360AI安全研究院：人脸识别设备也“脸盲”

刘昭表示，这种攻击不是针对AI算法的攻击，而是对AI算法所依赖的基础设施进行的攻击，针对基础设施攻击，最终可能会更快达到攻击效果，大多数研究人员偏向于对算法安全的研究，比如对抗样本攻击、后门攻击等。 他指出，虽然AI基础设施安全风险巨大，其严重性却容易被忽视。