广东
央视近日曝光杭州中院一起案件：有人拿别人的静态正脸照，用AI做成眨眼点头的视频，再配合虚拟相机劫持摄像头，骗过购物平台人脸核验，直接登进别人账号。你发在网上的正脸照，可能正被人拿去替你“刷脸”。
这事说起来让人后背发凉。操作门槛比想象中低得多。犯罪分子先在网上到处踅摸正面照片，朋友圈、短视频、评论区，谁的清楚就用谁的。拿到照片后丢进AI工具里一加工，静态的脸就“活”了。平台要求眨眼，视频里就眨眼；要求摇头，视频里就摇头。再配上那个叫虚拟相机的东西，手机摄像头拍到的画面被悄悄换成了提前做好的合成视频，系统那边看到的是一个“大活人”在配合验证，账号的门就这么开了。
杭州中院披露的这起案子里，两名被告非法登录了近30个购物平台账号，偷走收货地址、购物车信息，还批量认证实名账号往外卖。央视主持人白岩松在报道里说了一句：“无论AI怎么发展，都不能以侵害别人的权益为代价，更不能让造假的人占尽便宜。”这话说得在理，但光靠说显然不够。
得把话说清楚，不是所有刷脸都这么脆。银行、政务、支付类平台，不少都上了深度检测、光影校验、红外活体判断，一段简单的AI视频想蒙混过关，没那么容易。真正容易出事的是那些只让你点点头、眨眨眼就放行的平台。门槛越低，窟窿越大。青岛警方之前破过一个案子，查获了5万多条带“摇摇头”“眨眨眼”的动态人脸视频，全是用AI合成的，拿去骗人脸检验系统做虚假实名认证。5万多条，这个数字摆在那儿，谁看了心里都得咯噔一下。
普通人能做的不复杂，但每一条都实在。高清正脸照、身份证照片，别随手往网上扔。陌生小程序、不知名APP让你刷脸认证，能不碰就不碰。人脸和密码有个根本区别：密码漏了还能改，脸漏了你没法换一张。这话听着糙，理不糙。
账号里的短信验证、设备锁、登录提醒，能开的全打开。别把安全全押在刷脸这一道门上。多一道锁，就多一层保险。还有一条得记死：收到莫名其妙的刷脸提醒，直接拒绝。有人说帮你解封账号、办业务、远程配合刷脸，百分之百是骗子。没有例外，一个都没有。
我个人的看法很直接。既然真实案例已经摆在眼前了，人脸支付、人脸登录这些功能，开之前得掂量掂量。尤其是贷款、大额转账、账号过户这类高风险操作，不该只靠刷个脸就放行。该本人到场的就得本人到场，该多重验证的就得老老实实多重验证。技术越真，人心越得留个底。
以前我们说“眼见不一定为实”，那也就是一句感慨。现在这句话，该当真了。你手机相册里那些清晰的正脸照，你发在社交平台上的自拍，在骗子眼里可能就是一把钥匙。别等到账号被人登了、信息被人卖了，才想起来当初那张照片发得太随意。
人脸识别这东西，方便是真方便，省了多少排队跑腿的麻烦。但方便和安全之间，得有个平衡。平台那边该升级的检测手段得升级，该堵的漏洞得堵上。咱们自己这边，该留的心眼儿一个都不能少。毕竟脸只有一张，丢了真没地方补办。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
