AI也能生成指紋，生物識別系統該如何應對？

　　眾所周知，人類并不十分擅長創建安全密碼。

　　為此，技術人員發明了一系列依賴生物識別身份驗證(比如指紋識別、語音識別和面部掃描)的新設備來解決(或者說某種程度上)這個問題。

　　然而，近日紐約大學和密歇根州立大學的研究人員對生物識別技術是否足夠安全提出了質疑。

　　紐約大學博士生、本次研究主要研究員PhillipBontrager表示，

　　“基于指紋的身份驗證仍然是保護設備或系統的一種有效方法，但大多數系統都不會驗證指紋或其他生物識別特征是來自真人還是復制品。”

　　而問題就出在大多數指紋傳感器的工作方式上。

　　紐約大學教授納NasirMemon以前的研究詳細描述了一些系統中的致命缺陷。比如大多數此類系統依靠部分指紋來確認身份，而不是使用完整的指紋。為此，大多數設備允許用戶提交多個指紋圖像，只要與任何已保存部分的匹配通常就足以確認身份。

　　最近，研究人員利用這些發現創建了一種新的機器學習算法，通過收集存儲在指紋可訪問系統中的指紋圖像來生成所謂的“指紋”。將來，可能有人會利用這些假冒合成產品來對真實系統或驗證設備發起攻擊，測試系統庫中的所有指紋，直到最終打開設備。

　　目前，該系統尚未在真實設備上進行測試。

　　我們相信生物識別設備能夠保護我們不斷增加的敏感數據，所以我們認為這項發現也同樣非常重要。