では、金融、セキュリティ、出退勤管理、アクセス制御の分野で顔認識が最も広く使用されていることは特筆に値します。いったん誤判断が起こり、システムがハッキングされると、その結果は悲惨なものとなることがよくあります。

新しいテクノロジーは、時期尚早に「商業的搾取」のツールになってしまった。昨年から多くの販売店が顔認識システムの導入を認めていると報じられている。このシステムは主に、住宅購入者が初めて物件を見学しているのか、第三者の仲介業者や販売店の営業担当者が初めて対応しているのかなどを識別するために使用されている。不動産開発業者は物件の種類に応じて異なる割引レベルを提供しており、価格差は数万元から数十万元に及ぶこともある。つまり、消費者は知らないうちに「価格差別」を受けていることになる。

「ビッグデータが古い顧客を殺している」というのはもはや秘密ではない。新規ユーザーは定着率が低く、価格に敏感です。対照的に、既存ユーザーは認知度が高いです。新規顧客を維持するために、インターネット企業が既存ユーザーを「操作」することは珍しくありません。しかし、顔認識の応用は情報取得の効率化につながるだけでなく、「既存顧客の抹殺」のシナリオをオンラインからオフラインにまで拡大し、消費者の権利をさらに損なうことになります。

偽造防止技術の向上と顔情報収集機関の監督強化

技術の継続的な変化とアプリケーション需要の増加により、顔認識の応用範囲が広がることは間違いありませんが、直面する困難は、新しい技術がまだ長い道のりを歩んでいることをある程度反映しています。

まず、技術革新によって偽造防止技術を推進します。曹曦氏は、現在の顔認識技術には依然としてセキュリティ上の抜け穴があり、ハードウェアとソフトウェアの両面から技術研究を行う必要があると考えている。ハードウェア面では、高精度光学レンズや半導体イメージングデバイスなどの研究開発に注力し、顔認識技術の実装に強固なハードウェアサポートを提供しています。ソフトウェア面では、偽造防止技術の向上を目的としたディープラーニングネットワークフレームワークの研究に注力しています。

2つ目は、顔情報を収集する主体に対する監督を強化することです。 「政府機関など、信頼性が高いサービス提供者の場合、技術が一定レベルに達した後に顔認識技術を適用できます。しかし、信頼性が低いサービス提供者の場合、顔認識サービスを提供しながら、パスワード認証など他の認証方法を提供することを義務付けるべきです」と任逵氏は提案した。

両会期間中、中国人民政治協商会議全国委員会委員の馬進氏はインタビューで、顔写真収集の利用シナリオを明確にし、収集許可証を発行すべきだと提案した。関係部門は顔収集が使用される場面に対して制限的な規制を公布し、その規制に基づいて特定の場所における顔収集の必要性と合理性、およびその場所が属する企業の技術力と管理能力を評価し、条件に合う企業と場所にライセンスを発行する必要があります。ライセンスを取得した後、企業は指定されたシナリオに基づいて顔データを収集できます。

3つ目は、顔認識の応用に関する関連法規制を改善することです。福建中宇和中法律事務所のチーフパートナーである屠崇宇氏は、既存の一般法規を基礎として、自然人の生体情報の収集、使用、保管、関連機器の設計、生産、販売に関する詳細なシステム規範をできるだけ早く確立・改善し、収集プロセスを標準化し、主体の知る権利と消費者の合理的な選択権を保護する市場参入・監督メカニズムの構築を模索し、顔認識技術の具体的な応用シーン、データの収集深度と合理的な保存期間を適切に制限し、顔データに関する立法を推進し、個人情報の（共同）管理権や削除権などの基本的な情報権を段階的に確立すべきだと提案した。