研究:仅靠成败反馈即可重建生物识别模板,扩散先验省5倍查询
Eliron Rahimi · hf · 2026-10-27
以色列研究者(Elior Rahimi、Margarita Osadchy、Orr Dunkelman)论文揭示生物识别认证的几何性脆弱:即使系统只返回二元的接受/拒绝结果(而非相似度分数),攻击者也能利用认证的几何约束精确重建受保护的生物识别模板,突破 ISO/IEC 24745 不可逆性要求。论文首次提出仅需成功/失败反馈的查询高效重建攻击;针对释放分数的系统,提出分布感知的查询重建方法,较近期分数攻击减少 5 倍查询次数;进一步结合预训练人脸扩散先验,将所需查询再降 5 倍。结论:限制认证反馈信息的常规做法并不足以保证模板安全,即便 FHE 等加密域匹配方案也面临认证接口本身泄露信息的问题。
「安全」频道最新
- 记者连夜梳理 Anthropic 风险备案文件语料 — nmasc_ · 2026-10-27
- Delip Rao 提问：发给闭源模型的数据途中会被截获吗？ — deliprao · 2026-10-27
- 开源网络攻防模型要求 KYC，网友惊呼「用开源模型也要实名了」 — GabGarrett · 2026-10-27
- ACL ARR 新规:审稿人兼作者须先完成审稿才能看自己稿件意见 — deliprao · 2026-10-27
- 开放权重模型投毒与睡眠代理风险引发关注 — ianand · 2026-10-27
- Maze 发布 Maze Code:用 AI Agent 自动排查代码与依赖漏洞 — AndrewM_Webb · 2026-10-27