你手机相册里那张正脸自拍，可能比你想的更危险。央视网10月25日报道了杭州市中级人民法院今年公布的一起案例，看完之后，我看了一眼自己手机里那几百张照片，有点后背发凉。两名不法分子通过网络收集他人照片，用AI生成点头、摇头、眨眼的动态视频，再篡改相机数据，成功突破了某购物平台的人脸核验，盗走了账户内的个人信息。请注意，这已经不是什么“AI换脸骗过了人眼”。这一次，它骗过的是机器。

【一、这道防线，是怎么被拆开的】人脸识别之所以被大量平台用作风控手段，靠的是“活体检测”四个字。它要确认镜头前是个活人。所以它会要求你眨眨眼、摇摇头、张张嘴。逻辑很简单：照片是死的，做不了动作。但这套逻辑有一个前提——摄像头拍到的画面是真的。这个案子里，两名嫌疑人做的，正是把这套逻辑的两个环节同时拆掉了。一头用AI把静态照片“喂”成会做动作的视频，解决“脸”的问题；另一头篡改相机数据，把伪造的画面直接送进识别流程，解决“眼睛”的问题。相当于既伪造了“活人”，又骗过了“看的人”。这就是这起案件真正让人不安的地方：它不是某个平台的算法太差，而是整个技术路径暴露出一个软肋——平台就算把算法再升级一代，只要输入端的画面能被人为伪造，防线就永远有一个缺口。【二、比技术更麻烦的，是照片的来源】很多人第一反应是“我又不是名人，谁会盯上我”。但这起案子恰恰说明，攻击者需要的不是什么机密资料，只是你一张能看清五官的正脸照。而这样的照片，我们自己每天都在主动上传。头像、朋友圈、求职简历、班级群合照、二手平台交易图……甚至很多年前注册过的某个小网站。一次上传，可能就是永久留痕。更别提各种“测测你像哪个明星”“一键换脸演电影”的小程序——你把脸交出去，换了几秒钟的乐子，对方拿到的却是一份可以无限复用的生物特征。人脸和密码最大的区别是：密码泄露了可以改，脸泄露了改不了。【三、白岩松那句话，说的是底线】央视主持人白岩松对此事的评论很短，但分量很重——无论AI怎么发展，都不能以侵害别人的权益为代价，更不能让造假的人占尽便宜。这句话其实点出了当前AI侵权最要命的结构性问题：侵权的成本低到可以忽略，维权的成本却高到让人放弃。有专家就指出，被侵权者发现形象被冒用后，往往要面对复杂的投诉流程，有时甚至要先证明“我就是我”；就算视频下架了，过几天换个“马甲”又冒出来。走司法途径，要固定证据、做技术鉴定、等上几个月，最后拿到的赔偿可能还不够覆盖投入。这笔账算下来，吃亏的永远是老实人。【四、法律已经在补漏洞】好消息是，规则这两年在快速跟上。9月7日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，直接冲着AI换脸拟声、AI幻觉侵权、网络开盒这些乱象去。其中两条特别关键：一是解决“举证难”。当事人因客观原因无法自行收集的证据，可以申请法院调查收集，法院必要时也可以依职权调取。二是明确了肖像认定的“可识别”标准。也就是说，即使AI合成的脸跟你本人有差异，只要一般公众能认出这是你，就算用了你的肖像。9月30日，中央网信办部署“清朗·整治短视频虚假人设乱象”专项行动，明确要求平台不能因为内容加了“AI生成”标签就放松治理。方向很清楚：一边降低受害者的维权成本，一边抬高违法者的成本。【五、普通人能做的六件事】技术层面的对抗交给平台和监管，但落到自己身上，有几件事今天就能做：第一，少发“证件照式”正脸照。高清、正脸、光线均匀、无遮挡的照片，是AI换脸最理想的原料。发朋友圈之前想一想，这张脸能不能被直接拿去用。第二，把隐私设置真正用起来。头像和相册对陌生人开放，等于把自己的生物特征放在公网上。第三，拒绝来路不明的换脸、测脸小程序。尤其是那种要求你上传正脸照、还要你点头眨眼的，直接退出。第四，警惕“人脸+验证码”的组合。一旦有人同时向你索取这两样东西，基本可以判定是诈骗。第五，视频通话也要核验。现在的AI换脸仍有破绽：眨眼频率异常、表情僵硬、口型和声音对不上、画面偶尔抖动闪烁。可以让对方按一下鼻子看皮肤是否变形，或者挥挥手看画面会不会闪，再问一个只有本人知道的问题。凡是涉及转账，挂断后一定要用另一个渠道回拨确认。第六，发现账户异常，先冻结再报警。顺序别弄反，证据要留好。AI本身没有善恶，它只是一面放大镜，放大效率，也放大恶意。这起案件最有价值的地方，是它把一个还停留在想象中的风险，变成了一个已经发生、已经判决的事实。技术跑得越快，规则和警觉就得跟得越紧。否则，我们每个人都要为别人的贪心买单。你手机相册里现在存着多少张正脸照？你会为了一个好玩的特效，把自己的脸交给一个陌生小程序吗？评论区聊聊。（信息来源：央视网10月25日报道、最高人民法院《关于依法审理涉人工智能纠纷案件的意见》、中央网信办“清朗·整治短视频虚假人设乱象”专项行动。案件由杭州市中级人民法院公布，公开报道未披露判决结果及涉案金额等细节。）