日前，GDI基金会荷兰安全研究员Victor Gevers在推特上公布一条消息称，国内一家面部识别公司的数据库暴露在网上，且无密码保护，其中包含超过256万人的重要信息，包括人脸数据。

 

这份数据库属于该公司建立的一个基于人工智能的安全软件系统，用于人脸识别、人群分析以及身份核实。任何人都可以访问这份数据库，其中包含个人身份证号码、地址、生日、系统识别的面部信息以及位置信息等极其重要的信息。

 

Victor Gevers称，在过去24小时内，就有超过668万个地点信息被记录。Victor Gevers表示，这份数据库很可能从7月份开始就已经暴露，GDI基金会向该公司发出过警告，暂时还没有得到回应。不过，在曝光该信息之后，这份数据库已经被某种防火墙规则保护。

 

这份数据库所包含的信息几乎能够精准地找到目标人物的位置以及大部分个人信息，如果被不法分子利用，稍加社会工程手段实施诈骗或者钓鱼攻击，很可能造成一连串的安全事故。

这家公司为 SenseNets 深网视界，是一家专注于计算机视觉和深度学习的公司，致力于公安行业智能视频监控分析，人群分析，人群密度，混乱程度，安全等级，滞留预警，人体跟踪，人脸识别等。

截止FreeBuf发稿之时，该公司官网依然处于无法访问状态，且暂未看到对此事公开的回应。

其实，类似的基于人工智能的视频监控系统，目前还是比较常见的，尤其是在交通管控的应用中。美国亚马逊也有类似的人脸识别技术被政府机构采购投入使用，用于更快的追踪犯人。

SenseNets 这次数据库泄露事件，给行业再一次警示，基于人脸识别的安全系统固然能够成为打击违法犯罪的有力帮手，但触及普通用户过于敏感的隐私信息，安全建设必须高于一切，否则一旦发生数据库被不法分子滥用的事故，可能造成的影响范围及损失程度是无法估量的。

 

此外，目前来说，由于监控摄像头像素及环境因素限制，这种技术成熟度依然不足，例如前段时间格力董事长董明珠在宁波闯红灯被监控系统抓拍识别出身份，还推到大屏幕公示。结果发现监控系统只是抓拍到了公交车车身广告的董明珠画像。