“不要随意晒照片了!” 10月25日，央视新闻报道了一个真实案例：有两人在网上四处收集他人的照片，再利用AI工具，将静态人脸图片生成点头、摇头、眨眼的动态视频，然后篡改相机底层数据迷惑系统，这样竟在顺利闯过购物平台的人脸核验，账号里的个人信息就全部落到骗子手里......网友：AI换脸技术已经弊大于利了。

以前大家觉得“AI换脸”是电影特效或者黑产团伙的大工程，得有团队、有设备、有模型。现在不是了，网上搜一圈，几张社交平台上的自拍、几段朋友圈里的短视频，就能喂给现成的换脸工具，出来的人脸会眨眼、会转头、会对口型。

连活体检测里最基础的“你是不是真人”这一关都能糊弄过去。那两个被央视点名的人，干的就是这件事：不偷你密码，不钓鱼链接，直接从公开网络里捡人脸，再把静态图做成动态视频，配合篡改相机底层数据，让系统以为镜头前是个活人。

购物平台的人脸核验被绕过之后，账号里的收货地址、绑定手机、订单记录、甚至支付相关信息，就顺着漏洞全暴露了。很多人看到这才会后知后觉：原来自己发出去的那张笑脸，早就不是一张照片了，而是一把能开门的钥匙。

我觉得这事最该警醒的不是“别用AI”，而是大家对人脸这种信息的敬畏心太晚醒。手机号泄露了还能换，密码忘了还能改，人脸是长在自己身上的生物特征，一旦被采集、被建模、被拿去训练，后面不是删帖就能解决的事。

站在旁观者角度想，现在不少人发图习惯太随意：打卡照带定位，聚会照带熟人，娃的幼儿园活动照连园服校徽都不打码，健身照、婚纱照、工牌自拍往网上一扔，黑产要的素材全齐了。

不是吓唬人，是现实里真有人专门蹲公开主页收图，谁的脸清晰、正脸多、角度全，谁就被记进“可用素材池”。

问题也不只在换脸本身。平台的人脸核验本来是为了更安全，结果底层数据能被篡改、动态视频能蒙混过关，说明攻防两边已经不在同一条起跑线上。骗子用现成工具，平台却还得兼顾用户体验、审核成本、误拦率，这边刚补一个漏洞，那边换一套驱动、换一种活体动作就又钻进来。

我认为光靠用户“别晒照”不够，平台也得把异常设备、异常相机、异常活体轨迹这些信号串起来看，不能只盯“脸像不像”，不看“这相机干不干净”。

同类型的事其实早就冒头了。前几年就有案例，骗子用AI合成老板声音让财务转账，后来又有用换脸视频冒充亲友借钱的。和这次不一样的是，以前目标多是直接骗钱，这次是先把购物平台账号撬开，顺手把个人信息整包拿走。

前者是抢钱包，后者是抄家底。信息到手之后，要么拿去刷单洗钱，要么拼凑出更完整的身份包卖给下家，下家再搞精准诈骗。你看，技术没变坏，但产业链把每一步都拆成了生意。

我判断，接下来这类事只会更隐蔽，不会更少。因为换脸模型在开源，教程在群里传，篡改相机参数的工具也在灰产市场流转，成本越摊越薄，作案痕迹却越来越难查。一个人脸视频生成只要几分钟，追查时要跨平台、跨设备、跨实名信息，成本高得离谱。

普通用户能做的，不是吓得再也不发照片，而是把“可识别信息”和“生活分享”切开：正脸大图少发，定位少带，工牌、票根、快递单、孩子校服、公司前台这些能拼出你真实生活半径的东西，发之前停三秒。我认为这不是保守，是基本自保。

再说深一点，网友喊“AI换脸弊大于利”也能理解，但话不能说死。医生用换脸做术后模拟，影视做数字替身，残障人士用合成语音重新“说话”，这些都不是坏事。坏的是把技术塞进没有授权、没有边界、没有责任的黑产链里。

真正该被管的不只是“会不会做出来”，还包括“谁在用、用在哪、数据从哪来、出了事找谁”。没有这套绳子，技术越乖，被坏人借力的空间就越大。

回到央视这期案例，最朴素的结论其实就一句：脸是你自己的，但网上发出去的脸，就不再只属于你。以后晒图前别光想“好不好看”，多想一句“这张图够不够让别人冒充我”。账号丢了能申诉，身份被拿去开通道、办业务、做活体通过，后面擦屁股的是你自己。

我觉得平台、监管、用户三面都得动，单靠哪一边都堵不住。技术跑得太快，规则不能总在出事之后才追。

说到底，人脸核验本来是想把“你”和“账号”绑牢，结果被钻了底层空子，反而把“你”送进了别人的数据库。别等收到陌生订单、陌生登录、陌生收货地址时才反应过来：那张随手点的自拍，早就在某个灰色文件夹里排上号了。你觉得呢，下次再发正脸照之前，还会不加思考点发送吗？