警惕!“唇讀”按鍵來竊取你的數據,AI太可怕了
依靠計算機即時發現壞人的蹤跡當然很好,問題是AI系統的能耐遠不止于此。如果AI能夠觀察我們在手機觸控屏上的操作并正確推斷出當前使用的具體應用乃至鍵入內容,又該怎么辦?
此事絕非危言聳聽,現代計算機視覺技術已然掌握了我們之前只在電影里見識過的卓越能力。我們完全可以將視頻加載至AI系統當中,要求其具體觀察低分辨率幀內的每個細節,并通過少量訓練與強大的算法實現圖像內容“增強”。如此神奇,又如此強大。
這事聽起來似乎簡單而美好,但除了自動駕駛功能、癌癥檢測乃至計算照片中的物體個數之外,這項技術還有可能帶來我們難以預見的種種威脅。
聰明的人類總會腦洞大開,由他們訓練出的AI系統也許很快就能學會如何根據按鍵操作或手拗移動推斷出輸入的文本。這事絕對細思極恐,稍后我們會深入做出解釋。
首先需要強調的是,自2017年以來,計算機視覺技術已經取得了長足進步。AI系統已經從分不清烏龜與步槍,發展到如今僅借助少量數據即可做出令人難以置信的高精度推理。例如,研究人員證明計算機單靠AI接收到的生物識別信息即可對用戶進行身份驗證;心理學家甚至還利用按鍵分析數據開發出自動心理壓力檢測系統。
研究人員甚至在訓練 AI模仿人類打字活動,借此開發出更強大的拼寫、語法乃至其他交流工具。總而言之,我們正在指導AI系統獲得絕大多數人類都不具備的能力——通過手指運動推斷輸入內容。
一旦AI掌握了這種能力,也就相當于我們人類學會了閱讀“唇語”。而這樣的AI產品尚不存在,并不代表它不可能實現。
那最糟糕的情況會是什么?
不久之前,就在互聯網才剛剛普及的時候,我們面臨的最大安全威脅還是“肩窺”——換句話說,最簡單的密碼竊取方式就是偷看他們的輸入內容。
因此,大多數密碼輸入界面才會用通配符掩蔽掉我們的真實鍵入內容。畢竟我們永遠不知道誰正躲在暗處偷看我們的操作。
但如果把屏幕遮上,大多數人其實看不出用戶到底按下了哪些字母或者數字。而我們自己則能夠占據主動,輕松流暢地把自己熟記于心的密碼內容快速打上密碼欄。
但人不行,可不代表AI不行。只要擁有充足的數據,AI世界中一切皆有可能。
從理論上講,只要擁有充足的數據資源,開發者完全可以通過AI芯片(例如目前各類旗艦級智能手機上的芯片)或者云資源訓練出具備超強推理能力的模型。
這樣只要配合手機攝像頭,幾乎任何人都可以邊拍攝窺探對象邊獲取其真實操作活動或者在屏幕上輸入的內容。
也就是說,惡意人士完全可以借此竊取密碼、銀行卡密碼甚至是完整的文檔內容(只要能夠拍攝下整個輸入過程)。
而如果把這種能力跟云服務體系對接起來,各大科技企業乃至聯邦政府也就快速建立起了全面的監控網絡。無論是谷歌還是洛杉磯警察局,都能輕松把任何攝像機變成按鍵檢測器。你在屏幕前的一舉一動,都將逃不過他們的眼睛。