别乱晒自拍了！央视曝光，AI替代人脸识别套个人信息，2人已落网

刷社交平台的时候，很多人都有随手发自拍的习惯。

出门游玩拍一张、日常状态拍一张，配上几句文字分享生活，好像已经成了一件再平常不过的小事。

不少人心里都觉得，不过是一张照片而已，能有多大风险？

央视披露的一起新型网络案件，直接打破了很多人这份松懈的安全感。

只凭一张网上流出去的静态人脸照片，不法分子借助 AI 工具，就能生成可以以假乱真的动态视频。

顺利绕过平台的人脸核验，悄悄盗取账号里的各类个人信息。

在这起案子曝光之前，绝大多数普通人对刷脸验证的安全感，都建立在一套简单的认知上。

大家默认照片是死的，系统随机要求眨眼、转头、摇头，一张静态图片根本没办法跟着指令做出动作，自然很难蒙混过关。

很长一段时间里，很多平台也是靠着这套动作活体检测，拦住拿着照片造假的人。

我认为，这套方案当年能够大范围普及，就是因为兼顾了成本和使用体验。

对用户来说操作简单，平台搭建起来也不贵，所以大量中小服务平台都优先选用它作为安全闸门。

谁也没有想到，AI 深度合成工具普及之后，曾经靠谱的防线，被找到了突破口。

整个作案的逻辑，说出来会让人心里一紧。

10月26日媒体播报，这起案件由杭州中院对外披露，也在央视法治栏目进行了解读。

一些黑灰产上游会通过五花八门的渠道到处搜集人脸素材，来源大多就是社交平台公开的自拍、求职时提交的简历照片。

还有大家在各种不知名小程序、线上表单里上传的证件照。

这些照片散落在网络各处，很多发布者根本没有意识到，自己随手上传的画面，会被人悄悄打包收集。

拿到清晰的人脸照片之后，不法分子只需要上传到境外的 AI 合成网站，短短片刻，算法就能生成一段动态视频，视频里的人像可以精准完成核验需要的各类动作。

为了骗过手机摄像头的校验，嫌疑人还会搭配虚拟相机软件，篡改手机摄像头输出的画面流。

平台发起人脸核验、调取相机权限的时候，设备输出的不是实时画面，而是提前做好的 AI 伪造视频，核验流程就这样被顺利通过。

一旦成功登录账号，账号绑定的姓名、手机号、收货地址等隐私信息，就会被全部提取，再打包流转到下游的黑灰产渠道售卖。

我认为这件事最让人后怕的地方，不在于盗走几条信息本身，而在于人脸信息和普通密码完全不一样。

密码觉得不安全随时可以更换，可面部特征属于每个人独有的生物信息，一旦被人拿到、克隆保存，风险会长期存在，没有简单的办法 “重置”。

这些被偷走的信息，落到诈骗团伙手里，骗子可以精准报出受害人的名字、住址，话术的可信度会大幅提升，上当的概率也会跟着变高。

在其他同类案件里，还有不法分子利用同类 AI 伪造视频尝试重置支付相关权限，直接造成资金损失。

这条产业链衍生出来的危害，远比大家第一眼看到的更复杂。

网上很多人看完相关报道之后，第一反应就是恐慌，觉得以后所有刷脸功能都不能再碰。

其实这个想法也有些极端。这一次被攻破的核验方式，大多只是简单的 2D 动作活体检测。

我们日常使用的主流银行 APP、大型支付软件，采用的是 3D 结构光核验，采集的是面部立体深度信息，单纯依靠 2D 画面合成出来的视频，很难通过这类系统的校验。

我认为，学会区分不同平台的安全等级，是普通人看懂这场风险的关键，不用全盘否定刷脸技术。

但是面对一些不知名、体量偏小的平台，在实名、人脸核验环节就要多留一个心眼。

还有一部分网友会把所有责任全部推给平台，认为只要平台把防护做好，用户随便发照片就没有关系。

平台的确有持续升级风控、补齐安全漏洞的责任，不能为了省事一直沿用老旧的核验方案。

但我们也要看清现实，照片一旦发到公开的网络空间，保存、转发的路径根本很难追踪，素材流出之后，早就脱离单个平台的管控范围。

我认为，网络隐私防护从来都不是平台单方面的任务，用户自身的防范意识，是整条防线最靠前的一环，不能把安全的重担全部交给别人。

也有人抱有侥幸，觉得只要不发证件照，只发日常自拍就不会出事。

其实对于这类 AI 合成工具来说，高清正面自拍和证件照没有本质差别，只要面部五官完整清晰，算法就能够抓取特征生成动态视频。

很多人发朋友圈、短视频的时候不设置隐私权限，任何人点开主页都能保存图片，相当于主动把自己的人脸素材送到黑产面前。

还有不少人习惯在陌生链接、不知名小程序里提交照片，这些小服务商的数据保管能力参差不齐，照片外流的风险一直都在。

随着讨论越来越多，行业内部的矛盾也显露出来。

不少中小型平台受制于运营成本，不愿意投入更高成本更换 3D 人脸核验，依旧停留在简单动作检测的阶段，优先保证用户操作流畅，安全门槛却放得很低。

我认为，涉及实名信息采集、账号登录这类敏感场景，应该设置相对统一的安全底线，不能一味为了便捷牺牲防护能力。

与此同时，针对境外 AI 换脸网站、虚拟相机这类专门用来绕过核验的恶意工具，相关方面也需要持续溯源封堵，压缩黑灰产的生存空间。

这起案件里实施操作的两名嫌疑人胡某运、胡某亮，长期混迹在境外黑灰产圈子，承接上游盗取信息的订单。

靠着这套 AI 造假的手段牟利，目前已经落网，案件经过杭州中院审理，相关案情也经由央视法治栏目对外公布。

这个结果，也是给游走在灰色地带的人敲了警钟，利用 AI 深度合成技术窃取公民个人信息，属于明确的违法行为，最终一定会付出法律代价。

但我们也要明白，法律惩戒属于事后追责，等到案件侦破的时候，受害者的人脸信息可能早就已经在黑产圈子流转，隐患很难彻底消除。

我认为，相比于事后打击，提前做好自我防护，才是普通人保护自己最有效的方式。

普通人不必被这件事吓得过度焦虑，做好几个简单的习惯调整，就能大幅降低中招的可能性。

社交平台尽量少发布无遮挡的高清正面特写自拍，合理设置隐私权限，限制陌生人查看和保存内容。

来路不明的网页、小程序，不要随意上传人脸照片。

涉及资金、实名的重要操作，优先选择搭载 3D 人脸核验的官方客户端。

如果收到异地登录、不是自己发起的人脸核验提醒，第一时间冻结账号，修改绑定信息。

各类虚拟相机、画面篡改类软件，不要随意下载安装，这些恰恰是黑产常用的工具。

AI 技术本身没有对错，它可以用来创作内容、提升工作效率，但是一旦落到不法分子手里，就会变成突破安全防线的工具。

这些年 AI 发展速度很快，各种合成工具门槛越来越低，普通人随手就能上手的技术，黑灰产使用起来更是轻车熟路。

我认为，技术向前奔跑的时候，配套的安全规则、平台风控能力，还有大众的隐私意识，都必须跟上脚步。

如果技术跑得太快，防护手段跟不上，源源不断就会冒出新的网络犯罪套路。

很多人总觉得，网络上的坏事离自己很远，上亿网民都在分享照片，倒霉的不一定是自己。

可黑灰产的模式本身就是广撒网，批量收集海量人脸素材，挨个尝试攻破账号，样本越多，他们成功的机会就越大。

一张轻松分享出去的自拍，放在正常的社交语境里只是记录生活，可一旦落到别有用心的人手上，就有可能变成一段用来骗过核验的动态视频。

这件事给所有人提了一个很实在的醒：网络时代的隐私保护，早就不再只是守住密码那么简单。

密码可以改，人脸信息却很难撤回。

平台不断优化风控，监管持续打击黑灰产，再加上用户管住随手晒图的习惯，三层防护一起发力，才能挡住这类新型的信息窃取套路。

AI 伪造人脸的技术还在迭代，新的漏洞也可能不断出现，保持一份谨慎，守住自己生物信息的边界，才是长久的自保之道。