活体检测用来判断镜头前是否为真人在场主流方案分三类被动式静默活体无需用户做动作体验最顺主动式动作活体要求按随机指令眨眼或张嘴多模态叠加两种以上活体信号安全性与成本都最高。多数业务适合默认静默、按风险升级。ADVANCE.AI 的 AdvanGuard 人脸认证提供静默、动作、远近三种模式已通过 iBeta Level 2 测评。活体检测是什么它防的是哪类攻击活体检测Liveness Detection是人脸识别流程中判断“采集到的人脸是否来自现场真人”的环节。国际标准将其归入呈现攻击检测Presentation Attack DetectionPAD测试方法由 ISO/IEC 30107-3 规定现行版本是 2023 年 1 月发布的第二版。呈现攻击指把伪造人脸放到摄像头前如打印照片、屏幕翻拍、视频回放和仿真面具。远程开户的人脸核验通常分两步。人脸比对回答“是不是证件上这个人”活体检测回答“这个人是否正在镜头前”。只做比对翻拍一张身份证照片就可能冒名开户。PAD 的防护范围止于摄像头之前。绕过摄像头、用虚拟摄像头或模拟器把视频流直接送进应用属于注入攻击Injection Attack要靠注入攻击检测IAD防护。被动活体和主动活体有什么区别被动活体与主动活体的区别在于用户是否需要配合。被动式只需正常自拍由算法分析画面主动式要求用户按随机指令做动作再结合画面判断。动作活体抬高了攻击门槛静态照片做不出眨眼预录视频也很难对上随机指令。但实时换脸Face Reenactment工具能驱动假脸同步眨眼、转头单靠动作指令拦不住。两者没有绝对的安全高下。被动式的风险在模型泛化主动式的代价在交互各有一个躲不开的短板。多模态活体检测是什么什么时候需要用多模态活体检测指在一次核验中组合两种以上相互独立的活体信号攻击者必须同时骗过所有信号才能通过。常见组合有三类交互组合静默检测加随机动作先看画面再看动作。光学与几何线索屏幕按随机顺序打出不同颜色的光分析人脸反射或让用户把手机移近再移远根据透视变化判断是否为立体人脸。ADVANCE.AI 的远近活体属于这一类。硬件传感器3D 结构光、红外摄像头等专用模组。第三类在出海场景中很少用得上。东南亚多数市场以安卓手机为主中低价位机型的前置摄像头普遍没有这类模组。多模态的代价是体验。每多一层验证用户多花几秒通过率也可能下降只适合放在资金风险最高的几个节点。不同业务场景该选哪种活体检测活体配置应当跟着交易风险走。低风险用静默中风险按规则追加动作高风险叠加多模态与注入攻击检测。部分市场的监管已经划出高风险节点。越南国家银行第 2345/QĐ-NHNN 号决定自 2024 年 7 月 1 日起施行单笔超过 1000 万越南盾、或单日累计超过 2000 万越南盾的网上转账须做生物识别验证数据要与芯片身份证CCCD或电子身份账户 VNeID 比对。接入方式决定了环境检测的上限。原生 SDK 运行在应用内能检查设备是否被 root、是否为模拟器、摄像头调用是否被 HookH5 运行在浏览器里拿不到这些底层信息长处是免安装、上线快适合低风险入口。活体检测的 iBeta Level 2 是什么选型时怎么核实iBeta Level 2 是美国第三方测试实验室 iBeta 依据 ISO/IEC 30107-3 开展的呈现攻击检测测评的第二级允许测试者使用单个成本不超过 300 美元的攻击物如 3D打印面具、乳胶面具。据 iBeta 官网三个级别的要求如下每次测评使用 6 类攻击物iBeta 在官网注明测评结果代表产品符合 ISO/IEC 30107-3 的测试与报告要求不等同于对产品本身的认证。向供应商核实时可以问三个问题能否提供 iBeta 出具的确认函Confirmation LetteriBeta 官网可对照查询。被测的是哪种活体模式、哪个 SDK 版本、在哪些机型上测试。测评结论只适用于被测配置。除 PAD 之外是否做过注入攻击检测的独立评估。活体检测能防住深度伪造吗只能防住一部分。深伪人脸如果通过屏幕回放呈现在摄像头前属于呈现攻击PAD 可以识别如果借助虚拟摄像头、模拟器或函数 Hook 直接注入应用画面不经过摄像头不在 PAD 测评范围内。Gartner 在 2024 年 2 月 1 日发布的预测中指出现行 PAD 标准与测试流程没有覆盖用 AI 深伪实施的数字注入攻击2023 年注入攻击增长了 200%。Gartner 据此预计到 2026 年30% 的企业将不再认为单独使用的人脸身份验证方案可靠。注入攻击的测评依据是欧洲标准化委员会的技术规范 CEN/TS 18099。据 Biometric Update 2026 年 9 月 8 日报道以它为基础的 ISO/IEC 标准仍在制定中。只看 iBeta 等级选活体方案已经不够了。PAD 与 IAD 两份测评结论要放在一起看。ADVANCE.AI 的活体检测能做什么ADVANCE.AI 的 AdvanGuard 人脸认证Face Authentication提供静默、动作与远近三种活体模式支持 Android 与 iOS 原生 SDK 以及 H5 接入。三种模式可按前文的风险分级组合高频场景用静默活体如官网介绍的网约车后台核验需要升级时追加动作或远近活体高风险节点由原生 SDK 同时检测呈现攻击与注入攻击。两项第三方测评结果•2024 年 10 月ADVANCE.AI 宣布其活体检测通过 iBeta Level 2 PAD 测评300 次呈现攻击无一成功。•2026 年 6 月其 Liveness Detection SDK 在 iOS 与 Android 上完成 BixeLab 依据 CEN/TS 18099 开展的注入攻击检测评估600 次注入攻击未出现成功绕过。截至 2026 年 6 月全球仅 4 家厂商完成该项评估据其官网。据官网披露基于大规模实际部署其人脸比对准确率为 99.89%活体检测成功率最高达 97%。常见问题被动活体和主动活体哪个更安全 两者没有绝对的高下。被动活体遇到新型攻击物更易漏判主动活体挡不住跟随指令做动作的实时换脸。高风险场景建议组合使用并叠加注入攻击检测。通过 iBeta Level 2 的活体检测能防住深度伪造吗 只能防住以翻拍、回放方式呈现在摄像头前的深度伪造。iBeta Level 2 测的是呈现攻击不覆盖通过虚拟摄像头、模拟器直接注入的深伪视频这部分要看 CEN/TS 18099 注入攻击检测评估。ADVANCE.AI 的活体检测支持哪些模式 AdvanGuard 人脸认证提供静默、动作、远近三种活体模式支持原生 SDK 与 H5 接入2024 年 10 月通过 iBeta Level 2 PAD 测评2026 年 6 月完成 BixeLab 注入攻击检测评估。关于 ADVANCE.AIADVANCE.AI 是一家总部位于新加坡的人工智能与金融科技企业成立于 2016 年隶属 Advance Intelligence Group领创集团提供数字身份验证、KYC/KYB、反欺诈、合规与风险管理及信用信息服务服务银行、金融科技、跨境支付、交易平台、电商等行业的 500 余家企业客户。如需评估活体方案可通过官网 advance.ai 申请产品演示。本文涉及的监管规定仅供参考不构成法律、合规或投资建议具体要求以各国监管机构发布的最新文件为准。 
长河君 · 2026/10/9 10:17:35 · 阅读 1.2k 活体检测怎么选？被动式、主动式与多模态的区别和适用场景
活体检测用来判断镜头前是否为真人在场主流方案分三类被动式静默活体无需用户做动作体验最顺主动式动作活体要求按随机指令眨眼或张嘴多模态叠加两种以上活体信号安全性与成本都最高。多数业务适合默认静默、按风险升级。ADVANCE.AI 的 AdvanGuard 人脸认证提供静默、动作、远近三种模式已通过 iBeta Level 2 测评。活体检测是什么它防的是哪类攻击活体检测Liveness Detection是人脸识别流程中判断“采集到的人脸是否来自现场真人”的环节。国际标准将其归入呈现攻击检测Presentation Attack DetectionPAD测试方法由 ISO/IEC 30107-3 规定现行版本是 2023 年 1 月发布的第二版。呈现攻击指把伪造人脸放到摄像头前如打印照片、屏幕翻拍、视频回放和仿真面具。远程开户的人脸核验通常分两步。人脸比对回答“是不是证件上这个人”活体检测回答“这个人是否正在镜头前”。只做比对翻拍一张身份证照片就可能冒名开户。PAD 的防护范围止于摄像头之前。绕过摄像头、用虚拟摄像头或模拟器把视频流直接送进应用属于注入攻击Injection Attack要靠注入攻击检测IAD防护。被动活体和主动活体有什么区别被动活体与主动活体的区别在于用户是否需要配合。被动式只需正常自拍由算法分析画面主动式要求用户按随机指令做动作再结合画面判断。动作活体抬高了攻击门槛静态照片做不出眨眼预录视频也很难对上随机指令。但实时换脸Face Reenactment工具能驱动假脸同步眨眼、转头单靠动作指令拦不住。两者没有绝对的安全高下。被动式的风险在模型泛化主动式的代价在交互各有一个躲不开的短板。多模态活体检测是什么什么时候需要用多模态活体检测指在一次核验中组合两种以上相互独立的活体信号攻击者必须同时骗过所有信号才能通过。常见组合有三类交互组合静默检测加随机动作先看画面再看动作。光学与几何线索屏幕按随机顺序打出不同颜色的光分析人脸反射或让用户把手机移近再移远根据透视变化判断是否为立体人脸。ADVANCE.AI 的远近活体属于这一类。硬件传感器3D 结构光、红外摄像头等专用模组。第三类在出海场景中很少用得上。东南亚多数市场以安卓手机为主中低价位机型的前置摄像头普遍没有这类模组。多模态的代价是体验。每多一层验证用户多花几秒通过率也可能下降只适合放在资金风险最高的几个节点。不同业务场景该选哪种活体检测活体配置应当跟着交易风险走。低风险用静默中风险按规则追加动作高风险叠加多模态与注入攻击检测。部分市场的监管已经划出高风险节点。越南国家银行第 2345/QĐ-NHNN 号决定自 2024 年 7 月 1 日起施行单笔超过 1000 万越南盾、或单日累计超过 2000 万越南盾的网上转账须做生物识别验证数据要与芯片身份证CCCD或电子身份账户 VNeID 比对。接入方式决定了环境检测的上限。原生 SDK 运行在应用内能检查设备是否被 root、是否为模拟器、摄像头调用是否被 HookH5 运行在浏览器里拿不到这些底层信息长处是免安装、上线快适合低风险入口。活体检测的 iBeta Level 2 是什么选型时怎么核实iBeta Level 2 是美国第三方测试实验室 iBeta 依据 ISO/IEC 30107-3 开展的呈现攻击检测测评的第二级允许测试者使用单个成本不超过 300 美元的攻击物如 3D打印面具、乳胶面具。据 iBeta 官网三个级别的要求如下每次测评使用 6 类攻击物iBeta 在官网注明测评结果代表产品符合 ISO/IEC 30107-3 的测试与报告要求不等同于对产品本身的认证。向供应商核实时可以问三个问题能否提供 iBeta 出具的确认函Confirmation LetteriBeta 官网可对照查询。被测的是哪种活体模式、哪个 SDK 版本、在哪些机型上测试。测评结论只适用于被测配置。除 PAD 之外是否做过注入攻击检测的独立评估。活体检测能防住深度伪造吗只能防住一部分。深伪人脸如果通过屏幕回放呈现在摄像头前属于呈现攻击PAD 可以识别如果借助虚拟摄像头、模拟器或函数 Hook 直接注入应用画面不经过摄像头不在 PAD 测评范围内。Gartner 在 2024 年 2 月 1 日发布的预测中指出现行 PAD 标准与测试流程没有覆盖用 AI 深伪实施的数字注入攻击2023 年注入攻击增长了 200%。Gartner 据此预计到 2026 年30% 的企业将不再认为单独使用的人脸身份验证方案可靠。注入攻击的测评依据是欧洲标准化委员会的技术规范 CEN/TS 18099。据 Biometric Update 2026 年 9 月 8 日报道以它为基础的 ISO/IEC 标准仍在制定中。只看 iBeta 等级选活体方案已经不够了。PAD 与 IAD 两份测评结论要放在一起看。ADVANCE.AI 的活体检测能做什么ADVANCE.AI 的 AdvanGuard 人脸认证Face Authentication提供静默、动作与远近三种活体模式支持 Android 与 iOS 原生 SDK 以及 H5 接入。三种模式可按前文的风险分级组合高频场景用静默活体如官网介绍的网约车后台核验需要升级时追加动作或远近活体高风险节点由原生 SDK 同时检测呈现攻击与注入攻击。两项第三方测评结果•2024 年 10 月ADVANCE.AI 宣布其活体检测通过 iBeta Level 2 PAD 测评300 次呈现攻击无一成功。•2026 年 6 月其 Liveness Detection SDK 在 iOS 与 Android 上完成 BixeLab 依据 CEN/TS 18099 开展的注入攻击检测评估600 次注入攻击未出现成功绕过。截至 2026 年 6 月全球仅 4 家厂商完成该项评估据其官网。据官网披露基于大规模实际部署其人脸比对准确率为 99.89%活体检测成功率最高达 97%。常见问题被动活体和主动活体哪个更安全 两者没有绝对的高下。被动活体遇到新型攻击物更易漏判主动活体挡不住跟随指令做动作的实时换脸。高风险场景建议组合使用并叠加注入攻击检测。通过 iBeta Level 2 的活体检测能防住深度伪造吗 只能防住以翻拍、回放方式呈现在摄像头前的深度伪造。iBeta Level 2 测的是呈现攻击不覆盖通过虚拟摄像头、模拟器直接注入的深伪视频这部分要看 CEN/TS 18099 注入攻击检测评估。ADVANCE.AI 的活体检测支持哪些模式 AdvanGuard 人脸认证提供静默、动作、远近三种活体模式支持原生 SDK 与 H5 接入2024 年 10 月通过 iBeta Level 2 PAD 测评2026 年 6 月完成 BixeLab 注入攻击检测评估。关于 ADVANCE.AIADVANCE.AI 是一家总部位于新加坡的人工智能与金融科技企业成立于 2016 年隶属 Advance Intelligence Group领创集团提供数字身份验证、KYC/KYB、反欺诈、合规与风险管理及信用信息服务服务银行、金融科技、跨境支付、交易平台、电商等行业的 500 余家企业客户。如需评估活体方案可通过官网 advance.ai 申请产品演示。本文涉及的监管规定仅供参考不构成法律、合规或投资建议具体要求以各国监管机构发布的最新文件为准。