面部识别能检测孩子的父母吗?

听众保罗通过网络表单提出了这个问题，蒂姆·雷维尔回答了这个问题。

蒂姆:嗯，答案是肯定和否定。人脸识别系统，它们的工作方式最常见的类型使用一种叫做卷积神经网络的技术。这是一种算法，它把一幅图像分成很多很多不同的组成部分。然后分析这些不同的成分。例如，神经网络的一部分可能会聚焦在你的眼睛上，然后它可能会看形状，它可能会看颜色，然后很容易与另一个人进行比较。所以有了我们现有的技术，我们可以很容易地比较两张照片，比如说你和你父母中的一个。但我认为有趣的是算法会发现什么，它可能与人类可能发现的相似之处完全不同。我在家里打印了一个道具，我要给艾拉看。艾拉，这两张照片里是谁?

瑞茜·威瑟斯彭?

蒂姆-瑞茜·威瑟斯彭。正确的。你能描述一下左边这个和右边这个的区别吗?

艾拉:一个戴了眼镜，另一个没戴。

克里斯-好的。是的，你有两张并排的图片其中一张，很明显是粘贴在图形艺术上的。你戴的是一副看起来相当便宜的眼镜框，而不是名牌眼镜。她绝对不会穿那样的衣服。

蒂姆:对，没错。但你可以看到这是相同的图像，然后有一些相当模糊的光泽被ps在上面。但是如果你问神经网络这两张图片是什么，左边的这张，它说是瑞茜·威瑟斯彭，右边的这张。上面写着是罗素·克劳。

克里斯:怎么做?胡子呢?

蒂姆:嗯，没错。所以在人类眼中，你绝对不会说这是罗素·克劳。

克里斯-真的最好的设备说那是罗素·克劳吗?

蒂姆:最好的设备显示这是罗素·克劳，这都是因为这副眼镜。这些眼镜的选择方式，上面的小像素图案，你可以看到它看起来有点像一个狡猾的龟壳玻璃，但算法分析图像的方式。它观察这些单独的像素点，并捕捉到与人类完全不同的东西。这意味着，尽管你可以通过面部识别来显示一个人和他的亲戚之间的相似之处，但它可能会发现一些与我们人类在其他人身上看到的相似之处不同的东西。

如果我们知道它被这样愚弄了，我们就不能写更好的程序吗?

蒂姆:问题是，这很难做到。这被称为对抗性攻击，你可以调整图像，让它迷惑神经网络，你可以改进系统来对抗这类攻击，但这真的非常非常困难。每次有人调整他们的算法，使其能够很好地防御一种攻击时，就会有人提出一种稍微不同的攻击。事实上，这是非常令人担忧的，因为如果你是一辆无人驾驶汽车，比如说，有人把这种贴纸贴在一个路标上，突然间你可能会认为一个停止标志实际上是一个通行标志，这可能是一个很大的问题。

Chris -那么他们打算如何克服这个问题呢?

蒂姆:对于这个问题，他们还没有一个好的答案。部分原因是他们希望你在开车时能有很多不同的机会看到停车标志或通行标志。所以这不仅仅是一张瑞茜·威瑟斯彭的照片。另一种方法是在系统中加入额外的部分。例如，停车标志可以嵌入一些东西，汽车可以反弹，它会收到一些电子信号，说，哦，现在是红灯。但这是目前仍在争夺的东西。他们需要想办法解决这个问题。

克里斯-蒂姆，我真的很震惊，我很少被这样的事情震惊。我不知道它是如此脆弱。

蒂姆:是的。这是你知道的其中一件事，科技发展得如此之快。就在几年前，即使是识别瑞茜·威瑟斯彭(Reese Witherspoon)对算法来说也太困难了。所以它已经走了很长很长的路。但是，为了让它在道路上真正安全，它还需要走得更远一些。