你知道“丟臉”的后果嗎

顏之宏

近日，一款基于人工智能技術的“換臉”APP走紅網絡。使用者只要上傳自己的高清照片，即可將本人面孔與大量影視片段中的明星面孔置換。既可以讓自己過明星癮，又可以與心愛的偶像“同框”出演，大量年輕用戶選擇將自己的面孔上傳網絡，掀起“換臉”娛樂。有記者發現，如此“換臉”，用戶面部生物特征信息被盜或失控的“丟臉”風險不小。該款APP用戶協議中載明：用戶一旦上傳自己的照片進行視頻“換臉”，將在全球范圍內完全免費、不可撤銷地將包括人臉照片在內的肖像資料授權給該公司和其關聯公司。雖然此后相關企業在輿論壓力下，對其用戶協議進行了部分修改，但風險依然存在。一旦“丟臉”，我們將面臨哪些風險？漏洞又該如何堵上？

“丟臉”能導致“丟錢”

當前，大部分銀行等金融機構開設了人臉識別登錄APP功能。“刷臉”支付甚至是遠程簽約等場景也越來越多見。如果用戶的“臉”不安全，“錢”也將面臨莫大的風險。企業通過用戶協議等手段取得的用戶面部識別信息面臨著被泄露的風險。據了解，2019年2月，國內某面部識別公司的數據庫發生信息安全事故，數百萬條個人信息被泄露；8月，歐洲一家公司發生大規模信息泄露事件，數百萬人面部識別信息被泄露……公眾面部信息被濫用風險增大。記者在一些知名網購平臺輸入“人臉面具”“硅膠頭套”等關鍵詞，發現有不少商戶出售“人臉頭套式面具”，其中一些甚至可以按客戶提供照片定制。記者獲知，通過3D打印等技術，“人臉面具”可以獲得較高仿真度，且面部識別數據越詳實仿真度越高，對以面部識別信息作為密碼賬戶的突破力就越強。此前已有人使用3D打印面具通過某知名網絡支付平臺面部驗證。“貿然將自己的清晰正面照上傳并授權他人進行存儲或另作他用，關乎錢袋子的安全。”中央財經大學金融法研究所所長黃震認為，目前法律對“AI換臉技術”規范不足，因此保護好自己的面部信息在當下十分必要。他建議，有關部門應加快推廣相關技術規范落地應用。記者從多家已啟用人臉識別功能的金融機構處了解到：當前金融機構設置的人臉識別安全等級高于智能手機相關功能，但由于不少交易場景中識別標準并不統一，因此風險仍在。多名專家建議，用戶將面部識別設置為財產賬戶密碼時，應同時設置其他驗證辦法，減小風險。

“丟臉”能導致“丟清白”

當前，“換臉”技術被用在一些涉嫌違法犯罪領域的情況已不少見。記者發現一些網站用“AI換臉”“換臉視頻”等方式提供用知名藝人“面孔”“嫁接”出的視頻。這些視頻往往涉嫌色情淫穢，且難辨真假。另外，記者在QQ群和百度貼吧中以“換臉”和“換臉視頻”為關鍵詞檢索發現，有不少社交群組打著“技術交流”的幌子兜售此類“明星換臉”視頻。知情人告訴記者，除販賣“換臉”非法音視頻產品牟利外，一些不法分子還利用手中掌握的貸款人人臉信息，以此類技術進行非法催收活動，直接侵害貸款人人格權、名譽權，甚至滋生出敲詐勒索等其他嚴重犯罪活動。北京師范大學網絡法治國際中心執行主任吳沈括認為，AI“換臉”法律風險點多，從現實案例來看，名譽侵權是高發問題，尤其是惡意拼接制作侮辱性、污蔑性視圖素材或者予以非法傳播、利用的，將對受害人造成巨大傷害，而且很難發覺且極難有效救濟，需要有關部門高度關注、積極預防。他建議，由于該領域技術性強，相關企業眾多，規模大小不一，應強化職能部門的監管力度，杜絕選擇性事后執法，建立全行業、全流程公平監管，依法嚴懲違法違規主體，打造穩定、良性的可預期市場環境。

“丟臉”能導致“被貸款”

有過網貸申請經歷的人對于“點點頭”“眨眨眼”“張張嘴”之類的動作也許并不陌生。借貸者在錄入身份信息后，網貸機構會對申請人進行“活體檢測”，以確保放款對象為本人，把關借貸安全。但記者發現，一些基于相關技術的修圖APP能夠“起死回生”，讓靜態面部照片模仿生物活體“動”起來。記者使用一款知名修圖軟件，載入一張包含人物面孔的照片后使用其“3D塑顏”的功能，圖片中的人物便能按記者需要完成“上下點頭”和“左右搖頭”等“動作”。在另一款宣傳語為“讓你的照片活過來”的APP中，只要載入一張包含人物面孔的照片，就可以一鍵讓照片中的人物“開口說話”。記者發現，使用者還能利用該APP決定說話的內容，并可對錄入聲音進行聲線處理，調整音色音調，視聽感覺十分逼真。有業內人士告訴記者，目前不少網貸機構進行“活體檢測”時仍使用人工審核或技術含量偏低的機器審核，一旦公眾的面部識別信息被不法分子掌握，用這些黑科技“活”過來的面孔，很可能以假亂真，讓不知情者“被網貸”背上巨額債務。此前“3·15”晚會上就有人演示用“活”照片成功突破某款手機的“刷臉”登錄系統。記者還發現，在蘋果手機和安卓手機商店中有不少利用AI“換臉”類APP供人挑選。中國信息安全研究院副院長左曉棟認為，隨著AI“換臉”使用場景更豐富，行業和監管部門應當研發相應的“反換臉”檢測技術，來篩選相關視頻是否由“換臉術”完成。他建議，要加快建立人工智能算法的安全評估制度，對不同場景下的AI“換臉”技術進行評估，解決相關技術濫用問題。