“下列事物中，長(zhǎng)度最大的是?書(shū)皮、書(shū)法用紙、火車(chē)、自行車(chē)、門(mén)、家庭客廳……”當(dāng)你把“火車(chē)”拖進(jìn)指定區(qū)域時(shí)，恭喜你，成功完成驗(yàn)證，可以繼續(xù)放心買(mǎi)買(mǎi)買(mǎi)了。
近日，阿里安全圖靈實(shí)驗(yàn)室研發(fā)的新一代AI驗(yàn)證碼產(chǎn)品正式上線，淘寶、天貓等業(yè)務(wù)場(chǎng)景均可使用。阿里安全圖靈實(shí)驗(yàn)室高級(jí)算法專(zhuān)家華棠表示，新型驗(yàn)證碼的原理是匯聚生活常識(shí)類(lèi)信息為問(wèn)答型知識(shí)庫(kù)，將問(wèn)題和答案通過(guò)圖像形式展現(xiàn)出來(lái)，用戶拖動(dòng)正確答案到指定區(qū)域，從而通過(guò)驗(yàn)證。
圖說(shuō)：阿里安全圖靈實(shí)驗(yàn)室研發(fā)的新一代AI驗(yàn)證碼產(chǎn)品正式上線
“其特點(diǎn)是，應(yīng)用人工智能研究領(lǐng)域最新的對(duì)抗樣本技術(shù)，對(duì)原始圖像有針對(duì)性的加入干擾，使得人眼識(shí)別不受影響，但會(huì)顯著降低人工智能模型的識(shí)別率，從而防范打碼平臺(tái)的破解，同時(shí)保持用戶體驗(yàn)。”華棠舉例稱(chēng)，“比如一張熊貓的圖片，我們加入干擾之后，人眼識(shí)別依然正常，但用AI識(shí)別的就會(huì)失敗，即使攻擊者人工標(biāo)注或者拖取題庫(kù)都難以破解。”
據(jù)了解，互聯(lián)網(wǎng)平臺(tái)為保障賬號(hào)是由人操作而非機(jī)器，研發(fā)了驗(yàn)證碼技術(shù)。發(fā)展多年，從早期的純文本到圖文結(jié)合，再到如今的滑動(dòng)、拼圖、點(diǎn)擊圖中具體事物等，驗(yàn)證碼幾經(jīng)迭代，技術(shù)已漸趨成熟。
圖說(shuō)：如今的驗(yàn)證碼產(chǎn)品包括純文本、圖文結(jié)合、滑動(dòng)、拼圖等多種類(lèi)型
“但是近幾年，人工智能的技術(shù)不斷發(fā)展，也被不法分子用于破解驗(yàn)證碼來(lái)非法牟利，業(yè)界通常稱(chēng)之為‘打碼平臺(tái)’，”華棠表示，不法分子通過(guò)各種手段收集大量的驗(yàn)證碼圖像后，用機(jī)器學(xué)習(xí)技術(shù)進(jìn)行OCR(光學(xué)字符識(shí)別)模型的訓(xùn)練，從而實(shí)現(xiàn)對(duì)驗(yàn)證碼的自動(dòng)識(shí)別，正確率可達(dá)80%以上，“盜取用戶賬號(hào)、惡意注冊(cè)薅羊毛等一系列犯罪行為都由此產(chǎn)生。”
今年6月，阿里安全協(xié)助浙江警方偵破的全國(guó)首例“撞庫(kù)打碼”案，就揭開(kāi)一條由撞庫(kù)、打碼平臺(tái)、“碼工”組織者、“碼工”多個(gè)層級(jí)串成的黑灰產(chǎn)業(yè)鏈。這些不法行為也導(dǎo)致直播、短視頻以及各類(lèi)線上營(yíng)銷(xiāo)活動(dòng)被嚴(yán)重“薅羊毛”，平臺(tái)和用戶利益均受到侵害，且存在信息泄漏等問(wèn)題。
今年5月，阿里安全與浙江大學(xué)聯(lián)合成立AZFT網(wǎng)絡(luò)空間安全實(shí)驗(yàn)室，共同研發(fā)人工智能安全技術(shù)，新一代AI驗(yàn)證碼正是雙方研究成果在阿里巴巴的落地，也實(shí)現(xiàn)了驗(yàn)證碼領(lǐng)域的AI對(duì)抗AI。
新一代AI驗(yàn)證碼基于結(jié)構(gòu)化知識(shí)圖譜建立豐富的常識(shí)問(wèn)答庫(kù)，也可有效避免攻擊。所謂知識(shí)圖譜是由一些實(shí)體、實(shí)體屬性以及實(shí)體之間的關(guān)系構(gòu)成，比如姚明和火箭隊(duì)的關(guān)系等，“目前知識(shí)圖譜可生成的題目是上億級(jí)別，用戶回答時(shí)長(zhǎng)9秒左右，回答一次通過(guò)率為90%，”阿里安全圖靈實(shí)驗(yàn)室技術(shù)專(zhuān)家龍崗表示。
常識(shí)題目有多難?會(huì)不會(huì)題目太奇葩答不上來(lái)?針對(duì)用戶可能出現(xiàn)的擔(dān)憂，龍崗表示，在問(wèn)題設(shè)置上會(huì)先進(jìn)行人工篩查和模型識(shí)別，篩選出大部分用戶能夠回答得上來(lái)的簡(jiǎn)單問(wèn)題，“只有觸發(fā)風(fēng)險(xiǎn)，需要進(jìn)行設(shè)備真實(shí)性驗(yàn)證時(shí)，這一驗(yàn)證碼問(wèn)題才會(huì)出現(xiàn)，所以用戶無(wú)需擔(dān)心。”龍崗表示。
關(guān)鍵詞：
