KYC验证中深度伪造身份图像的危险
人工智能工具，如稳定扩散，不断涌现，可能会对KYC（了解客户）工具带来威胁，通过生成合成身份证和自拍照，使其几乎失效
Gen AI可能会使“验证客户身份”(KYC)程序变得无效，根据ENBLE的说法。
📷 图片来自 Shutterstock
KYC或称“了解您的客户”是金融机构、金融科技初创企业和银行用于验证客户身份的一种过程。 KYC验证中常用的一种方法是通过“身份证照片”，这涉及将自拍照与官方身份证件进行比对。 Wise、Revolut、Gemini和LiteBit等平台依赖身份证照片进行安全入职，以确保用户的身份真实性。然而，生成型AI的崛起对这一验证过程构成了实际威胁。 😱
在X（原Twitter）和Reddit上最近的热门帖子中，展示了攻击者如何使用生成型AI工具操纵身份证照片。通过下载一个人的自拍照，使用现成的软件对其进行编辑，并使用修改后的图像进行KYC测试，攻击者有可能绕过验证过程。尽管目前没有证据表明生成型AI工具被用来欺骗合法的KYC系统，但制作深度伪造的身份证照片的便捷性仍然令人担忧。 👥
欺骗KYC
在典型的KYC身份证照片验证中，客户会上传一张自己手持身份证件的照片（如护照或驾驶执照），这些照片只有他们本人应该拥有。然后，算法或个人会将这张照片与已有的证件和自拍照进行比对，以防止冒充行为。然而，身份证照片验证从来都不是绝对可靠的。欺诈分子长期以来一直在黑市上销售伪造的身份证件和自拍照。生成型AI为这些欺诈行为带来了一种新的逼真度和真实性。 🕵️♂️
在线教程演示了开源图像生成器“稳定扩散”如何合成一个人在各种背景下的逼真图像。通过稍加试错，攻击者可以操纵这些图像，使目标看起来好像在手持身份证件。然后，通过使用图像编辑器将真实或伪造的证件添加到深度伪造的人物手中，他们就可以创建一个看似真实的身份证照片。 😮
要创建令人信服的深度伪造身份证照片需要额外的工具和扩展，以及大约十几张目标的照片。正如Reddit用户harsh所解释的，他分享了一个创建深度伪造身份证自拍照的工作流程，这可能需要大约1-2天的时间来产生一个令人信服的图像。虽然这个过程可能存在一些门槛，但与以前需要高级图片编辑技能的方法相比，它变得越来越容易实现。 😈
将这些深度伪造的KYC照片输入应用程序比创建它们更容易。通过在桌面模拟器（如Bluestacks）上运行的Android应用程序，可以欺骗其接受深度伪造的图像而不是实时摄像头的视频。在线应用程序也可以使用将任何图像或视频源转换成虚拟网络摄像头的软件来欺骗。滥用的潜力令人担忧。 🚫
日益严重的威胁
一些应用程序和平台会实施额外的安全措施，称为“活体”检查，以验证用户的身份。这些检查通常涉及拍摄一个短视频，展示自己转动头部、眨眼或进行其他实时动作，以证明他们并非使用预先录制的视频或图像。不幸的是，即使使用生成型AI，也可以绕过活体检查。 😱
加密货币交易所Binance的首席安全官Jimmy Su表示，现今可用的深度伪造工具能够通过包括需要实时头部运动在内的活体检查。这意味着已经是一个不完美的安全措施的KYC可能很快变得完全无效。Su承认深度伪造的图像和视频尚未达到欺骗人工审核者的程度，但这项技术的进步可能成为一个令人担忧的问题。 ⏳
KYC验证的未来
深度伪造身份证照片带来的潜在风险要求采取更严格的措施来确保用户身份的真实性。公司和机构应保持警惕，并积极投资于先进技术来对抗这些欺诈行为。像生物特征验证、多因素身份验证和先进的AI算法等新解决方案可能在打击身份欺诈方面变得至关重要。 💪
🔗 参考文献： – 苹果尽管暂停进口禁令，但仍在销售有争议的手表型号 – 在线教程：掌握深度伪造的身份证图片 – 揭示深度伪造身份证图片的危害 – 绕过活体检测：深度伪造如何愚弄KYC – KYC验证的未来：进展与挑战
问答：回答读者关切
Q1：即使不使用生成式人工智能，KYC系统是否可以完全防范欺骗？
虽然创建一个完全防欺骗的系统具有挑战性，但通过采用生物识别、多因素身份验证和改进的人工智能算法等先进技术，金融机构和企业可以大幅降低欺诈风险。然而，为了应对欺诈手法，持续适应和改进这些措施非常重要。
Q2：个人如何保护自己免受其身份证图片被篡改的风险？
尽管个人对KYC验证过程的控制有限，但他们可以采取措施保护自己的身份。在在线分享个人信息时要谨慎，定期监控财务账户是否有任何可疑活动，并及时报告任何身份盗窃的迹象是必要的做法。此外，鼓励组织采取强有力的安全措施和倡导更严格的法规可以帮助减轻与身份证图片篡改相关的风险。
随着我们逐渐接近一个存在即可欺骗人类审查员的深度伪造身份证图片的世界，解决KYC验证过程中的弱点至关重要。通过探索创新解决方案并实施更强大的安全措施，我们可以确保信任和认证在数字领域中至关重要。分享您对此问题的想法，让我们共同建立一个更安全、更可靠的未来！ 💻🌐
✨ 别忘了与您的朋友和社交媒体粉丝分享这篇文章，以增加对KYC验证中深度伪造身份证图片风险的认识。我们一起可以改变现状！✨
