只要有你的正常五官露出來(lái)

他都可以幫你去實(shí)施（AI換臉）

把靜態(tài)照片變成

動(dòng)態(tài)視頻的效果

2024年6月，浙江杭州，網(wǎng)警在工作中看到一條可疑廣告。只需一張用戶人臉照片，就可突破平臺(tái)認(rèn)證，利用AI換臉技術(shù)強(qiáng)制登錄用戶賬號(hào)，獲得聊天記錄等隱私信息。

而人臉信息具有唯一性和不可復(fù)制性，相較于密碼驗(yàn)證、手機(jī)號(hào)驗(yàn)證，人臉認(rèn)證的安全性更高。如果真能被犯罪分子隨意突破，后果將不堪設(shè)想。

這條廣告不僅有詳細(xì)的文字說(shuō)明，還附帶演示視頻作為佐證。

事關(guān)個(gè)人信息安全，這條線索引起警方重視。警方偵查得知，廣告發(fā)布的目標(biāo)對(duì)象是電商賬號(hào)的持有人。在督促電商平臺(tái)提升安全防護(hù)措施的同時(shí)，警方通過(guò)平臺(tái)篩選識(shí)別出150個(gè)異常電商賬號(hào)。

劉先生是其中一個(gè)異常賬號(hào)的持有人，接到警方的電話，劉先生瞬間蒙了。他說(shuō)，自己多年前確實(shí)注冊(cè)過(guò)一個(gè)電商店鋪，借給朋友使用后就閑置了。沒(méi)想到，有人能在他毫不知情的情況下，掃他的臉完成了過(guò)戶。

張女士的店鋪賬號(hào)和劉先生一樣，也被盜用了。但跟劉先生不同的是，劉先生的賬號(hào)閑置了許久，張女士的電商店鋪則是剛買來(lái)的。

據(jù)了解，張女士花費(fèi)1.7萬(wàn)余元從中介處購(gòu)買了一個(gè)電商店鋪，打算做點(diǎn)家居用品的買賣。籌備過(guò)程中，張女士收到短信，寫(xiě)著店鋪在修改密碼。張女士以為是系統(tǒng)出現(xiàn)問(wèn)題就沒(méi)在意。然而，兩天后，張女士又收到一條短信，顯示店鋪已被過(guò)戶給了他人。

張女士試圖登錄賬號(hào)、通過(guò)手機(jī)號(hào)找回賬號(hào)，均沒(méi)能成功。張女士趕緊聯(lián)系電商平臺(tái)，卻被告知是她本人授權(quán)“掃臉”，完成了手機(jī)換綁和店鋪所有權(quán)轉(zhuǎn)移。

直到杭州警方聯(lián)系到張女士，她才知道賬號(hào)是被人用AI換臉技術(shù)盜走了。

劉先生和張女士的遭遇并非個(gè)例，這些電商賬號(hào)的無(wú)故易主，背后很可能隱藏了一個(gè)掌握AI換臉技術(shù)的犯罪團(tuán)伙。

警方從電商平臺(tái)處得知，平臺(tái)會(huì)記錄賬號(hào)的變更記錄。順著相關(guān)線索深挖，150個(gè)賬號(hào)的異常登錄地址都指向貴州某地，張某因此進(jìn)入警方視線。

辦案民警偵查發(fā)現(xiàn)，正是張某在境外平臺(tái)發(fā)布了“AI換臉突破認(rèn)證”的廣告。很快，警方在張某家中將其抓獲。在抓捕現(xiàn)場(chǎng)，張某向警方演示了如何人臉驗(yàn)證登錄他人賬號(hào)的過(guò)程。

緊接著，警方通過(guò)張某的資金流向，鎖定了電商中介吳某。吳某到案后，供出上游同伙王某。隨后，警方在安徽抓獲了王某。

據(jù)王某交代，他曾做過(guò)電商過(guò)戶業(yè)務(wù)，手里有大量閑置店鋪的隱私信息，當(dāng)他意識(shí)到這些賬號(hào)有盈利價(jià)值后，就找到了吳某。而吳某也在網(wǎng)上偶然認(rèn)識(shí)了張某。

三人隨即建立合作關(guān)系，由張某負(fù)責(zé)技術(shù)兜底，其余兩人承擔(dān)接單任務(wù)。最低收費(fèi)500元，他們就能查詢電商賬號(hào)的收貨地址等信息。而涉及到店鋪過(guò)戶，最高的一筆傭金能收到5000元。

經(jīng)查，三人共涉及150余起AI換臉盜號(hào)事件，成功過(guò)戶的只有10余個(gè)，其他都被當(dāng)事人找回了賬號(hào)。截至被抓獲前，三人獲利10余萬(wàn)元。

2025年1月23日，法院對(duì)該案作出判決，被告人張某犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑三年兩個(gè)月，并處罰金人民幣三萬(wàn)元；被告人吳某、王某因犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，分別被判處有期徒刑三年、緩刑四年。

普法時(shí)間

Q：

一些不法分子利用AI軟件就能突破人臉識(shí)別，進(jìn)行違法犯罪行為�，F(xiàn)在AI的應(yīng)用場(chǎng)景越來(lái)越多，作為平臺(tái)和公民，應(yīng)該如何防范？

A：

對(duì)于網(wǎng)絡(luò)安全個(gè)人信息保護(hù)，我國(guó)已經(jīng)有了相關(guān)法律規(guī)定，還有專門(mén)的像針對(duì)換臉技術(shù)的《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》等等相關(guān)的部門(mén)規(guī)章。法律系統(tǒng)相對(duì)來(lái)說(shuō)比較健全，但是落到實(shí)踐中，還是需要平臺(tái)和公民個(gè)人的配合和技術(shù)防護(hù)措施的跟上。

本案當(dāng)中，AI的可得性和便利性使得突破安防系統(tǒng)變得越來(lái)越容易，我們可能要求平臺(tái)根據(jù)技術(shù)的發(fā)展迭代，更新安全防護(hù)系統(tǒng)。比如說(shuō)，有沒(méi)有定期的攻防演練，有沒(méi)有提高平臺(tái)算法。有沒(méi)有定期做系統(tǒng)升級(jí)維護(hù)。對(duì)于公民來(lái)說(shuō)，也要提高風(fēng)險(xiǎn)防范意識(shí)，提高數(shù)字素養(yǎng)，比如說(shuō)有沒(méi)有去定期登錄你的賬號(hào)。