文丨黃敏

編輯丨斯問

沒有導(dǎo)購(gòu)，沒有收銀,，沒有中間方,，買完結(jié)了款就可以拍屁股走人，無人超顛覆了傳統(tǒng)的線下零售門店模式,，令人不明覺厲,，但隱憂的始終讓人擔(dān)心：無人值守的超市該如何防盜？

前段時(shí)間,，一哥們發(fā)現(xiàn)杭州蕭山區(qū)一無人超市有開門漏洞,，和另外兩名同伙用進(jìn)店后，先買一部分商品,，再偷一部分商品,，前前后后偷了不少東西，后來商家盤貨,，發(fā)現(xiàn)貨品和金額對(duì)不上報(bào)警,，好在超市安了攝像頭，最后鎖定了犯罪嫌疑人,。

這樣的新聞不是第一次發(fā)生了,，從去年開始，隨著無人超市在全國(guó)多處落地和實(shí)驗(yàn),，在廣州,、四川都江堰、蘇州張家港、山東濟(jì)南等地都發(fā)生過無人超市被盜的情況,。

無人超市在安全防控上容易出現(xiàn)那些漏洞,？在新零售場(chǎng)景下，中小商家應(yīng)當(dāng)如何做一些基礎(chǔ)的防范工作呢,？為此,，《電商在線》請(qǐng)教了阿里安全圖靈實(shí)驗(yàn)室高級(jí)算法專家覺奧。

阿里安全圖靈實(shí)驗(yàn)室（Alibaba Turing Lab）是阿里集團(tuán)安全部旗下的頂級(jí)人工智能研發(fā)團(tuán)隊(duì),，實(shí)驗(yàn)室研發(fā)的主要技術(shù)包括圖像,、視頻識(shí)別與分析、人臉識(shí)別,、自然語(yǔ)言處理,、音頻技術(shù)，包含聲紋識(shí)別,、聲音分類,、音頻指紋等,。

天貓無人超市的進(jìn)場(chǎng)刷臉和飛豬未來酒店的刷臉入住等阿里新零售場(chǎng)景,，很多都使用了圖靈實(shí)驗(yàn)室的技術(shù)。在阿里內(nèi)部,，安全圖靈實(shí)驗(yàn)室的相關(guān)技術(shù)已廣泛應(yīng)用于手淘,、天貓、支付寶,、閑魚,、優(yōu)酷土豆、UC,、阿里媽媽等核心業(yè)務(wù)線,，每天調(diào)用的服務(wù)達(dá)數(shù)十億次，為數(shù)億用戶創(chuàng)造了極致的體驗(yàn),。

2018年4月27日,，用戶在“首都網(wǎng)絡(luò)安全日”上體驗(yàn)阿里安全圖靈實(shí)驗(yàn)室的在線簽證和刷臉入住酒店技術(shù)

無人超市和普通門店最大的不同，物理上容易辨識(shí),，看有沒有人,。但外行看熱鬧，內(nèi)行看門道,，其實(shí)差別很大,，后臺(tái)、軟件等各有不同,。

覺奧說,，無人超市的安全防護(hù)上，常見的漏洞包括三個(gè)方面：惡意用戶進(jìn)場(chǎng)、商品被盜或漏結(jié)算,、對(duì)軟件系統(tǒng)的攻擊,。

小偷、惡意打假人,、惡意退貨人等,，這類人可以劃分為惡意用戶，對(duì)他們的防范一般是基于人臉識(shí)別技術(shù),，通過攝像頭抓取人臉頭像,，如發(fā)現(xiàn)有惡意用戶進(jìn)場(chǎng)所，提前警示,。

商品被盜或漏結(jié)算也是常見的漏洞,，有的人未付款就把商品放入口袋、或者消費(fèi)者自助掃碼結(jié)算時(shí),，少掃了一些商品,。

預(yù)防這類防盜損識(shí)別，可以通過攝像頭,，利用計(jì)算機(jī)視覺技術(shù)來完成識(shí)別,，或通過配合各種傳感器（如重力、紅外等）來識(shí)別消費(fèi)者的異常行為,。

對(duì)軟件系統(tǒng)的防保是最復(fù)雜的,，無人超市通常基于一系列軟件來實(shí)現(xiàn)“無人”的功能,，包括進(jìn)門自動(dòng)記錄,、缺貨自動(dòng)識(shí)別、自動(dòng)結(jié)算等,，如果軟件系統(tǒng)存在漏洞,，就有可能被黑客攻擊，導(dǎo)致商家損失,，甚至令整個(gè)無人超市癱瘓,。

防范黑客的攻擊，這是一個(gè)網(wǎng)絡(luò)軟件通用的安全問題,，不是無人超市所獨(dú)有的,，阿里巴巴安全部在這方面有豐富的經(jīng)驗(yàn)和技術(shù)手段，包括漏洞管理,、入侵防護(hù),、防御DDoS攻擊和CC攻擊、數(shù)據(jù)加密,、證書服務(wù)等等,。

對(duì)于參與無人超市的中小商家而言，覺奧認(rèn)為，基于RFID技術(shù)的自動(dòng)結(jié)算和防盜損方式是比較常用的,。

從報(bào)道看,，杭州這個(gè)被盜的無人超市，自動(dòng)結(jié)算流程是這樣的：買單時(shí),，把商品放在電子標(biāo)簽識(shí)別區(qū),，商品識(shí)別結(jié)算了出口門會(huì)自動(dòng)打開，你就可以走人了,。

乍一看挺靠譜但bug很多,，首先系統(tǒng)沒法識(shí)別消費(fèi)者的一些異常行為，你用腳抵住門,，猛地拎起遠(yuǎn)處的那箱牛奶就跑,，或者用磚頭抵住門不讓門正常關(guān)上等。還有一種情況是東西被偷后,，系統(tǒng)沒及時(shí)發(fā)現(xiàn),，結(jié)果東西不斷變少……心疼老板一秒，問題這么多,，超市分分鐘破產(chǎn)的節(jié)奏,。

別慌，針對(duì)這些漏洞,，已經(jīng)有針對(duì)性的解決方案：在系統(tǒng)中,，加入對(duì)異常行為和設(shè)備異?，F(xiàn)象的自動(dòng)識(shí)別,，一旦發(fā)現(xiàn)有風(fēng)險(xiǎn)則自動(dòng)報(bào)警。上面說到的bug都能應(yīng)對(duì),， 對(duì)門因有障礙物長(zhǎng)時(shí)間沒有關(guān)閉的識(shí)別,、對(duì)消費(fèi)者結(jié)算后又拿東西的識(shí)別、在結(jié)算區(qū)域跑動(dòng)的識(shí)別等,。

覺奧坦誠(chéng),，對(duì)惡意用戶進(jìn)場(chǎng)、防盜損和對(duì)軟件系統(tǒng)的攻擊,，不管是超市是否有人值守,，都無法靠人力來完全防范，“總之,，這已經(jīng)不是技術(shù)問題,，而是一個(gè)產(chǎn)品設(shè)計(jì)的問題，得考慮各種可能發(fā)生的異常情況,，有應(yīng)對(duì)的設(shè)計(jì)和防范措施,。”

目前無人超市主流的自動(dòng)結(jié)算的方式有三種,，一是二維碼結(jié)算,，主要靠消費(fèi)者自覺掃碼；二是用RFID技術(shù),；三是類似目前亞馬遜購(gòu)的方式,，需要配備各種傳感器，如重力傳感器,、攝像頭,、紅外傳感器等，配上高級(jí)算法的配合,，但這種方式成本非常高,。

考慮到成本問題，小商家選擇基于RFID技術(shù)的方式比較合適,。因?yàn)橐粋€(gè)RFID標(biāo)簽的成本在幾毛錢到一塊錢,，比較便宜。

RFIDRFID（Radio Frequency Identification）技術(shù),，又稱無線射頻識(shí)別,，是一種通信技術(shù)，可通過無線電訊號(hào)識(shí)別特定目標(biāo),，能實(shí)現(xiàn)短距離對(duì)目標(biāo)的識(shí)別,。

無人店要用上RFIDRFID技術(shù)，得在每個(gè)商品上事先貼上一個(gè)RFID標(biāo)簽,；買單時(shí),，系統(tǒng)逐一讀取標(biāo)簽，確認(rèn)你買了哪些商品,。

你拿著貼有RFID標(biāo)簽但沒有買單的東西離店時(shí),，超市自動(dòng)門就不會(huì)打開。目前,，這也是大多數(shù)無人超市選擇的結(jié)算方式,。

大家都在看這些

▼

電商在線長(zhǎng)期招聘,。