820
机器人
危险正在靠近！人工智能轻松攻破验证码防线
大家都有这样的经验：日常登陆一些网站或者社交软件的时候，除了账号和密码，还可能需要输入验证码。这些在图片上显示的数字、字母或者汉字原本是想实现“人能识别，但机器不能识别“的效果，增加安全性。但是，现在有人工智能系统已经突破了这道防线，每秒钟可以准确识别数千条验证码，最终用于实施诈骗。浙江绍兴警方最近就查获了一个这样的平台，控制近两百名嫌疑人。
戳音频 听新闻
今年上半年，浙江绍兴越城的虞女士被冒充好友请她帮忙支付的人骗走近两千元。警方在办案中通过公民个人信息账号密码买卖的线索继续调查。
孟洪仑：发现他这个数据的来源，是专门从数据商那里买来的，我们又顺藤摸瓜把数据商抓了。
绍兴市公安局越城分局1·03专案组组长孟洪仑介绍，网络上泄露的大量账号密码信息本身价值并不高，十块钱可以买到上百万条。用它们来实施诈骗，需要先筛选出其中有效的部分。
孟洪仑：有一些是对应不上的，有一些是以前用过的已经报失了，有的是已经冻结了的，然后有的是以比如异地登录会被禁止的，等等，不可能每一个拿来就直接能用，需要先经过这样一道程序筛选和甄别，就像淘金一样，不是每颗石头都是金子。
这个像淘金一样在数据库中筛选的过程被称作“洗库“。警方介绍，以往通过机器直接能够验证账号和密码的有效性，少量需要输入验证码的环节交给人工完成，效率比较低。近年来越来越多的网站和社交软件增加了”输入验证码“的环节，希望实现“人能识别，但机器不能识别“的效果，增加安全性。但是这次警方调查发现，一个叫”快啊“的平台可以实现自动识别验证码，效率达到每秒数千个。
孟洪仑：识别一个验证码，速度是毫秒级的，而且准确率相当高，一般达到98%以上。
图中红框标识处为例，当天的整体识别率会输出成日志文件，通过随机调取某日的日志文件，该日整体验证码识别率高达 83.4%。
在这个平台上筛选有效的账号密码信息，一般每一万个收费15元，平台搭建者，以及账号密码比对技术和验证码识别技术的提供者各得5元。这种验证码识别技术可以自动辨认出图片上显示的数字、字母、汉字等信息，并且通过人工智能机器深度学习的方式，在实践中不断提升辨认的能力，系统的设计者是计算机专业出身。
孟洪仑：他是计算机大学毕业的，人家上百万的年薪请他他都不去的，自己喜欢研究人工智能。
孟洪仑说，这名嫌疑人知道自己的技术被用于实施诈骗，但自称不是为了赚钱，而是想借此锻炼这套人工智能系统。
孟洪仑：一方面他知道人家是在干什么，但是他不关心这个。按照他自己的说法，他是为了训练他自己的程序，人工智能的深度学习，不断在网络当中比对、验证，不断地提高它的能力，相当于是创造了这样一个小孩，去培养他，去训练他，让他成为高手。
警方介绍，这个平台在被查处之前的3个月里，已经提供验证码识别服务259亿次。部分嫌疑人花了几十甚至上百万元来验证和筛选手中的账号密码信息，用于行骗。包括冒充好友、恶意推广、色情诈骗等。
一名涉案的嫌疑人介绍，他们会将验证有效的账号“乔装打扮“，以便获取信任和好感。
嫌疑人：比如QQ号用手机看的话，是可以排列一些照片墙，就放一些现实当中看起来比较有钱的，比如玉啊古董啊之类的照片，然后头像换上比较有气质的真人的图片，网名换成成熟一点的，空间里就是偶尔发一两条比较炫富的动态，就可以了。
警方介绍，他们在全国多个省份控制近两百名嫌疑人，涉及利用黑客技术非法获取网站后台数据、制作或使用软件获取账户密码、提供验证码识别服务，以及利用公民个人信息实施网络犯罪等多个环节。警方还截留被盗的公民个人信息10亿多组，缴获赃款600多万元和电脑等大量作案工具。案件在进一步办理中。
记者：白杰戈
编辑：王茜
来源：中国之声《新闻纵横》
最后更新：2017-10-08 09:07:35