辛晓琪

比如，共享经济企业可以与其他企业合作拓展广告、资讯等业务，让用户和企业实现双赢。

交通领域，2015年底以来，我国淘汰老旧机动车超过1400万辆;当前北京、山西、上海、湖南等地新增及更换的新能源公交车比重已达100%;据测算，交通运输行业推广应用新能源汽车每年可减少碳排放约5000万吨。国网能源研究院能源战略与规划研究所所长鲁刚说。

清华大学能源转型与社会发展研究中心常务副主任何继江建议，可以加大农村房屋建筑节能改造力度，农村房屋门窗气密性较差，冬天容易跑风漏气，节能改造潜力较大。这是公益性PPP项目，总投资6亿多元，回收周期长，现金流比较紧张，还好银行及时提供了超过2亿元的绿色节能减排贷款。前不久，国家发改委、财政部等五部委印发通知，提出金融机构按照商业化原则与可再生能源企业协商展期或续贷、优先发放补贴和进一步加大信贷支持力度等举措，支持风电、光伏发电、生物质发电等行业健康有序发展。中央财经委员会第九次会议提出，完善有利于绿色低碳发展的财税、价格、金融、土地、政府采购等政策。作为能源消耗高密集型行业，钢铁行业在制造业31个门类中碳排放量最大。

碳达峰不是碳冲锋，一些地方可能认为2030年碳达峰之前，可以抓紧上一些高耗能、高排放项目，这是误区，也是要坚决遏制的。在当前能源结构下，每减少一次能源消费1亿吨标煤，大约可减少二氧化碳排放2亿吨。我们了解到，有的公司上班考勤要进行人脸识别打卡，有员工委托黑客入侵打卡App，利用人脸识别漏洞来完成打卡，每月仅需付给黑客30元。

据记者了解，依托清华大学人工智能研究院成立的团队瑞莱智慧近期披露了新的研究成果：研究人员根据一张照片，通过研究算法，制作一副特殊眼镜，就可以刷脸解锁他人手机或App身份认证。北京格丰律师事务所合伙人郭玉涛律师说。如果黑客提供一个专用于破解人脸识别的开源软件，并在互联网上广泛流传，犯罪分子利用漏洞进行各类App实施违法犯罪将犹如入无人之境。制定落实人脸识别安全标准。

上海检方公诉的一起涉案金额超5亿元的虚开发票案，牵出非法人脸识别案人脸识别破解术成黑产业，护脸亟须查缺补漏人脸识别作为一种易用性强的生物特征验证技术，目前在政务、安防、金融、生活消费等行业都有着广泛应用。据犯罪嫌疑人交代，其破解的App类别非常广泛，涉及政务、安防、金融、支付、生活消费等用户量巨大的App。

尤其是对于涉众、涉密、涉及公共利益的相关平台和技术服务提供商，需优先完成技术加固，对手机模拟器要做好防范和拒绝。开展软硬件对攻升级。算法供应商可租用大数据中心的数据和计算力进行算法模型的升级和更新。15分钟破解19款手机的人脸识别系统15分钟破解19款手机的人脸识别系统。

每单的破解价格从25元到300元不等。群人数从100人到300人不等。获取视频后，我们利用特殊处理的手机劫持摄像头，在人脸认证环节时，手机摄像头不会启动，系统获取的是之前做好的视频。在上述虚开发票案中，犯罪嫌疑人除了利用破解技术从事虚开发票外，还会利用注册新账号从事骗取各类App补贴优惠等违法犯罪。

加强司法打击，保护每一张脸。曹亮表示，对核心领域使用人脸识别技术的产品，监管部门可制定并严格实施相关标准，保证产品符合安全技术要求。

过脸识别技术群里，黑客成贵客记者发现，网上存在大量提供破解人脸识别技术服务的群组，群名大多采用过脸识别技术等关键词逃避监管。研究人员向记者透露，其团队通过对抗样本攻击，戴上自制眼镜后，15分钟内破解了19款智能手机的人脸识别解锁系统。

黑客完全可以通过了解机器内部验证机制和评判规则，再想办法绕过安全防护。通过导入自行制作的人脸动作视频后，所有在该手机上安装的应用软件，都可以自动跳过人脸认证的环节。可依据人脸识别在公共或商业应用中对安全的差异化需求，制定分级别、多层次的国家安全标准及行业安全标准。据悉，多名被告人为他人开具增值税普通发票价税合计超过5亿元。手机厂商在写入手机系统时可内置安全模块，防止黑客绕过手机摄像头启动环节、对摄像头实现劫持，从源头上实现安全守护。犯罪嫌疑人下载电子营业执照后，会在App里添加办事员的身份信息。

虚开发票团伙就以此通过办事员身份使用电子营业执照。他建议，当前各大政务、金融、电商等平台都搜集了大量的人脸数据，既存在重复建设的问题，更存在安全隐患和风险。

2017年，在上海召开的一场国际安全及客大赛，来自多个国家的极客们就上演了一出出脑洞大开的黑科技破解秀。名为蓝叶子的用户给记者发来一段App人脸识别安防的破解视频，并表示可以出售一台特制的手机。

在新华三集团安全专家曹亮看来，无论是对抗样本攻击还是针对活体检测的假体攻击，最终目的都是为了骗过机器眼。同样被破解的还包括十余款金融和政务服务类App。

一起发票案牵出非法人脸识别案记者从上海检察机关获悉，在近期上海市虹口区人民检察院公诉的一起特大虚开增值税普通发票案中，被告人通过破解人脸识别技术等方式，注册皮包公司用于虚开增值税普通发票。在一个名为过脸识别技术的群里，有人采取付费的方式邀约群内可以破解支付软件人脸识别审核的人士。抓紧查缺补漏，还每一张脸安全专家认为，应尽快排摸国内政务、安防、金融、支付、生活消费等领域的核心App应用存在的相关漏洞，并及时打上补丁，以防发生危害社会安全和财产安全的重大事件。当前人脸识别算法大都是人脸上三点五点七点的识别，通过对眼睛、鼻子、嘴、耳朵以及头部活动来实现认证。

由于业界的人脸识别技术主要是固定几个方法，相似度很高。张旭东表示，当务之急应对涉及政务、安防、金融、消费等行业的人脸识别技术漏洞进行完善和升级。

瑞莱智慧高级产品经理张旭东告诉记者，当前破解人脸识别技术主要是针对活体检测的假体攻击，但针对AI算法自身的对抗样本攻击威胁也逐步凸显。不过，新华每日电讯记者调查发现，人脸识别技术存在明显的安全漏洞，对社会和财产安全存在重大隐患，亟须进行系统性的安全排查和堵漏。

违法者可能涉嫌破坏计算机信息系统罪，执法和司法机关应当加强打击力度，形成威慑力。可要求人脸识别算法供应商的模型须在大数据中心内进行训练，实现数据、模型物理上不出专网。

为达到目的，犯罪嫌疑人中专门从事人脸识别破解的成员表示，其一般先从他处以30元每个的价格购买他人的高清头像和身份证信息，之后利用活照片App对高清头像进行处理，让照片动起来，形成包括点头、摇头、眨眼、张嘴等动作视频。黑客，成了人们追捧的贵客。研究人员表示，结合身份证号等个人信息，甚至可冒充机主完成线上银行开户。同时，鼓励和引导更多手机厂商在手机升级时支持3D人脸识别技术。

案件中，犯罪嫌疑人首先通过相关政务平台完成注册皮包公司，过程中通过平台上注册人的人脸识别是注册成功的关键环节。系统会认为是本人在摄像头前，最后通过认证

群人数从100人到300人不等。获取视频后，我们利用特殊处理的手机劫持摄像头，在人脸认证环节时，手机摄像头不会启动，系统获取的是之前做好的视频。

开展软硬件对攻升级。张旭东表示，当务之急应对涉及政务、安防、金融、消费等行业的人脸识别技术漏洞进行完善和升级。