东方网记者夏毓婕9月17日报道：今日，2017年网络安全博览会暨网络安全成就展在国家会展（上海）举行。众多“黑科技”亮相博览会，记者发现，人工智能在给人们的生活带来便利生活的同时，会让越来越依赖智能设备的“懒人们”变得“心惊胆战”！大部分自动售货机存在支付漏洞，物联网购物安全需要警惕；人脸识别技术并不安全，3D脸模可骗过活体检测。

　　信息时代的风险:自动售货机存在支付漏洞、刷脸技术并不安全

　　记者亲身试验AI换脸，变脸“刘德华”

　　自动售货？物联网购物安全需要警惕

　　现代生活中，智能物品备受人们的依赖。地铁站、公交站、办公楼、学校、小区里，“方方正正”的自动售货机几乎遍地，人们也习惯于使用自动售货机购买货物，但是少有人知道的是，大部分自动售货机存在安全漏洞。

　　东方网记者在网络安全成就展百度安全展台上发现一台饮料自动售货机，“这是一台被黑掉的机器，不用付钱直接掉饮料。”据百度安全研究员介绍，百度安全实验室通过对一款市面上常见的自动售货机进行安全分析，发现其支付流程中存在严重漏洞。为了向参加成就展的市民更好地显示自动售货机存在安全漏洞，研究员现场演示了“免费购买饮料”，在自动售货机选择购买、弹出支付的二维码后，研究员没有进行扫码支付，机器却自动显示支付成功，掉出饮料。

　　研究员表示，虽然现场演示的漏洞是针对厂家的，他们可以帮助售货机以及其他厂商提升整体安全能力，防止黑客利用漏洞获利。但是对于消费者而言，这种漏洞更需要注意，黑客黑进支付程序把收款账号改成自己的是分分钟的事，消费者很有可能扫码支付成功却拿不到商品，而且与此同时支付账号ID、订单等用户信息也会被泄露给黑客。所以研究员提醒消费者，在使用自动售货机购买物品时，一定要注意查看扫完二维码显示的收款方是个人还是公司，若是个人定需要谨慎核实。

　　信息时代的风险:自动售货机存在支付漏洞、刷脸技术并不安全

　　被“黑掉”的饮料自动售货机

　　刷脸取款？活体监测技术下仍有漏洞

　　随着人工智能的普及，现在人脸识别、人脸支付已经越来越普及。前两天苹果公司发布了新一代手机iPhone X，iPhone X带有的“Face ID”技术立即成为了热议话题，同时前不久，许多银行也可以用“人脸识别”的方式取到钱了。

　　而在网络安全成就展上，360人工智能安全研究员告诉东方网记者，“刷脸技术并不安全！”，他表示在今年3?15晚会上，360技术人员现场随机选取了一位观众，仅凭该观众传在网络上的一张自拍照成功刷脸登录了观众手机中的APP，并且还通过控制一张3D脸模，轻易骗过了人脸识别系统的活体检测。

　　据了解，人脸识别是基于人的脸部特征信息进行身份识别的一种生物识别技术，用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行相关技术验证。

　　现场，一台360手机就可以演示整个过程，体验者靠近手机摄像头，在手机里选择想要换脸的形象，手机及电视屏幕立即可以显示换脸后的图片形象人。设想一下，以刷脸取款为例，如按照央视报道人脸活体检测可以被破解，一旦有诈骗分子掌握这项技术，在提前获取到诈骗对象的网银四大件（身份证、银行卡、密码、手机号）等真实信息的情况下，直接通过刷脸无卡取款骗走钱财并非不可能。