广东
别随便在网上晒自拍！央视曝光新型骗局，AI假视频轻松骗过刷脸核验…
很多人都有一个根深蒂固的想法：密码可以被盗，短信验证码有可能泄露，但人脸是独一份的，刷脸核验，就是账号最后的安全防线。可央视网10月25日播报、杭州中院公开的这起判例，直接打破了很多人的安全感，看完之后不少网友直呼后背发凉。
案子里两名不法分子，盯上的就是大家随手发在网上的照片。短视频、朋友圈、社交主页里，大家随手上传的正面自拍、生活照，他们悄悄搜集保存，不需要征得任何人同意。拿到静态人脸图片之后，借助AI合成工具，把一张静止照片做成动态视频，人脸可以跟着指令点头、摇头、眨眼、张嘴，动作连贯自然，单靠肉眼，很难一眼分辨真假。
仅仅造出假人脸视频还不够。骗子还用上虚拟相机程序，篡改相机底层的数据流。当平台发起人脸识别、要求活体动作验证的时候，App读取到的不是手机摄像头拍到的真实画面，而是提前做好的AI假视频。靠着这套组合套路，他们顺利闯过部分购物平台的人脸核验，登录进别人的账号，账号里的收货地址、购物记录、实名信息，全都被骗子拿到手，转手流向黑灰产链条牟利。
不少网友看完新闻，第一反应都是难以置信。在过去，人脸识别的活体检测，靠的就是随机动作校验。系统随机让你转头、眨眼，就是为了防止拿照片糊弄。谁能想到，如今AI工具的门槛越来越低，成本也越来越小，骗子可以提前做好对应动作的视频，再通过虚拟相机注入，直接绕开基础的活体检测。
这里也要客观说一句，不是所有刷脸通道都这么容易被攻破。银行、支付类核心场景的人脸识别，叠加了深度检测、设备校验、多维度风控，防护等级很高，很难被这类简单的AI视频蒙混过关。风险主要集中在一些普通购物平台、小型小程序、资质要求比较宽松的实名入口，这类平台的核验机制比较简单，很容易成为黑产下手的目标。
这件事曝光之后，网上的讨论一下子炸开。有人感慨，以前觉得发几张自拍无伤大雅，没想到一张清晰正面照，就能变成骗子盗号的原料。也有网友反思，自己注册很多无关紧要的App时，上来就直接开通人脸，根本没有多想。还有人说，AI技术发展这么快，如果管控跟不上，这类造假工具被肆意滥用，人脸这个生物信息，反而会变成我们身上最大的隐患。
很多普通人容易忽略一个关键点：密码丢了可以重新设置，手机号可以更换，但人脸这种生物特征，一旦泄露出去，没有办法“换掉”。朋友圈不加筛选地晒高清正面照、原图直接上传、随手在陌生小程序上传人脸，每一次晒图，都是在向外交出自己的面部素材。骗子不会专门盯着某一个人，他们就是批量搜集网络上公开的照片，做成素材库，一个一个去试各个平台的人脸核验。
技术本身没有善恶之分，AI深度合成，在医疗、影视、公益领域都有正向价值。可一旦落到别有用心的人手里，就成了盗取信息、实施诈骗的利器。这几年相关的法律法规也在持续收紧，深度合成服务管理规定早就明确，AI生成内容需要标识，严禁利用深度合成技术伪造身份、侵犯他人个人信息。本案两名被告人，最终也承担了对应的民事赔偿责任，还要公开道歉，给同类不法行为敲响警钟。
但是法律的监管、平台的风控升级，都需要时间。在漏洞补齐之前，普通人最靠谱的，还是守住自己的习惯。
给大家几个实实在在的建议：社交平台发照片，尽量少放高清无遮挡的正面原图，可以适当打码；陌生App、用处不大的小程序，能不开人脸就不开，优先选择密码、验证码登录；遇到莫名其妙弹出的人脸核验弹窗，先想清楚，这个App有没有必要开启这个权限，不要下意识直接对着镜头刷脸。
很多风险，不是离我们很远的大案，就藏在一次次随手晒图、一次次不假思索的授权里面。刷脸不再是万无一失的保险箱，我们的防护意识，必须跟上AI迭代的速度。别让一张随手发出去的自拍，成为别人撬开你账号、偷走你个人信息的钥匙。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
