甘孜日報 2019年09月12日
近日，一款基于人工智能技術的“換臉”APP走紅網絡。使用者只要上傳自己的高清照片，即可將本人面孔與大量影視片段中的明星面孔置換。既可以自己過明星癮，又可與心愛偶像“同框”出演，大量年輕用戶選擇將自己面孔上傳網絡，“換臉”娛樂。記者發現，如此“換臉”，用戶面部生物特征信息被盜或失控的“丟臉”風險不小。該款APP用戶協議中載明：用戶一旦上傳自己的照片進行視頻“換臉”，將在全球范圍內完全免費、不可撤銷地將包括人臉照片在內的肖像資料授權給該公司和其關聯公司。雖然此后相關企業在輿論壓力下，對其用戶協議進行了部分修改，但風險依然存在。
風險一“丟臉”能導致“丟錢”
當前，大部分銀行等金融機構開設了人臉識別登陸APP功能。“刷臉”支付甚至是遠程簽約等場景也越來越多見。如果用戶的“臉”不安全，“錢”也將面臨莫大風險。
企業通過用戶協議等手段取得的用戶面部識別信息面臨被泄露風險。據記者了解，今年2月，國內某面部識別公司的數據庫發生信息安全事故，數百萬條個人信息被泄露；8月，歐洲一家公司發生大規模信息泄露事件，數百萬人面部識別信息被泄露……公眾面部信息被濫用風險增大。
記者在一些知名網購平臺輸入“人臉面具”“硅膠頭套”等關鍵詞，發現有不少商戶出售“人臉頭套式面具”，其中一些甚至可以按客戶提供照片定制。記者獲知，通過3D打印等技術，“人臉面具”可以獲得較高仿真度，且面部識別數據越詳實仿真度越高，對以面部識別信息作為密碼賬戶的突破力就越強。此前已有人使用3D打印面具通過某知名網絡支付平臺面部驗證。
“貿然將自己的清晰正面照上傳并授權他人進行存儲或另作他用，關乎‘錢袋子’安全。”中央財經大學金融法研究所所長黃震認為，目前法律對“AI換臉技術”規范不足，因此保護好自己的面部信息在當下十分必要。他建議，有關部門應加快推廣相關技術規范落地應用。
記者從多家已啟用人臉識別功能的金融機構處了解到：當前金融機構設置的人臉識別安全等級高于智能手機相關功能，但由于不少交易場景中識別標準并不統一，因此風險仍在。多名專家建議，用戶將面部識別設置為財產賬戶密碼時，應同時設置其他驗證辦法，減小風險。
風險二“丟臉”能導致“丟清白”
當前，“換臉”技術被用在一些涉嫌違法犯罪領域的情況已不少見。記者發現一些網站用“AI換臉”“換臉視頻”等方式提供用知名藝人“面孔”“嫁接”出的視頻。這些視頻往往涉嫌色情淫穢，且難辨真假。另外，記者在QQ群和百度貼吧中以“換臉”和“換臉視頻”為關鍵詞檢索發現，有不少社交群組打著“技術交流”幌子兜售此類“明星換臉”視頻。
知情人告訴記者，除販賣“換臉”非法音視頻產品牟利外，一些不法分子還利用手中掌握的貸款人人臉信息，以此類技術進行非法催收活動，直接侵害貸款人人格權、名譽權，甚至滋生出敲詐勒索等其他嚴重犯罪活動。
北京師范大學網絡法治國際中心執行主任吳沈括認為，AI“換臉”法律風險點多，從現實案例看，名譽侵權是高發問題。尤其是惡意拼接制作侮辱性、污蔑性視圖素材或者予以非法傳播、利用的，將對受害人造成的傷害難以及時發覺且極難有效救濟，需要有關部門高度關注、積極預防。他建議，由于該領域技術性強，相關企業眾多，規模大小不一，應強化職能部門監管力度，杜絕選擇性事后執法，建立全行業全流程公平監管，依法嚴懲違法違規主體，打造穩定、良性的可預期市場環境。
風險三“丟臉”能導致“被貸款”
有過網貸申請經歷的人對于“點點頭”“搖搖頭”“張張嘴”之類的動作也許并不陌生。借貸者在錄入身份信息后，網貸機構會對申請人進行“活體檢測”，以確保放款對象為本人，把關借貸安全。但記者發現，一些基于相關技術的修圖APP能夠“起死回生”，讓靜態面部照片模仿生物活體“動”起來。
記者使用一款知名修圖軟件，載入一張包含人物面孔的照片后使用其“3D塑顏”的功能，圖片中的人物便能按記者需要完成“上下點頭”和“左右搖頭”等“動作”。
在另一款宣傳語為“讓你的照片活過來”的APP中，只要載入一張包含人物面孔的照片，就可以一鍵讓照片中的人物“開口說話”。記者發現，使用者還能利用該APP決定說話內容，并可對錄入聲音進行聲線處理，調整音色音調，視聽感覺十分逼真。
有業內人士告訴記者，目前不少網貸機構進行“活體檢測”時仍使用人工審核或技術含量偏低的機器審核，一旦公眾的面部識別信息被不法分子掌握，用這些黑科技“活”過來的面孔，很可能以假亂真，讓不知情者“被網貸”背上巨額債務。此前“3·15”晚會上就有人演示用“活”照片成功突破某款手機的“刷臉”登陸系統。記者還發現，在蘋果和安卓手機商店中有不少利用AI“換臉”類APP供人挑選。
中國信息安全研究院副院長左曉棟認為，隨著AI“換臉”使用場景更豐富，行業和監管部門應當研發相應的“反換臉”檢測技術，來篩選相關視頻是否由“換臉術”完成。他建議，要加快建立人工智能算法的安全評估制度，對不同場景下AI“換臉”技術進行評估，解決相關技術濫用問題。據新華社
記者體驗
40多款人臉APP “霸王”條款屢見不鮮
一夜之間，換臉軟件火了，火到服務器都扛不住了。在2019世界人工智能大會上，已經有專家指出，人工智能應及時系上“安全帶”。為了進一步印證類似的人臉App安全性，記者體驗了40多款涉及人臉信息識別的App，發現不少問題。
記者上傳了一張網絡照片，并進行視頻制作。在等待了1分鐘后，視頻生成。記者選用的替換視頻是瑪麗蓮·夢露的幾段影視作品。替換的視頻中，女孩的五官和視頻中的瑪麗蓮·夢露融合在一起，表情也很自然?！斑@個月花700萬租的服務器，今晚已經消耗1/3了。”8月31日晚間，ZAO官方微博發出這樣一句感嘆。然而，即便如此，這款軟件仍然無法應對海量用戶需求。一時間，“ZAO崩了”迅速成為微博熱點話題。
記者實測發現，8月31日20時，在平臺上傳照片并點擊“造視頻”，頁面顯示的是：當前制造任務已滿，無法制造；23時30分，記者用另一個賬號登錄后，平臺顯示“當前服務器制造量過大，請稍后再試。”與此同時，ZAO在蘋果手機App Store的免費App排行榜中已經飆升至第二名。
次日早上7時，記者再次嘗試，發現平臺運行恢復正常?？缮衔?0時，記者制作視頻時，服務器再次顯示“繁忙”，又回歸“累崩”狀態。
涉及人臉信息識別的App不光有ZAO，記者體驗了40多款涉及人臉信息識別的App后發現，與ZAO類似的“霸王”條款屢見不鮮。這些App中，沒有一款在注冊登錄頁有勾選按鈕，都是通過手機號或者微信等社交媒體賬號注冊。著急登陸并試玩用戶，可能并不清楚一閃而過的注冊頁面后，自己接受了哪些“霸王條款”，注冊之后用戶必須同意授權提供設備信息等權限，才可繼續使用。并且，其中僅有不到10款App的《用戶協議》，在協議開頭就人臉信息的收集和使用規范做出特別提示，并在用戶協議里設置了有關人臉信息的條款。
記者還發現，數十款換臉類App根本沒有《用戶協議》和《隱私政策》。
北京晚報
