一杯豆浆引出的事
早上买豆浆，柜台前一站，脸一凑，滴的一声，钱就付了。进站、办事、登录，如今多半是这个路数。脸长在自己身上，偷不走，学不来，倒是没谁多想过一层。刷脸这件事，人心里是拿它当保险柜使的。
偏偏央视前两天报了桩案子。杭州市中级人民法院今年公布的一桩判决里，两名不法分子在网上收罗人家的照片，用AI做出生成点头、眨眼的动态视频，再把相机数据一改，购物平台的人脸核验竟叫他们闯了过去，账户里的信息到手。照片发过朋友圈，视频传过群，人坐在家里一动没动，屏幕那头已经替你点了头。想到这一层，手里的豆浆恐怕要凉一半。
这还不是孤例。南京有个金融平台，五位客户的账户叫人从异地登录进去，支付密码、手机号都被人篡改了，钱悄悄刷走，案子后来到了玄武区检察院。白岩松在节目里说，AI怎么发展，都不能拿侵害别人的权益当代价。这话口气不重，搁在两桩案子后头，分量倒不小。
十几块钱的账
北京互联网法院的副院长仪军提过一个数：这类换脸换声的软件，黑灰产市场上十几块钱就能买到一套。
十几块，什么概念？一顿早饭钱。守方砌墙，工程师按月发工资，机房一年的电费不是小数；攻方撬墙缝，十几块一套工具，照片网上人人有，视频照着教程就能做出来。攻方还有一层便宜：试错不花钱。这套不好使，换一套再来，损失不过一顿早饭；守方出一次疏漏，赔的是人家的存款，是自己的招牌。这笔账摆在这儿，胜负其实不消等到动手那天。
账摆完了，正好接孙子那句老话。《形篇》里讲："先为不可胜，以待敌之可胜。"脸是天生的一把锁，守方的先手原本全在这儿。可这句话有个要紧的前提，常被念丢——不可胜不是封了官的，得常回头看看，这把锁如今还是不是锁。系统上线那阵验收过了，往后按老地图布防，年年月月不再动它；攻方的账倒清楚，本钱小，路子现成，天天琢磨墙缝在哪儿。一边把功夫下在验收那一回，一边下在每一天。《形篇》另一句正应在这儿："胜兵先胜而后求战，败兵先战而后求胜。"胜负早在动手之前定了，差的只是公布结果的时辰。
法国人修的那道墙
这样的亏，法国人吃过一回大的。上世纪三十年代修马奇诺防线，钢筋水泥暗堡层层叠叠，自恃固若金汤。账是照上一场仗算的：欧战堑壕熬过四年，阵地战是正路，再打还是这一套。防线东边有片阿登森林，树大林密，将帅断定坦克过不去，那段边界便没摆重兵。防线一修修了十来年，图纸改了又改，钱花得像流水。修墙的人自有修墙的道理，只是对面的道理，没人替他们翻新。
哪知1940年五月，德军的坦克偏偏从那片林子里钻了出来。一个多月，巴黎易了主。防线几乎没接上火，工事里的人还在等东边的进攻，仗已经输了。垮掉的哪是钢筋水泥，是"没人过得来"那道假设。墙还是那道墙，敌人早换了走法。
刷脸这道防线，眼下正站在相似的岔口。核验的技术没变，攻击的走法先变了。把上一场仗的经验当成下一场仗的地图，是防线最省事、也最险的一种省事。
锁在你手机里
说回自己的手机。想想看，你那几道锁，支付密码、验证码、登录提醒，是不是拴在同一根线上？脸一丢，全线跟着丢，这才是真正要紧的地方。
三件实事可做。要紧账户多上一道锁，多因子验证，别单靠一张脸；支付密码少跟人脸一条线，权限能窄就窄；半夜来了异地登录提醒，别顺手划掉，当场处置，改密码、挂客服，就几分钟的工夫。提醒来得不巧，多半在夜里，人困眼花，一划就过去了，这道口子得自己堵。
机构那边也是一样的理。核验这种东西，最怕当一次性工程，验收一过就挂墙上当功臣。对抗天天有，功课做在平时，才算把胜败之政拿在自己手里。墙要修，只是别指望墙替你巡夜。
核心洞察：守得住的墙，是天天巡出来的AI视频逃过人脸识别AI视频逃过人脸识别