河北
利用身份证照片生成AI视频绕过活体检测，非法登录购物账号窃取信息，杭州检察院提起公益诉讼获法院支持。
身份证上的一张静态照片，能变成一段会点头、会眨眼、会摇头的动态视频，然后骗过购物平台的活体检测。这是杭州中院审理的一起真实案件。两名被告通过境外聊天软件承接黑灰产任务，从上游提供的身份证照片中提取人脸信息，用深度学习算法生成动态人脸视频，再在手机里植入虚拟相机程序替换本地相机。平台调取摄像头时，屏幕验证区域自动替换成合成视频，活体验证就这样被绕过了。两人先后非法登录近30个购物平台账号，窃取收货地址、购物车信息等数据对外流转，获利3708元；另违规认证账号20个出售，获利2149元。案发后，因侵权时间短、认罪认罚、退回违法所得5857元，检察机关作出刑事不起诉决定。杭州市检察院随后提起民事公益诉讼，杭州中院判令二人公开赔礼道歉，并支付公益损害赔偿金5857元。
这个案子最值得琢磨的，不是技术有多“高明”，而是法律怎么回应。
第一个问题：刑事不起诉，是不是就等于没事了？
不是。刑事不起诉只意味着不追究刑事责任，不代表行为在法律上“干净”。检察机关作出不起诉决定后，民事公益诉讼紧接着启动了。依据《个人信息保护法》第70条，人民检察院有权对侵害众多个人的个人信息权益的行为提起公益诉讼。因为个人信息侵权侵害的是不特定多数人的权益，单个受害者往往不知道自己的信息被用了，或者知道了也懒得为几十块钱的损失去打官司，公益诉讼就是为了填补这个空白，由检察机关代表公共利益起诉，让侵权人承担赔礼道歉、赔偿损失的责任。刑事门槛高，公益诉讼门槛低，两条轨道各司其职，不能因为“没判刑”就认为法律没有回应。
第二个问题：为什么法律对人脸信息的保护比其他个人信息更严？
因为人脸信息有终身唯一性和不可替代性。手机号泄露了可以换，密码泄露了可以改，但你的脸换不了。一张身份证照片被滥用，就可能解锁你的数字身份。《个人信息保护法》把人脸信息归入敏感个人信息，处理需要单独同意，还要有特定目的和充分必要性。2025年6月施行的《人脸识别技术应用安全管理办法》又进一步细化了合规要求。法律给的保护级别更高，是因为风险本身就更高。
第三个问题：平台的责任边界在哪里？
被告的手法，是植入虚拟相机程序替换本地相机，让平台看到的是预制的合成视频。这说明平台现有的活体检测机制，面对AI伪造时存在被绕过的可能。法律要求平台采取必要的安全措施，但“必要”的标准是动态的。当AI换脸技术已经能低成本突破活体检测时，平台还固守几年前的核验方案，是否还构成“合理注意”。技术对抗是持续的，合规义务不是一次性的。
本案背后是“上游收料、中间加工、下游转卖”的完整链条。境外人员批量收集身份证、人脸照片，下发给本案被告，加工后回传，数据再被二次售卖，这些虚假实名的账号极易被下游用于电信诈骗。两被告只承担了“中间加工”这一环的责任，源头和末端并未在本案中被完整触及。个案解决的是“这一环”，治理需要全链条协同。
技术门槛在降低，一张照片就能突破一道防线。但法律的底线不会因为技术变简单而降低。对个人来说，保护好自己的脸，就是保护自己的数字身份；对平台来说，安全措施的标准，必须跟着风险一起升级。
大家对此有什么看法，欢迎评论区留言讨论，我是阿浩，关注我，带你从热点事件里读法律、看人性。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
