你知道“丟臉”的后果嗎

顏之宏

近日，一款基于人工智能技術的“換臉”APP走紅網(wǎng)絡。使用者只要上傳自己的高清照片，即可將本人面孔與大量影視片段中的明星面孔置換。既可以讓自己過明星癮，又可以與心愛的偶像“同框”出演，大量年輕用戶選擇將自己的面孔上傳網(wǎng)絡，掀起“換臉”娛樂。有記者發(fā)現(xiàn)，如此“換臉”，用戶面部生物特征信息被盜或失控的“丟臉”風險不小。該款APP用戶協(xié)議中載明：用戶一旦上傳自己的照片進行視頻“換臉”，將在全球范圍內完全免費、不可撤銷地將包括人臉照片在內的肖像資料授權給該公司和其關聯(lián)公司。雖然此后相關企業(yè)在輿論壓力下，對其用戶協(xié)議進行了部分修改，但風險依然存在。一旦“丟臉”，我們將面臨哪些風險？漏洞又該如何堵上？

“丟臉”能導致“丟錢”

當前，大部分銀行等金融機構開設了人臉識別登錄APP功能。“刷臉”支付甚至是遠程簽約等場景也越來越多見。如果用戶的“臉”不安全，“錢”也將面臨莫大的風險。企業(yè)通過用戶協(xié)議等手段取得的用戶面部識別信息面臨著被泄露的風險。據(jù)了解，2019年2月，國內某面部識別公司的數(shù)據(jù)庫發(fā)生信息安全事故，數(shù)百萬條個人信息被泄露；8月，歐洲一家公司發(fā)生大規(guī)模信息泄露事件，數(shù)百萬人面部識別信息被泄露……公眾面部信息被濫用風險增大。記者在一些知名網(wǎng)購平臺輸入“人臉面具”“硅膠頭套”等關鍵詞，發(fā)現(xiàn)有不少商戶出售“人臉頭套式面具”，其中一些甚至可以按客戶提供照片定制。記者獲知，通過3D打印等技術，“人臉面具”可以獲得較高仿真度，且面部識別數(shù)據(jù)越詳實仿真度越高，對以面部識別信息作為密碼賬戶的突破力就越強。此前已有人使用3D打印面具通過某知名網(wǎng)絡支付平臺面部驗證?！百Q然將自己的清晰正面照上傳并授權他人進行存儲或另作他用，關乎錢袋子的安全?！敝醒胴斀洿髮W金融法研究所所長黃震認為，目前法律對“AI換臉技術”規(guī)范不足，因此保護好自己的面部信息在當下十分必要。他建議，有關部門應加快推廣相關技術規(guī)范落地應用。記者從多家已啟用人臉識別功能的金融機構處了解到：當前金融機構設置的人臉識別安全等級高于智能手機相關功能，但由于不少交易場景中識別標準并不統(tǒng)一，因此風險仍在。多名專家建議，用戶將面部識別設置為財產賬戶密碼時，應同時設置其他驗證辦法，減小風險。

“丟臉”能導致“丟清白”

當前，“換臉”技術被用在一些涉嫌違法犯罪領域的情況已不少見。記者發(fā)現(xiàn)一些網(wǎng)站用“AI換臉”“換臉視頻”等方式提供用知名藝人“面孔”“嫁接”出的視頻。這些視頻往往涉嫌色情淫穢，且難辨真假。另外，記者在QQ群和百度貼吧中以“換臉”和“換臉視頻”為關鍵詞檢索發(fā)現(xiàn)，有不少社交群組打著“技術交流”的幌子兜售此類“明星換臉”視頻。知情人告訴記者，除販賣“換臉”非法音視頻產品牟利外，一些不法分子還利用手中掌握的貸款人人臉信息，以此類技術進行非法催收活動，直接侵害貸款人人格權、名譽權，甚至滋生出敲詐勒索等其他嚴重犯罪活動。北京師范大學網(wǎng)絡法治國際中心執(zhí)行主任吳沈括認為，AI“換臉”法律風險點多，從現(xiàn)實案例來看，名譽侵權是高發(fā)問題，尤其是惡意拼接制作侮辱性、污蔑性視圖素材或者予以非法傳播、利用的，將對受害人造成巨大傷害，而且很難發(fā)覺且極難有效救濟，需要有關部門高度關注、積極預防。他建議，由于該領域技術性強，相關企業(yè)眾多，規(guī)模大小不一，應強化職能部門的監(jiān)管力度，杜絕選擇性事后執(zhí)法，建立全行業(yè)、全流程公平監(jiān)管，依法嚴懲違法違規(guī)主體，打造穩(wěn)定、良性的可預期市場環(huán)境。

“丟臉”能導致“被貸款”

有過網(wǎng)貸申請經歷的人對于“點點頭”“眨眨眼”“張張嘴”之類的動作也許并不陌生。借貸者在錄入身份信息后，網(wǎng)貸機構會對申請人進行“活體檢測”，以確保放款對象為本人，把關借貸安全。但記者發(fā)現(xiàn)，一些基于相關技術的修圖APP能夠“起死回生”，讓靜態(tài)面部照片模仿生物活體“動”起來。記者使用一款知名修圖軟件，載入一張包含人物面孔的照片后使用其“3D塑顏”的功能，圖片中的人物便能按記者需要完成“上下點頭”和“左右搖頭”等“動作”。在另一款宣傳語為“讓你的照片活過來”的APP中，只要載入一張包含人物面孔的照片，就可以一鍵讓照片中的人物“開口說話”。記者發(fā)現(xiàn)，使用者還能利用該APP決定說話的內容，并可對錄入聲音進行聲線處理，調整音色音調，視聽感覺十分逼真。有業(yè)內人士告訴記者，目前不少網(wǎng)貸機構進行“活體檢測”時仍使用人工審核或技術含量偏低的機器審核，一旦公眾的面部識別信息被不法分子掌握，用這些黑科技“活”過來的面孔，很可能以假亂真，讓不知情者“被網(wǎng)貸”背上巨額債務。此前“3·15”晚會上就有人演示用“活”照片成功突破某款手機的“刷臉”登錄系統(tǒng)。記者還發(fā)現(xiàn)，在蘋果手機和安卓手機商店中有不少利用AI“換臉”類APP供人挑選。中國信息安全研究院副院長左曉棟認為，隨著AI“換臉”使用場景更豐富，行業(yè)和監(jiān)管部門應當研發(fā)相應的“反換臉”檢測技術，來篩選相關視頻是否由“換臉術”完成。他建議，要加快建立人工智能算法的安全評估制度，對不同場景下的AI“換臉”技術進行評估，解決相關技術濫用問題。