AI逢脸造戏 隐私安全风险到底有多大

我注意到，8月30晚上，朋友圈被一款名为“ZAO逢脸造戏”的App刷屏。

好奇心使然，认真研究发现，这是一款基于AI技术的换脸APP，只要上传自己的照片，就可以傻瓜式的一键完成视频换脸。我看到不少人在我的朋友圈出演了经典电影、搞笑片段，弄得跟真似的。

由于大量用户使用这款App，上传自拍照片，将自己“变成”影视片段的主角，并将这些“改头换面”过的视频片段，上传微信朋友圈等 交平台，引发“病毒式”传播。

截至8月31日下午，“ZAO”在苹果应用商店App Store的在免费App的下载排名中已跃居第二。火爆可见一斑。

看到这玩意我就在想，咋这么眼熟呢，原来早在之前，国外的两大动作片交流平台H 站和X 站上就出现过。这也不算什么新技术呀，怎么就突然火起来了呢！

我不知道这款软件为什么要取名为“ZAO”，但它这几天确实在朋友圈燥了起来，一部分吃瓜群众无脑跟风，享受视频带来的新鲜和满足。

我下载试用后发现，“ZAO”主要功能包括造视频和造表情，使用时均需要上传人像照片。上传素材时，首先需要通过权限认证。在“造表情”功能中，用户上传照片时，App可以自动查找面孔相册里清晰度和角度合适的照片。也就是说，一旦授权，它可以随意查阅你手机相册里任意一张照片。细思极恐啊！

我们来看一下“ZAO”的用户协议的条款说明：

用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。

这段话的言外之意就是说，只要你用了我们这个软件，等同于你放弃自己的肖像权，我们就可以随意使用你的肖像，就算把你的脸换到色情视频上，你也不能多说一句。

里面的完全免费、不可撤销、永久等字眼，似乎有种恶心他妈给恶心开门，恶心到家的感觉。但我想说的是，绝大部分人在玩这款软件的时候，百分之百不会去看这种傻逼协议，因为大家根本就没有这个习惯。

这里面最大的风险是：注册时已经拿到了你的手机 ，现在又有了你的照片， 络黑产或者骗子要是想骗你爸妈都不需要精心准备了，通过他们的技术合成你的声音视频就能完美伪装成另一个“你”实时跟你爸妈通话了。

某安全研究团队人员表示：人脸识别已经成为实名认证的辅助，比如远程开户，对方可以通过眨眼、摇头等动作来判断手机前的你是否是活体，但换脸这项技术让这套逻辑失效了。因为手机前的人也许是盗用了别人的照片对自己进行换脸。

那么，肖像“完全授权”的隐私安全风险到底有多大？

我记得一个技术大牛说过一句话：现在所有的产品设计者都可以用一个词来形容，那就是：其心可诛。

所以你根本白嫖不了，你根本不知道这群人葫芦里卖的什么狗皮膏药，但唯一可以确定的是，这群人动机不会纯。以前快播王欣说过，技术无罪，我想现在又会有很多人拿这句话来形容AI换脸了。这句话虽然没毛病，但我想说可别几把扯淡了，技术是人搞出来了，人有罪技术就一定有罪，扯技术干嘛。

除了有不少人担心肖像权外，还有不少人说这种AI换脸会不会被黑灰产利用去盗刷支付宝。按理说理论上是存在的，但我觉得有这种想法的人不是吃多了，就是闲得慌。用一张换脸图片就能实现支付宝盗刷的话，那支付宝的安全团队可以解散回家了，连防御都搞不定，还做个屁的安全。

不过话又说回来，自古以来，一直都讲究物物交换，任何时代都是一样的，要想获取便利，你就得拿隐私去换。站在用户的角度，总以为自己白嫖一时爽，一直白嫖一直爽。我也就呵呵了！

这是个商业的时代、套路的时代，别什么都想着别人能给你便利，要想便利，拿隐私换呗。不然，谁跟你玩？

洗洗睡吧，晚安。