刷臉認證還安全嗎？新型AI換臉盜號案細節(jié)曝光→

只要有你的正常五官露出來

他都可以幫你去實施（AI換臉）

把靜態(tài)照片變成

動態(tài)視頻的效果

AI換了你的臉

2024年6月，浙江杭州，網(wǎng)警在工作中看到一條可疑廣告。只需一張用戶人臉照片，就可突破平臺 認證，利用AI換臉技術(shù)強制登錄用戶賬號，獲得聊天記錄等隱私信息。

而人臉信息具有唯一性和不可復(fù)制性，相較于密碼驗證、手機號驗證，人臉認證的安全性更高。如果真能被犯罪分子隨意突破，后果將不堪設(shè)想。

這條廣告不僅有詳細的文字說明，還附帶演示視頻作為佐證。

???????

事關(guān)個人信息安全，這條線索引起警方重視。警方偵查得知，廣告發(fā)布的目標對象是電商賬號的持有人。在督促電商平臺提升安全防護措施的同時，警方通過平臺篩選識別出150個異常電商賬號。

劉先生是其中一個異常賬號的持有人，接到警方的電話，劉先生瞬間蒙了。他說，自己多年前確實注冊過一個電商店鋪，借給朋友使用后就閑置了。沒想到，有人能在他毫不知情的情況下，掃他的臉完成了過戶。

電商店鋪的無故易主

張女士的店鋪賬號和劉先生一樣，也被盜用了。但跟劉先生不同的是，劉先生的賬號閑置了許久，張女士的電商店鋪則是剛買來的。

據(jù)了解，張女士花費1.7萬余元從中介處購買了一個電商店鋪，打算做點家居用品的買賣?；I備過程中，張女士收到短信，寫著店鋪在修改密碼。張女士以為是系統(tǒng)出現(xiàn)問題就沒在意。然而，兩天后，張女士又收到一條短信，顯示店鋪已被過戶給了他人。

張女士試圖登錄賬號、通過手機號找回賬號，均沒能成功。張女士趕緊聯(lián)系電商平臺，卻被告知是她本人授權(quán)“掃臉”，完成了手機換綁和店鋪所有權(quán)轉(zhuǎn)移。

直到杭州警方聯(lián)系到張女士，她才知道賬號是被人用AI換臉技術(shù)盜走了。

劉先生和張女士的遭遇并非個例，這些電商賬號的無故易主，背后很可能隱藏了一個掌握AI換臉技術(shù)的犯罪團伙。

線上合謀形成產(chǎn)業(yè)鏈

警方從電商平臺處得知，平臺會記錄賬號的變更記錄。順著相關(guān)線索深挖，150個賬號的異常登錄地址都指向貴州某地，張某因此進入警方視線。

辦案民警偵查發(fā)現(xiàn)，正是張某在境外平臺發(fā)布了“AI換臉突破認證”的廣告。很快，警方在張某家中將其抓獲。在抓捕現(xiàn)場，張某向警方演示了如何人臉驗證登錄他人賬號的過程。

???????

緊接著，警方通過張某的資金流向，鎖定了電商中介吳某。吳某到案后，供出上游同伙王某。隨后，警方在安徽抓獲了王某。

據(jù)王某交代，他曾做過電商過戶業(yè)務(wù)，手里有大量閑置店鋪的隱私信息，當他意識到這些賬號有盈利價值后，就找到了吳某。而吳某也在網(wǎng)上偶然認識了張某。

三人隨即建立合作關(guān)系，由張某負責(zé)技術(shù)兜底，其余兩人承擔(dān)接單任務(wù)。最低收費500元，他們就能查詢電商賬號的收貨地址等信息。而涉及到店鋪過戶，最高的一筆傭金能收到5000元。

經(jīng)查，三人共涉及150余起AI換臉盜號事件，成功過戶的只有10余個，其他都被當事人找回了賬號。截至被抓獲前，三人獲利10余萬元。

2025年1月23日，法院對該案作出判決，被告人張某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑三年兩個月，并處罰金人民幣三萬元；被告人吳某、王某因犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，分別被判處有期徒刑三年、緩刑四年。

普法時間

Q：一些不法分子利用AI軟件就能突破人臉識別，進行違法犯罪行為。現(xiàn)在AI的應(yīng)用場景越來越多，作為平臺和公民，應(yīng)該如何防范？

A：對于網(wǎng)絡(luò)安全個人信息保護，我國已經(jīng)有了相關(guān)法律規(guī)定，還有專門的像針對換臉技術(shù)的《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》等等相關(guān)的部門規(guī)章。法律系統(tǒng)相對來說比較健全，但是落到實踐中，還是需要平臺和公民個人的配合和技術(shù)防護措施的跟上。

本案當中，AI的可得性和便利性使得突破安防系統(tǒng)變得越來越容易，我們可能要求平臺根據(jù)技術(shù)的發(fā)展迭代，更新安全防護系統(tǒng)。比如說，有沒有定期的攻防演練，有沒有提高平臺算法。有沒有定期做系統(tǒng)升級維護。對于公民來說，也要提高風(fēng)險防范意識，提高數(shù)字素養(yǎng)，比如說有沒有去定期登錄你的賬號。