近日，一项来自罗蒙诺索夫莫斯科国立大学和华为莫斯科研究中心的研究论文引发机器学习社群热烈讨论。在该研究中，使用对抗攻击技术打破目前最好的公共 Face ID 系统 --ArcFace，研究团队成功地在现实环境中实现这一点，而不再是仅限于数码环境中实现攻击。其中，研究人员只需打印彩色贴纸并将其贴在帽子上，系统的识别准确率便大大降低，该研究还呈现出针对其他顶级面部身份模型的攻击可转移性。