只要有你的正常五官露出來

他都可以幫你去實(shí)施（AI換臉）

把靜態(tài)照片變成

動(dòng)態(tài)視頻的效果

2024年6月，浙江杭州，網(wǎng)警在工作中看到一條可疑廣告。只需一張用戶人臉照片，就可突破平臺認(rèn)證，利用AI換臉技術(shù)強(qiáng)制登錄用戶賬號，獲得聊天記錄等隱私信息。

而人臉信息具有唯一性和不可復(fù)制性，相較于密碼驗(yàn)證、手機(jī)號驗(yàn)證，人臉認(rèn)證的安全性更高。如果真能被犯罪分子隨意突破，后果將不堪設(shè)想。

這條廣告不僅有詳細(xì)的文字說明，還附帶演示視頻作為佐證。

事關(guān)個(gè)人信息安全，這條線索引起警方重視。警方偵查得知，廣告發(fā)布的目標(biāo)對象是電商賬號的持有人。在督促電商平臺提升安全防護(hù)措施的同時(shí)，警方通過平臺篩選識別出150個(gè)異常電商賬號。

劉先生是其中一個(gè)異常賬號的持有人，接到警方的電話，劉先生瞬間蒙了。他說，自己多年前確實(shí)注冊過一個(gè)電商店鋪，借給朋友使用后就閑置了。沒想到，有人能在他毫不知情的情況下，掃他的臉完成了過戶。

張女士的店鋪賬號和劉先生一樣，也被盜用了。但跟劉先生不同的是，劉先生的賬號閑置了許久，張女士的電商店鋪則是剛買來的。

據(jù)了解，張女士花費(fèi)1.7萬余元從中介處購買了一個(gè)電商店鋪，打算做點(diǎn)家居用品的買賣。籌備過程中，張女士收到短信，寫著店鋪在修改密碼。張女士以為是系統(tǒng)出現(xiàn)問題就沒在意。然而，兩天后，張女士又收到一條短信，顯示店鋪已被過戶給了他人。

張女士試圖登錄賬號、通過手機(jī)號找回賬號，均沒能成功。張女士趕緊聯(lián)系電商平臺，卻被告知是她本人授權(quán)“掃臉”，完成了手機(jī)換綁和店鋪所有權(quán)轉(zhuǎn)移。

直到杭州警方聯(lián)系到張女士，她才知道賬號是被人用AI換臉技術(shù)盜走了。

劉先生和張女士的遭遇并非個(gè)例，這些電商賬號的無故易主，背后很可能隱藏了一個(gè)掌握AI換臉技術(shù)的犯罪團(tuán)伙。

警方從電商平臺處得知，平臺會(huì)記錄賬號的變更記錄。順著相關(guān)線索深挖，150個(gè)賬號的異常登錄地址都指向貴州某地，張某因此進(jìn)入警方視線。

辦案民警偵查發(fā)現(xiàn)，正是張某在境外平臺發(fā)布了“AI換臉突破認(rèn)證”的廣告。很快，警方在張某家中將其抓獲。在抓捕現(xiàn)場，張某向警方演示了如何人臉驗(yàn)證登錄他人賬號的過程。

緊接著，警方通過張某的資金流向，鎖定了電商中介吳某。吳某到案后，供出上游同伙王某。隨后，警方在安徽抓獲了王某。

據(jù)王某交代，他曾做過電商過戶業(yè)務(wù)，手里有大量閑置店鋪的隱私信息，當(dāng)他意識到這些賬號有盈利價(jià)值后，就找到了吳某。而吳某也在網(wǎng)上偶然認(rèn)識了張某。

三人隨即建立合作關(guān)系，由張某負(fù)責(zé)技術(shù)兜底，其余兩人承擔(dān)接單任務(wù)。最低收費(fèi)500元，他們就能查詢電商賬號的收貨地址等信息。而涉及到店鋪過戶，最高的一筆傭金能收到5000元。

經(jīng)查，三人共涉及150余起AI換臉盜號事件，成功過戶的只有10余個(gè)，其他都被當(dāng)事人找回了賬號。截至被抓獲前，三人獲利10余萬元。

2025年1月23日，法院對該案作出判決，被告人張某犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑三年兩個(gè)月，并處罰金人民幣三萬元；被告人吳某、王某因犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，分別被判處有期徒刑三年、緩刑四年。

普法時(shí)間

Q：

一些不法分子利用AI軟件就能突破人臉識別，進(jìn)行違法犯罪行為�，F(xiàn)在AI的應(yīng)用場景越來越多，作為平臺和公民，應(yīng)該如何防范？

A：

對于網(wǎng)絡(luò)安全個(gè)人信息保護(hù)，我國已經(jīng)有了相關(guān)法律規(guī)定，還有專門的像針對換臉技術(shù)的《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》等等相關(guān)的部門規(guī)章。法律系統(tǒng)相對來說比較健全，但是落到實(shí)踐中，還是需要平臺和公民個(gè)人的配合和技術(shù)防護(hù)措施的跟上。

本案當(dāng)中，AI的可得性和便利性使得突破安防系統(tǒng)變得越來越容易，我們可能要求平臺根據(jù)技術(shù)的發(fā)展迭代，更新安全防護(hù)系統(tǒng)。比如說，有沒有定期的攻防演練，有沒有提高平臺算法。有沒有定期做系統(tǒng)升級維護(hù)。對于公民來說，也要提高風(fēng)險(xiǎn)防范意識，提高數(shù)字素養(yǎng)，比如說有沒有去定期登錄你的賬號。