সোমবার সকালে, এমসিএন এজেন্সির একজন অপারেটর শাও ঝাং তার ডেস্কের সামনে বসে ছিলেন যখন এক সহকর্মীর পাঠানো স্ক্রিনশট দেখে তিনি হতবাক হয়ে পড়েন।এজেন্সির অফিসিয়াল ওয়েচ্যাট পাবলিক অ্যাকাউন্ট ফ্যান গ্রুপ সন্দেহের সাথে প্লাবিত হয়েছিল: "আপনি হঠাৎ করেই কেন সম্পদ ব্যবস্থাপনা অ্যাপের প্রচার করছেন? আপনার অ্যাকাউন্ট হ্যাক হয়েছে কি?" "আপনি সবেমাত্র একটি সাসপেনশন নোটিশ পোস্ট করেছেন এবং আমাদের একটি অদ্ভুত অ্যাকাউন্ট অনুসরণ করতে বলেছেন!
শাও ঝাং দ্রুত পাবলিক অ্যাকাউন্ট ব্যাকএন্ডে লগ ইন করেন, এবং তিনি যা দেখেন তা তার হৃদয়ের স্পন্দন ছুঁয়ে দেয়ঃ ব্যাকএন্ডে বেশ কয়েকটি সম্পাদনা করা হয়নি এমন নিবন্ধ যুক্ত করা হয়েছে,শুধুমাত্র অ্যাকাউন্ট স্থগিত করা হবে যে ঘোষণা না কিন্তু একটি বিনিয়োগ এবং আর্থিক ব্যবস্থাপনা অ্যাকাউন্ট একটি রেফারেল লিঙ্ক সংযুক্ততিনি নিশ্চিত করার জন্য তার স্বাভাবিক পাসওয়ার্ড দিয়ে আবার লগ ইন করার চেষ্টা করেন, কিন্তু সিস্টেম "পাসওয়ার্ড ত্রুটি" প্রম্পট পপ আপ. আরও খারাপ,যখন তিনি কোম্পানির তথ্য যাচাই করার জন্য প্রশাসনিক সহকর্মীর সাথে যোগাযোগ করেন, তিনি আবিষ্কার করেন যে প্ল্যাটফর্মে কোম্পানির দ্বারা সত্যায়িত আইনি প্রতিনিধি তথ্য গোপনে হস্তক্ষেপ করা হয়েছিল।শাও ঝাং অবিলম্বে সাইবার পুলিশকে ফোন করে মামলাটি রিপোর্ট করে।.
This illegal intrusion case triggered by AI face-swapping technology not only exposed fatal vulnerabilities in face recognition verification but also brought iris recognition technology into the spotlight of more enterprises with its unique security advantages.
নিরাপত্তা সমস্যাঃ এআই-ফেস-আউটচেঞ্জিং টিয়ারগুলি মুখের স্বীকৃতির "সুরক্ষা ফাঁক" খুলে দেয়
যেহেতু "ফেস-সোয়াইপিং" ইন্টারনেট প্ল্যাটফর্ম এবং এন্টারপ্রাইজ সিস্টেমের জন্য মূলধারার যাচাইকরণ পদ্ধতিতে পরিণত হয়েছে, তাই মুখের স্বীকৃতির সুবিধা ব্যাপকভাবে স্বীকৃত হয়েছে।এই প্রযুক্তির অন্তর্নিহিত ত্রুটিগুলি সম্পূর্ণরূপে প্রকাশিত হয়েছে এআই মুখের আদান-প্রদানের প্রভাবের অধীনে.
1. একটি যাচাইকরণ লাইন যা একটি একক "মাস্ক" দিয়ে ভেঙে ফেলা যেতে পারে
অনেক প্ল্যাটফর্ম এবং এন্টারপ্রাইজ অপারেশনগুলিকে সহজ করার জন্য মুখের স্বীকৃতিকে মূল বা এমনকি একমাত্র পরিচয় যাচাইকরণ পদ্ধতি হিসাবে ব্যবহার করে, তবে তারা "স্ট্যাটিক তুলনা" এর অন্তর্নিহিত অভাবকে উপেক্ষা করে।" অপরাধীদের শুধুমাত্র লক্ষ্যবস্তু ব্যক্তির স্পষ্ট সামনে মুখোমুখি ছবি বা সংক্ষিপ্ত ভিডিও পেতে হবে, এবং এআই মুখ-পরিবর্তন সফটওয়্যারের মাধ্যমে, তারা গতিশীল ভিডিও তৈরি করতে পারে যা প্রকৃত মানুষের কর্মের অনুকরণ করে যেমন মোমবাতি, মাথা ঘুরানো, এবং মুখ খোলা,সহজেই স্বীকৃতি সিস্টেমকে প্রতারণা করা যা শুধুমাত্র চিত্র এবং সহজ কর্ম তুলনা উপর নির্ভর করে.
এই ক্ষেত্রে, অপরাধী দলটি এআই মুখের বিনিময় প্রযুক্তি ব্যবহার করে কোম্পানির আইনি প্রতিনিধির মুখের গতিশীলতার অনুকরণ করেছে, প্ল্যাটফর্মের মুখের স্বীকৃতি যাচাইকরণ পাস করেছে,এবং তারপর এন্টারপ্রাইজ এর প্রমাণীকরণ তথ্য সঙ্গে হস্তক্ষেপ এবং অ্যাকাউন্ট পাসওয়ার্ড পরিবর্তন"আসলে আমরা ভেবেছিলাম মুখের স্যুইপিং সবচেয়ে নিরাপদ উপায়, কিন্তু আমরা আশা করিনি যে এমনকি কোর এন্টারপ্রাইজ তথ্য সহজে হস্তক্ষেপ করা যেতে পারে," পরে সংশ্লিষ্ট উদ্যোগের দায়িত্বে থাকা ব্যক্তির. একক মুখের স্বীকৃতি যাচাইকরণ মডেল অপরাধীদের জন্য একটি "খোলামেলা দরজা" রেখে যাওয়ার সমতুল্য।
2গ্রে ইন্ডাস্ট্রি এআই-এর মুখের বিনিময়কে একটি "অপরাধী যন্ত্র" হিসেবে ব্যবহার করছে
আজ, এআই মুখের বিনিময় আর পেশাদার প্রযুক্তিবিদদের একটি "বৈশিষ্ট্য" নয়, বরং শ্রমের স্পষ্ট বিভাজন সহ একটি ধূসর শিল্প শৃঙ্খলা গঠন করেছে।কিছু লোক ইন্টারনেটে লক্ষ্যবস্তু ব্যক্তিদের মুখের তথ্য এবং পরিচয় সংক্রান্ত তথ্য সংগ্রহ করতে বিশেষজ্ঞ, কেউ কেউ ভেরিফিকেশন ভিডিও তৈরির জন্য এআই ফেস-স্টাপিং সফটওয়্যার ব্যবহারে দক্ষ এবং অন্যরা অবৈধ "মুখ প্রতিস্থাপন" চাহিদা গ্রহণের জন্য দায়ী,কয়েকশ থেকে কয়েক হাজার ইউয়ান পর্যন্ত চার্জিং ফি.
মামলা মোকাবেলাকারী পুলিশ কর্মকর্তারা বলেন, এই ধরনের অপরাধমূলক চেইনের কাজ খুবই পরিপক্ক।মিডস্ট্রিম প্রযুক্তিগত কর্মীরা দ্রুত চেহারা বিনিময় ভিডিও তৈরি করে যা যাচাইকরণের প্রয়োজনীয়তা পূরণ করে, এবং আপস্ট্রিম নেতারা অবৈধ অনুপ্রবেশ এবং তথ্য হস্তক্ষেপের প্রয়োজন আছে এমন গ্রাহকদের সাথে সংযোগ স্থাপন করে। সম্পূর্ণ প্রক্রিয়াটি অত্যন্ত শক্তিশালী গোপনীয়তার সাথে অনলাইন সম্পন্ন করা যেতে পারে।মামলা শুরু হওয়ার সময়এই পদ্ধতির মাধ্যমে, এই দলটি অবৈধভাবে শত শত হাজার ইউয়ান লাভ করেছে, যার মধ্যে একাধিক সংস্থার অ্যাকাউন্ট সুরক্ষা জড়িত।
3. মুখের স্বীকৃতির দুর্বলতা এবং আইরিস স্বীকৃতির "প্রাকৃতিক সুবিধা"
মুখের স্বীকৃতির বিপরীতে, যা সহজেই এআই মুখের বিনিময় দ্বারা লঙ্ঘিত হয়, আইরিস স্বীকৃতি প্রযুক্তি মৌলিকভাবে "মাস্ক" জালিয়াতির সম্ভাবনা দূর করে।প্রত্যেক ব্যক্তির আইরিসের গঠন একটি জৈবিক বৈশিষ্ট্য যা ভ্রূণের বিকাশের সময় 3 মাসের জন্য গঠিত হয়এমনকি একক যমজদের ক্ষেত্রেও, আইরিসের ভাঁজ, দাগ, এবং রক্তনালী বিতরণ সম্পূর্ণ ভিন্ন, এবং এই বৈশিষ্ট্যটি সারাজীবন অপরিবর্তিত থাকে এবং অনুলিপি বা জালিয়াতি করা যায় না।
আরও গুরুত্বপূর্ণ, আইরিস স্বীকৃতি জীবন্ত শরীরের বায়োমেট্রিক যাচাইকরণ গ্রহণ করে। It not only needs to capture the static texture of the iris but also can judge whether it is a real person by detecting the living body characteristics of the iris (such as the pupillary contraction response)এমনকি এআই দ্বারা তৈরি অতি উচ্চ সংজ্ঞা আইরিস চিত্রগুলিও জীবন্ত দেহের শারীরবৃত্তীয় প্রতিক্রিয়া অনুকরণ করতে পারে না।পরিচিতি যাচাইকরণের নিরাপত্তার জন্য উচ্চ প্রয়োজনীয়তা সহ ক্ষেত্রগুলিতে যেমন উত্পাদনআইরিস সনাক্তকরণ দীর্ঘদিন ধরে পরিচয় যাচাইয়ের জন্য "নিরাপত্তা রেঞ্জমার্ক" হয়ে উঠেছে।
তদন্ত প্রক্রিয়াঃ "ডিজিটাল মাস্ক" এর পিছনে অপরাধমূলক চিহ্নগুলি সন্ধান করা
রিপোর্ট পাওয়ার পর,সাইবার পুলিশ দ্রুত একটি বিশেষ টাস্ক ফোর্স গঠন করে এবং ধীরে ধীরে চুরি করা অ্যাকাউন্টের অপারেশন ট্রেস থেকে শুরু করে এআই মুখের বিনিময় অপরাধের সত্যতা প্রকাশ করে।.
1. প্রযুক্তিগত ট্র্যাকযোগ্যতাঃ এআই ফেস-স্কেপিং এর অপারেশন ট্রেসগুলি লক করা
অ্যাকাউন্টের লগইন রেকর্ড ট্র্যাক করে, বিশেষ টাস্ক ফোর্স খুঁজে বের করেছে যে অস্বাভাবিক লগইন আইপি অন্য জায়গা থেকে ছিল,এবং লগইনের সময় মুখের স্বীকৃতি যাচাইকরণ ভিডিওতে স্পষ্ট এআই সংশ্লেষণ বৈশিষ্ট্য ছিল ∙ ব্যক্তির মুখের আলো এবং ছায়ার রূপান্তর অস্বাভাবিক ছিল, এবং চোখের প্রতিফলন বাস্তব মানুষের শারীরিক বৈশিষ্ট্যের সাথে সামঞ্জস্যপূর্ণ নয়।পুলিশ বলেছে যে, অ্যাকাউন্ট চুরি করাটা কোন সহজ পাসওয়ার্ড ফাঁসের ঘটনা নয়, এটা পেশাদার এআই-এর মুখ বদলানোর অপারেশন।, এবং অবিলম্বে সংশ্লিষ্ট আইপি এবং নেটওয়ার্ক অ্যাকাউন্টগুলির গভীর ট্র্যাকিং শুরু করে।
2অপরাধী গোষ্ঠীকে ধ্বংস করার জন্য কঠোর পরিশ্রম করতে হবে
বেশ কয়েকদিনের অনুসন্ধান ও নজরদারির পর, বিশেষ টাস্ক ফোর্স অন্য স্থানে অবস্থিত অপরাধী ঘাঁটিটি লক করে এবং গ্রেপ্তারের জন্য পুলিশ কর্মকর্তাদের পাঠায়।পুলিশ প্রচুর সংখ্যক এআই ফেস এক্সচেঞ্জিং সফটওয়্যার জব্দ করেছে, মুখের বিনিময় ভিডিও উপাদান, পাশাপাশি চ্যাট রেকর্ড এবং লেনদেন রেকর্ড শত শত "মুখ প্রতিস্থাপন" দাবি নথিভুক্ত।
অস্বীকারযোগ্য প্রমাণের মুখোমুখি হয়ে অপরাধী সন্দেহভাজনরা, যারা প্রথমে "আমরা শুধু গ্রাফিক ডিজাইন করছি" বলে ঝগড়া করার চেষ্টা করেছিল, অবশেষে অপরাধমূলক ঘটনা স্বীকার করেছেঃগ্যাং এর কিছু সদস্য অবৈধ যাচাইকরণের প্রয়োজনের জন্য দায়ী, কেউ কেউ এআই ফেস-স্টাপিং প্রযুক্তি ব্যবহার করে যাচাইকরণ সিস্টেমগুলিকে বাইপাস করতে বিশেষজ্ঞ এবং অন্যরা অবৈধ লাভ বিতরণের জন্য দায়ী। এই পদ্ধতির মাধ্যমে,গোটা দলটি একের পর এক ডজনেরও বেশি কোম্পানির অনলাইন অ্যাকাউন্টে অবৈধভাবে প্রবেশ করেছে।.
3আইনি দায়বদ্ধতা: প্রযুক্তিগত প্রয়োগের জন্য লাল রেখা নির্ধারণ
বর্তমানে এই অপরাধী দলের সকল সদস্যকে আইনের অধীনে বাধ্যতামূলক অপরাধমূলক ব্যবস্থা গ্রহণ করা হয়েছে এবং মামলাটি আরও তদন্তের আওতায় রয়েছে।মামলা পরিচালনাকারী পুলিশ কর্মকর্তা জোর দিয়েছিলেন: "এআই-এর মুখের বিনিময় প্রযুক্তি নিজেই অবৈধ নয়,কিন্তু কম্পিউটারের তথ্য ব্যবস্থায় অবৈধভাবে হস্তক্ষেপ করার জন্য এটি ব্যবহার করা এবং ব্যবসায়িক বা ব্যক্তিগত তথ্যের সাথে হস্তক্ষেপ করা অনিবার্যভাবে আইন দ্বারা কঠোরভাবে শাস্তি পাবেএকই সময়ে, এই মামলাটি ব্যবসায়ীদের মনে করিয়ে দেয় যে একটি একক মুখের স্বীকৃতি যাচাইকরণ আর সুরক্ষা চাহিদা পূরণ করতে পারে না,এবং আরো নির্ভরযোগ্য পরিচয় যাচাইকরণ প্রযুক্তির আপগ্রেড আসন্ন. "
বহুমাত্রিক প্রতিরোধঃ আইরিস স্বীকৃতি পরিচয় যাচাইয়ের জন্য একটি "নিরাপত্তা বাধা" তৈরি করে
এআই-এর মুখের আদান-প্রদানের ফলে সৃষ্ট নিরাপত্তা সঙ্কট এন্টারপ্রাইজ এবং প্ল্যাটফর্মগুলিকে পরিচয় যাচাইকরণ প্রযুক্তি আপগ্রেড করার তাৎক্ষণিকতা উপলব্ধি করতে বাধ্য করেছে।সাইবার পুলিশ টিপস এবং আইরিস স্বীকৃতির প্রযুক্তিগত সুবিধা সঙ্গে মিলিত, প্রযুক্তি, ব্যবস্থাপনা এবং সচেতনতা এই তিনটি দিক থেকে একটি শক্তিশালী নিরাপত্তা লাইন তৈরি করা যেতে পারে।
1. প্ল্যাটফর্মের দিকঃ যাচাইকরণের "কমিটি" পূরণের জন্য আইরিস স্বীকৃতি ব্যবহার করে
প্রধান ইন্টারনেট প্ল্যাটফর্মগুলিকে যত তাড়াতাড়ি সম্ভব একক মুখের স্বীকৃতি যাচাইকরণ মডেল ত্যাগ করা উচিত এবং আইরিস স্বীকৃতির মতো আরও নিরাপদ বায়োমেট্রিক প্রযুক্তি প্রবর্তন করা উচিত। Iris recognition can not only seamlessly integrate with existing access control and account systems but also greatly improve the system's anti-attack capability through a multimodal verification method of "iris + face + dynamic verification codeউদাহরণস্বরূপ, এন্টারপ্রাইজ আইনি প্রতিনিধি প্রমাণীকরণ এবং মূল অ্যাকাউন্ট লগইন মত মূল লিঙ্কগুলিতে, আইরিস স্বীকৃতি চূড়ান্ত যাচাইকরণ লিঙ্ক হিসাবে ব্যবহার করা যেতে পারে।এমনকি যদি এআই মুখের বিনিময় মুখের স্বীকৃতিকে প্রতারণা করে, এটি আইরিস স্বীকৃতির নিরাপত্তা লাইন অতিক্রম করতে পারে না।
2. এন্টারপ্রাইজ সাইডঃ আইরিস স্বীকৃতি আপগ্রেড করা মূল তথ্য রক্ষা করতে
উদ্যোগগুলি, বিশেষত ইন্টারনেট, অর্থ এবং উত্পাদন যেমন শিল্পগুলিতে, মূল সিস্টেমগুলির পরিচয় যাচাইকরণের জন্য আইরিস স্বীকৃতি প্রয়োগ করতে হবে।কর্মচারীদের নিয়োগের সময় আইরিস তথ্য সংগ্রহ করুন এবং এটি অভ্যন্তরীণ এন্টারপ্রাইজ সিস্টেম এবং অনলাইন অ্যাকাউন্টের অপারেশন অনুমতিগুলির সাথে আবদ্ধ করুন; মূল দৃশ্যকল্প যেমন, কোম্পানির আইনি প্রতিনিধির তথ্য পরিবর্তন করা এবং বড় পরিমাণে তহবিলের লেনদেন পরিচালনা করা,আইরিস স্বীকৃতি যাচাইকরণ মৌলিকভাবে অবৈধ হস্তক্ষেপ এবং অপারেশন সম্ভাবনা নির্মূল করতে পাস করা আবশ্যকএছাড়া, কোম্পানিগুলি আইরিস স্বীকৃতি সিস্টেম ব্যবহার করে কর্মীদের যথাযথ উপস্থিতি এবং পোস্ট অনুমতি ব্যবস্থাপনা অর্জন করতে পারে, একযোগে নিরাপত্তা এবং ব্যবস্থাপনা দক্ষতা উভয়ই উন্নত করতে পারে।
3. ব্যক্তিগত দিকঃ গোপনীয়তা ফাঁসের বিরুদ্ধে সুরক্ষা এবং "মুখের ফাঁদ" থেকে দূরে থাকা
নাগরিকদের গোপনীয়তা সুরক্ষার বিষয়ে সচেতনতা বাড়াতে হবে, জনসাধারণের সামাজিক প্ল্যাটফর্মে স্পষ্টভাবে সামনের দিকে মুখ করে থাকা ছবি বা গতিশীল ভিডিও পোস্ট করা উচিত নয়।এবং এআই মুখের বিনিময়ের জন্য অপরাধীদের দ্বারা মুখের তথ্য চুরি করা থেকে বিরত রাখুন; অ্যাকাউন্ট লগইন এবং তহবিল লেনদেনের মতো গুরুত্বপূর্ণ ক্রিয়াকলাপ পরিচালনা করার সময়, আইরিস স্বীকৃতি সমর্থনকারী প্ল্যাটফর্মগুলি বেছে নেওয়ার চেষ্টা করুন,অথবা একাধিক যাচাইকরণ পদ্ধতি সক্ষম করুন যেমন "পাসওয়ার্ড + এসএমএস যাচাইকরণ কোড + বায়োমেট্রিক স্বীকৃতি." একবার অস্বাভাবিক অ্যাকাউন্ট কার্যকলাপ বা তথ্য হস্তক্ষেপ পাওয়া গেলে, অবিলম্বে অ্যাকাউন্টটি হিমায়িত করুন এবং ক্ষতির বিস্তার এড়াতে পুলিশকে কল করুন।
4প্রযুক্তিগত দিকঃ আইনি মূলনীতি মেনে চলুন এবং প্রযুক্তিকে সমাজের উপকার করতে দিন
এআই এবং বায়োমেট্রিক্সের মতো প্রযুক্তিতে দক্ষ পেশাদারদের অবশ্যই আইনি লাল রেখাগুলি কঠোরভাবে মেনে চলতে হবে এবং অবৈধ উদ্দেশ্যে প্রযুক্তি ব্যবহার করতে হবে না।প্রযুক্তি গবেষণা ও উন্নয়ন কর্মীদের ক্রমাগত আইরিস স্বীকৃতি প্রযুক্তি অপ্টিমাইজ করা উচিত, সরঞ্জাম স্থাপনের খরচ কমানো যাতে এই নিরাপদ যাচাইকরণ পদ্ধতি আরো ছোট এবং মাঝারি আকারের কোম্পানি দ্বারা গৃহীত এবং প্রয়োগ করা যেতে পারে,এবং সত্যিকার অর্থে "প্রযুক্তি সুরক্ষা সুরক্ষা" এর মূল উদ্দেশ্য উপলব্ধি. "
ভবিষ্যতের দৃষ্টিভঙ্গিঃ আইরিস স্বীকৃতি পরিচয় যাচাইকরণে "নিরাপত্তা বিপ্লব" এর নেতৃত্ব দেয়
এআই প্রযুক্তির ক্রমাগত বিকাশের সাথে সাথে পরিচয় যাচাইকরণের "আক্রমণাত্মক এবং প্রতিরক্ষামূলক যুদ্ধ"ও বাড়তে থাকবে।এই এআই মুখের বিনিময় মামলা থেকে দেখা যায় যে, শুধুমাত্র মুখের স্বীকৃতির উপর নির্ভর করার যুগ শেষ হয়ে গেছে।, এবং আইরিস স্বীকৃতির মতো আরও নিরাপদ বায়োমেট্রিক প্রযুক্তি ভবিষ্যতে পরিচয় যাচাইয়ের মূলধারার প্রবণতা হয়ে উঠবে।
ভবিষ্যতে, আইরিস স্বীকৃতি প্রযুক্তি আরও গভীরভাবে ইন্টারনেট অব থিংস এবং শিল্প ইন্টারনেটের সাথে একীভূত হবে।এন্টারপ্রাইজ অ্যাকাউন্ট ম্যানেজমেন্ট থেকে স্মার্ট ম্যানুফ্যাকচারিংয়ের মতো আরও অনেক পরিস্থিতিতে প্রসারিত হচ্ছেউদাহরণস্বরূপ, আর্থিক ক্ষেত্রে, আইরিস স্বীকৃতি দূরবর্তী অ্যাকাউন্ট খোলার এবং বড় পরিমাণে তহবিল স্থানান্তরের পরিচয় যাচাইয়ের জন্য ব্যবহার করা যেতে পারে;বুদ্ধিমান উৎপাদন ক্ষেত্রে, এটি উৎপাদন সরঞ্জাম এবং মূল কর্মশালার সঠিক অনুমতি নিয়ন্ত্রণ অর্জন করতে পারে। একই সময়ে, প্রযুক্তির পুনরাবৃত্তির সাথে, আইরিস স্বীকৃতি সরঞ্জাম আকারে ছোট হবে,কম খরচে, এবং যাচাইকরণের গতিতে দ্রুততর, সুরক্ষা এবং সুবিধার সত্যিকারের একীকরণ উপলব্ধি করে।
ডিজিটাল যুগে, পরিচয় যাচাইকরণ তথ্য সুরক্ষার জন্য "প্রথম গেট"।এআই-র মুখের বিনিময় মামলাটি কেবলমাত্র একটি নিরাপত্তা সতর্কতা নয়, পরিচয় যাচাইকরণ প্রযুক্তির আপগ্রেডকে উৎসাহিত করার সুযোগও।. Only by actively embracing safer technologies such as iris recognition can we truly build a solid line of defense for digital security in the wave of technological development and leave "digital masks" with nowhere to hide.
