美专家：中国发展AI换脸技术　制造虚假地形骗过美卫星侦察

近期“AI换脸”（Deepfakes）技术大行其道，例如有艺人徐锦江被二创换脸加入到《雷神奇侠》的电影，也有不少女艺人被移花接木到成人电影片段中。但想不到“AI换脸”也可应用在军事上，美国专家指，中国在这方面技术领先于美国，甚至可以成功在地图上制出不存在影像或建筑物，扰乱其他国家的侦察。

3月31日，美国“防务一号”（Defenseone.com）网站报道称，由该网站组织的第二届“天才机械”（Genius Machines）论坛上，美国家地理情报局局长办公室的自动化项目主管兼首席信息官托德．迈尔斯（Todd Myers）说：中国是第一个运用对抗生成网络技术来欺骗大数据识别的国家，他们已经成功欺骗了电脑，让它们识别出实际上并不存在的地形和目标，以扰乱人工智能技术对军事和民用目标进行大数据识别。

迈尔斯承认“中国在这方面领先于美国”，又认为中国在这方面是有计划的去操纵图像和像素，来创造实际上不存在的东西，来实现其“邪恶”的目的。

迈尔斯举例指，对手可以通过欺骗电脑的辅助识别分析软件，让它报告在某重要河流的特定地点出现了一座桥梁。然后对方就可能会被引诱针对这座桥梁制订战术计划、训练部队、制订进攻路线，以攻击这座并不存在的桥。

地图上难以区分画面的真伪

2014年，生成对抗网络（GAN）技术首次被提出，作为一种训练神经网络系统自动识别目标和识别真伪的新方法。简单来说，通常的识别算法是通过图像中的一些特定特征的出现规律来进行，例如：当一张图片符合条件X、Y和Z，那么就可以识别这张图片中有一只猫。而生成对抗网络则会学习在甚么情况下，识别神经网络会将目标识别为猫，然后生成含有X、Y、Z条件的图片以使识别网络认可这是一只猫。

这一技术目前最广为人知的运用就是“AI换脸术”，利用这一技术可以制作以假乱真的动态人脸画面。不过，利用生物识别等技术，电脑仍然可以区分GAN制作的动态人脸画面，但如果将这一技术转移到地图上，识别就变得不可能了。

迈尔斯称，2017年开始，中国学者已经开始使用生成对抗网络技术，来识别卫星照片中的道路、桥梁和其他目标。去年开始，有AI技术专家指出，同样的技术开始被用于欺骗生成对抗网络。迈尔斯表示，即使暂时不说国防和情报方面会遇到的问题，假如在谷歌地图被故意混入虚假的图片，那么在5年后，自动驾驶系统广泛应用时也可能遭到还到很多的事故。

内地军事评论员：只是避开美国导弹威胁

不过内地观察者网军事评论员就认为，虽然迈尔斯好像揭发了中国的“大秘密”，但实际上对别国领土进行高精度测绘本来就是间谍行为，而且具有极高军事价值。美国国家地理情报局所搜集的地理信息会被用于美军的地形识别导航系统，而这一系统也是GPS系统之外，最常用的导弹、飞机导航技术，尤其是运用在巡航导弹上，所以迈尔斯大谈的中国“邪恶的目的”，正是保护国家重要桥梁、建筑、城市、人民的生命安全不受美国导弹的威胁。

（Defenseone/ 观察者网）