“我以前从未见过如此大胆的匿名攻击”：Clearview AI 和可通过单张图片识别您身份的令人毛骨悚然的技术

“对面部识别的担忧已经持续了几十年。现在，这个模糊的怪物终于找到了它的形式：一家拥有神秘创始人和一个深不可测的庞大数据库的小公司。”

当您通过我们网站上的链接购买时，我们可能会赚取联属佣金。这是它的工作原理。

在《你的脸属于我们》（Simon & Schuster，2023）的摘录中，记者 Kashmir Hill 回顾了 Clearview AI 的出现，这家面部识别技术公司凭借其人工智能 (AI) 软件突然进入公众意识，据称该公司可以只需一张脸部照片就可以识别出几乎任何人。

2019 年 11 月，我刚刚成为《纽约时报》的一名记者，当时我收到了一条看似离奇得令人难以置信的消息：一家名为 Clearview AI 的神秘公司声称它可以仅根据面部快照来识别几乎任何人。

当我收到这封电子邮件时，我正在瑞士的一家酒店房间里，这是我上次乘坐国际飞机旅行的时间，因为我已经怀孕六个月了。漫长的一天结束了，我很累，但这封电子邮件给了我一个震动。我的消息来源发现了一份标有“特权和机密”的法律备忘录，其中 Clearview 的律师表示，该公司从公共网络（包括 Facebook、Instagram 和 LinkedIn 等社交媒体网站）上抓取了数十亿张照片，以创建一个革命性的应用程序。

给 Clearview 随机提供一张街上某个人的照片，它会在互联网上返回所有它发现该人脸的位置，这可能不仅会泄露他们的名字，还会泄露他们生活中的其他个人详细信息。该公司将这种超级大国出售给全国各地的警察部门，但试图对其存在保密。

不久前，自动面部识别还是一种反乌托邦技术，大多数人只与科幻小说或《少数派报告》等电影联系在一起。工程师们在 20 世纪 60 年代首次尝试将其变为现实，尝试对早期计算机进行编程，将某人的肖像与更大的人脸数据库进行匹配。 2000 年代初，警方开始尝试用它来搜索面部照片数据库，寻找身份不明的犯罪嫌疑人的面孔。但事实证明，这项技术在很大程度上令人失望。它的性能因种族、性别和年龄而异，即使是最先进的算法也很难完成一些简单的事情，例如将面部照片与颗粒状的 ATM 监控画面进行匹配。

Clearview 声称与众不同，宣称其“准确率高达 98.6%”，并且拥有大量与警方之前使用过的照片不同的照片集。

当我读了一遍又一遍地阅读从未打算公开的 Clearview 备忘录时，我想，如果这是真的的话，这将是巨大的。十多年来，我一直在报道隐私及其不断受到的侵蚀。我经常将我的节奏描述为“迫在眉睫的科技反乌托邦——以及我们如何努力避免它”，但我以前从未见过对匿名的如此大胆的攻击。

众所周知，隐私是一个很难定义的词，1890 年《哈佛法律评论》的一篇文章中最著名的描述是“不受打扰的权利”。撰写这篇文章的两位律师小塞缪尔·D·沃伦 (Samuel D. Warren, Jr.) 和路易斯·D·布兰代斯 (Louis D. Brandeis) 呼吁法律保护隐私权以及其他权利（生命权、自由权和私有财产权）。已经被奉祀了。他们的灵感来自于一项当时新颖的技术——1888年发明的便携式伊士曼柯达胶片相机，它使得在工作室外拍摄日常生活的“即时”照片成为可能——以及像我这样的人的灵感，爱管闲事的新闻界成员

沃伦和布兰迪斯写道：“即时照片和报纸事业已经侵入了私人和家庭生活的神圣领域，无数的机械设备有可能实现这样的预言：‘在衣柜里窃窃私语的，将在屋顶上宣布’。” .’”

相关：“人工智能教父”Yoshua Bengio 表示，如果我们不监管人工智能，人类将面临“灾难性”的未来

这篇文章是有史以来最著名的法律文章之一，路易斯·布兰迪斯后来加入了最高法院。然而，隐私从未得到沃伦和布兰代斯所说的应有的保护。一个多世纪后，仍然没有总体法律保证美国人控制他们的照片、有关他们的文字或个人数据的处理方式。与此同时，总部位于美国和其他隐私法薄弱的国家的公司正在创造更强大、更具侵入性的技术。

面部识别已经引起我的关注有一段时间了。在我的职业生涯中，在《福布斯》和 Gizmodo 等网站上，我报道过来自价值数十亿美元的公司的主要新产品：Facebook 自动在照片中标记你的朋友；苹果和谷歌让人们通过查看手机来解锁；微软和英特尔的数字广告牌配有摄像头，可以检测年龄和性别，向路人展示适当的广告。

我曾写过这种有时笨重且容易出错的技术如何让执法部门和行业兴奋，但让注重隐私的公民感到恐惧。当我消化 Clearview 声称它可以做的事情时，我回想起几年前我在华盛顿特区参加的一次联邦研讨会，行业代表、政府官员和隐私倡导者坐下来制定了道路规则。

他们一致同意的一件事是，任何人都不应该推出一款识别陌生人的应用程序。他们说，这太危险了。酒吧里的怪人可以拍下你的照片，并在几秒钟内知道你的朋友是谁以及你住在哪里。它可以用来识别反政府抗议者或走进计划生育诊所的妇女。这将成为骚扰和恐吓的武器。数亿或数十亿人的精确面部识别是该技术的第三条轨道。现在，Clearview，这个领域的一个不知名的参与者，声称已经建造了它。

我很怀疑。初创公司因夸大其词而臭名昭著，而这些声明最终被证明是万金油。就连史蒂夫·乔布斯 (Steve Jobs) 在 2007 年首次在舞台上展示初代 iPhone 时，也曾伪造过初代 iPhone 的功能。*

我们倾向于相信计算机具有近乎神奇的力量，它们可以找出任何问题的解决方案，并且利用足够的数据，最终比人类更好地解决问题。因此，投资者、客户和公众可能会被那些渴望做一些伟大事情但尚未实现的公司的令人发指的言论和一些数字花招所欺骗。

但在这份机密的法律备忘录中，Clearview 的知名律师、曾担任乔治·W·布什总统领导下的美国副检察长的保罗·克莱门特 (Paul Clement) 声称已与他公司的律师一起试用了该产品，并“发现它返回快速、准确的搜索结果。”

Clement 写道，超过 200 个执法机构已经在使用该工具，并且他确定他们“在将 Clearview 用于其预期目的时不会违反联邦宪法或相关的现有州生物识别和隐私法。”不仅数百个警察部门秘密使用这项技术，而且该公司还聘请了一位出色的律师来向警察保证他们这样做并没有犯罪。

我回到纽约，最后期限即将来临。我花了三个月的时间来查清这个故事的真相，我挖得越深，它就越奇怪……

几十年来，人们对面部识别的担忧一直在加剧。现在，这个模糊的怪物终于找到了它的形式：一家有着神秘创始人和一个深不可测的庞大数据库的小公司。组成该数据库的数百万人都没有表示同意。 Clearview AI 代表了我们最担心的事情，但它最终也提供了面对这些恐惧的机会。

*史蒂夫·乔布斯 (Steve Jobs) 做得很快，他让工程师花费无数时间寻找“黄金路径”（手机可以在不出现故障的情况下执行的特定任务序列），从而隐藏了 iPhone 原型机的内存问题和频繁崩溃的问题。 >

你的脸属于我们：克什米尔山 (Kashmir Hill) 所著的《秘密初创公司拆除你的隐私》已入围 2024 年皇家学会特里维迪科学图书奖，该奖项旨在表彰最受欢迎的图书来自全球各地的科学写作。