标签
# 安全研究人员在 Meta 智能眼镜配套应用中发现完整人脸识别管道 一名安全研究人员发现，Meta 的 Stella 智能眼镜配套应用（v273.0.0.21）内置了一套完整且可运行的人脸识别流程——包括三个本地模型、一个生物特征嵌入数据库以及一套通知系统。该功能在普通账户上处于休眠状态，但可通过直接调用的方式激活，引发了严重的隐私安全担忧。 ## 技术细节 该人脸识别管道包含以下核心组件： - **三个本地端机器学习模型**，部署于设备端，无需联网即可运行 - **生物特征嵌入数据库**，能够生成并存储 2048 维的人脸特征向量 - **通知触发系统**，可在识别到特定人物时发送 "Person Recognized"（已识别人员）通知 该管道具备完整的人脸检测与识别能力：先检测画面中的人脸，随后生成 2048 维的生物特征嵌入向量，并可触发相应的识别通知。 ## 当前状态 目前，Meta 尚未被观察到针对普通用户激活这一功能。在标准账户环境下，该管道处于休眠状态，但研究人员证实，通过直接调用相关接口，该流程可被完整启动并正常运行。 ## 隐私影响 此次发现引发了多方面的重大隐私担忧： - **隐蔽性**：智能眼镜的摄像头本身难以被旁观者察觉，配合实时人脸识别能力，可在当事人毫不知情的情况下完成身份识别 - **数据留存风险**：生物特征嵌入数据库的存在意味着用户面部数据可能被采集并持久化存储 - **功能预置争议**：将完整可用的识别管道以"休眠"形式内置于应用中，而非在获得用户明确授权后再行部署，这一做法本身即引发合规质疑 ## 背景 Meta 旗下的 Ray-Ban Meta 智能眼镜已具备拍照与录像功能，此前已引发隐私方面的讨论。此次发现的休眠人脸识别管道，将潜在的隐私风险提升至新的层级——从被动记录升级为主动的实时生物特征识别。 目前，Meta 尚未就此事作出公开回应，也未说明该功能的最终用途及部署计划。
WIRED 的分析揭示，Meta 秘密将一段名为"NameTag"的人脸识别代码嵌入其 AI 应用程序，该程序已安装于数百万部手机之上。这一系统能够识别通过 Ray-Ban 和 Oakley 智能眼镜摄像头拍摄到的人物身份——而与此同时，Meta 却公开声称仍在"研究探讨"此类功能。这套休眠中的系统可将人脸转化为生物特征面纹，并与设备本地数据库进行比对，令这项 Meta 宣称已于 2021 年放弃的技术重新复活。
热门在线治疗平台Headway将要求客户和提供者进行生物特征面部扫描以验证身份，除了离开平台外无法选择退出，这引发了重大的隐私担忧。
现代汽车收集大量个人数据，包括位置、体重和面部表情，保险公司利用这些数据调整保费。美国即将出台的法律要求安装生物识别摄像头，将进一步扩大数据收集范围，且对数据使用没有限制。
ICE向Bi2 Technologies授予了一份价值2510万美元的无竞标虹膜扫描合同，显著扩展了其现场操作的生物识别能力，涉及超过1570台设备，并可访问数百万条预订记录，且无需FedRAMP安全认证或独立监督。
本讨论探讨了基于历史深度伪造样本训练的活体检测模型是否能泛化到新的合成媒体生成技术，质疑声称具备深度伪造检测能力的供应商的更新周期。
伦敦大都会警察局将首次在抗议活动中部署实时人脸识别技术，扫描参与者面部，此举引发了关于选择性执法和隐私问题的争议。
一篇反思性评论，探讨生成式AI如何使传统的机器人检测手段过时，并推动转向像Orb设备这样的生物特征硬件验证来抵御女巫攻击。
Sam Altman 的 World 项目通过与 Zoom 和 Tinder 的新合作，将其眼球扫描人类验证技术扩展到约会、视频通话和票务场景，推进生物识别 ID 的普及。