由GeekPwn聯合多家國內外人工智能權威企業舉辦的G-TOP年度極客榜單于2021年10月24日在上海展開現場評選,中國科學技術大學網絡空間安全學院俞能海、張衛明教授團隊的WM_Team戰隊憑借“AI鑒定師——真實場景人臉深度偽造視頻鑒別”項目榮獲年度第二名。
GeekPwn由國內頂尖信息安全團隊碁震(KEEN)于2014年發起并主辦,是全球最大關注智能生活的安全極客(黑客)大賽。自 2014 年創辦以來,GeekPwn 已經成功在中國北京、上海、澳門、香港和美國硅谷、拉斯維加斯等多地舉辦,負責任地披露了上千個高危漏洞。在歷屆比賽中,從攻破智能手機、無人機、機器人、智能家居等智能產品,到 SSL/TLS 協議挑戰專場、人工智能安全挑戰專項,該項賽事曾獲得“安全競賽最具影響力獎”。
本次賽事報名隊伍超過200余支,進入復賽的隊伍20支,最終進入G-TOP年度極客榜單的僅有10支隊伍。前三名分別為:奇安信天工實驗室的“臥底打印機”,中國科大WM_Team的“AI鑒定師”,RealAI-清華大學聯合戰隊TSAIL的“眼鏡易容術”。這其中,中國科學技術大學網絡空間安全學院的WM_Team戰隊是唯一一支完全由高校力量組成的隊伍。
圖1 WM_Team榮獲G-TOP年度極客榜亞軍
圖2 GeekPwn年度極客榜前三名
此次比賽的最大特點是主辦方未設置統一的賽題,各參賽隊伍可以極大的發揮自己的優勢,向公眾展示日常生活中可能存在的安全問題和巧妙的解決方案。組委會評委將從“技術難度,實際價值,社會影響”等多個方面進行最終評分。此次WM_Team的參賽項目是對人臉深度偽造視頻的鑒別。人臉深度偽造是近年來新興的一類技術,通過深度學習算法,實現人臉視頻的生成與偽造。這類技術目前已被廣泛用于娛樂應用中,并開發了如DeepFaceLab等換臉軟件。但這類技術的盛行也帶來了極大的潛在風險,尤其是在政治、金融、公共安全等領域,一旦出現惡意偽造,如身份偽造、輿情煽動等,都將對國家和社會帶來巨大危害,因此研究真實場景下有效的人臉深度偽造視頻鑒別技術是迫在眉睫的。
整個比賽分為“線上真人秀《我是極客》安全極客挑戰節目”和“線下1024極棒之夜”兩個階段。在10月15日播出的《我是極客》第一期節目中,中國科大WM_Team戰隊的挑戰任務是在5分鐘內完成100段由主辦方技術專家精心準備的視頻集檢測。
圖3 WM_Team參賽隊員
而在現場踢館賽中,挑戰視頻數量增至500個,對檢測準確率又有著更高的要求,最終WM_Team踢館成功,成為唯一一支在現場踢館賽中成績提升的隊伍,最終榮獲第二名。
圖4 WM_Team現場踢館賽挑戰成功
中國科大WM_Team戰隊2020年曾在Facebook、MIT等組織的全球最大規模的“深度偽造檢測挑戰賽(DFDC)”獲得全球亞軍(國內最好成績),贏得30萬美元獎金,并且相關成果被中國信通院評為2014年以來人工智能安全領域的8項中國創新成果之一。
戰隊所在的俞能海和張衛明教授的課題組長期從事多媒體安全與AI安全的相關研究,近年來,在對抗樣本、深度學習模型保護、深度偽造與檢測等方向取得了一系列成果,在該領域的頂會頂刊TPAMI、CVPR、AAAI、ICCV等發表了多篇高水平論文,并在2019年人工智能頂會IJCAI-Alibaba人工智能算法對抗賽獲得防御賽冠軍和非定向攻擊亞軍。本次G-TOP年度極客大賽取得的優異成績將進一步擴大我校在人工智能安全領域的影響。
高維數據持續關注AI安全業務,先后參與承擔了多個國家和地方相關重點項目,擁有多個AI安全相關發明專利及“臉捕?”、“AI愚化?”、“圖溯?” 注冊商標等知識產權,并于中國科大學聯合共建有“中國科大-高維數據 數字媒體安全與溯源取證聯合實驗室”,重點聚焦包括視頻深度偽造相關的數字媒體安全技術與應用研究。