Inteligencia artificial capaz de engañar a la mayoría de los escáneres faciales biométricos

Las empresas utilizan cada vez más el reconocimiento facial como un procedimiento de seguridad de rutina: es una forma de desbloquear su teléfono o cuenta de redes sociales, por ejemplo.

Esta práctica viene con un intercambio de algo de privacidad por la promesa de comodidad y seguridad, pero, según un estudio reciente, esa promesa se puede quebrar.

De hecho, científicos informáticos de la Universidad de Tel Aviv en Israel dicen que han descubierto una forma de eludir un gran porcentaje de los sistemas de reconocimiento facial básicamente fingiendo su rostro.

El equipo llama a este método la “Master Face” (similar a una “llave maestra“), que utiliza tecnologías de inteligencia artificial para crear una plantilla facial, una que puede modificar y desbloquear sistemáticamente los sistemas de verificación de identidad.

“Nuestros resultados implican que la autenticación basada en rostros es extremadamente vulnerable, incluso si no hay información sobre la identidad del objetivo“, escriben los investigadores en su estudio.

“Para proporcionar una solución más segura para los sistemas de reconocimiento facial, generalmente se aplican métodos anti-spoofing.

Nuestro método podría combinarse con otros métodos existentes para eludir tales defensas”, añaden.

Según el estudio, la vulnerabilidad que se explota aquí es el hecho de que los sistemas de reconocimiento facial utilizan amplios conjuntos de marcadores para identificar a individuos específicos.

Al crear plantillas faciales que coincidan con muchos de esos marcadores, se puede crear una especie de omni-rostro que es capaz de engañar a un alto porcentaje de sistemas de seguridad.

En esencia, el ataque tiene éxito porque genera “rostros que son similares a una gran parte de la población“.

Este rostro de todos los rostros se crea ingresando un algoritmo específico en StyleGAN, un “modelo generativo” de tecnología de inteligencia artificial ampliamente utilizado que crea imágenes digitales de rostros humanos que no son reales.

El equipo probó su huella facial en un gran repositorio de código abierto de 13.000 imágenes faciales operado por la Universidad de Massachusetts y afirmó que podía desbloquear “más del 20% de las identidades” dentro de la base de datos.

Otras pruebas mostraron tasas de éxito aún mayores.

Además, los investigadores escriben que la construcción de la cara podría hipotéticamente combinarse con tecnologías deepfake, que la “animarán“, engañando así los “métodos de detección de vida” que están diseñados para evaluar si un sujeto está vivo o no.

El trabajo sugiere que es posible generar tales “claves maestras” para más del 40% de la población utilizando solo 9 caras sintetizadas por StyleGAN

Las aplicaciones del mundo real de este truco estrafalario puede imaginarlas:

Un espía descontento armado con esta tecnología accede a su teléfono de forma encubierta, luego aplica la omnipresencia para evitar la seguridad del dispositivo y atrapa toda su información.

Mientras tanto, las cuentas en línea que utilizan el reconocimiento facial para iniciar sesión serían aún más vulnerables.

Fuente: Unite.AI