01

10月25日那期节目

10月25日,央视《新闻周刊》播出了一期关于 AI 换脸的节目。

最扎人的一段讲的不是明星,是普通人。

杭州市中级人民法院今年公布的一起案例:两名不法分子在网上搜集他人照片,用 AI 生成点头、摇头、眨眼的动态视频,再篡改相机数据,成功突破购物平台的人脸核验,把账户里的个人信息和财产拿走了。

02

最后一道防线是怎么破的

密码可以泄露,短信验证码可以被拦截,脸总不会被偷走,这是过去几年人脸识别被寄予的信任。

平台也知道照片能造假,所以加了一道叫活体检测的关卡:让屏幕前的人按提示点头、摇头、眨眼。

逻辑很简单,照片是死的,做不出动作,只有活人才能通过。

这次破的正是这一层。

动作不是人做的,是 AI 按提示生成的;摄像头拍到的也不是真人,是被篡改过的相机数据,业内叫虚拟相机。

两道锁同时失效:一道是动作必须由真人完成,一道是画面必须来自真实摄像头。

这两条本来互相兜底,现在被同一套工具一起绕过去了。

这就是这件事真正的分量。

不是有人被骗了多少钱,是一个被普遍依赖的安全假设,在技术上已经不成立了。

两道锁同时失效

动作 AI 按提示生成。

画面 相机数据被篡改。

03

不是孤例

同样在这期节目里,被冒名的还有一串名字。

演员吴越的脸和声音被 AI 克隆,用来推销护肤品。

根据她保留的截图,那个直播间近 30 天销量 6732 件,商品累计销量 16492 件,粗略估算销售金额超过 130 万元。

再往前,奥运冠军全红婵的声音被克隆去卖土鸡蛋,医生张文宏的脸被合成进深夜直播间卖蛋白棒,演员王劲松的形象被冒用成理财广告代言人。

演员温峥嵘说过一句话,把这件事的荒诞说透了:我现在很难证明我是我。

海淀区人民法院的法官梳理过 2024年1月到 2026年6月的裁判文书,近八成涉诉案件是肖像权侵权,对象以模特、明星、网红博主为主。

趋势很清楚:侵权从公众人物开始,但技术不会停在公众人物身上。

打开网易新闻 查看精彩图片

04

从照片到视频

北京一家大模型公司里,技术人员当着记者的面演示了完整流程:上传一张肖像照片,再上传一张产品图片,输入一段描述文字,五分钟,一条既有台词又有配乐的完整产品介绍视频就出来了。

五分钟这个数字,是这条新闻里最该被记住的一个数。

它意味着侵权成本已经低到可以忽略,而维权的成本高到让人放弃。

固定证据、做鉴定、等开庭,几个月过去,索赔的钱可能还不够覆盖投入。

节目里有一句话概括得准:侵权一本万利,维权千辛万苦。

记住这个数

从照片到成品视频 5 分钟。

过去要请团队、租场地拍一天。

05

规则在补,但补在后面

去年9月,《人工智能生成合成内容标识办法》开始施行,要求 AI 生成的内容打上标识。

一年多过去,绝大多数 AI 视频都带了标识,新问题也跟着来了:多个涉嫌侵权的视频带着“含 AI 生成内容”的提示,标识反而成了侵权者的挡箭牌。

9月7日,最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》,针对的正是 AI 换脸拟声这些问题。

里面有几条很实:取证困难可以申请法院调查收集;肖像认定用可识别标准,合成得跟本人有差异,只要公众能认出是谁就算;经营者用 AI 仿冒名人带货构成欺诈,消费者可以主张退一赔三。

这些动作都对,但共同点是事后:先出事,再补规则。

而技术的迭代是按月算的。

06

这则新闻真正的意思

把上面这些连起来看,它指向的不是有人用 AI 骗钱这么简单。

它说明 AI 的能力已经越过第一道线,正在越第二道线。

第一道线是像不像,AI 早就过了,巴黎埃菲尔铁塔被大火烧断的视频在网上传了一圈,很多人信了。

第二道线是能不能过验证,过去大家认为这条线是硬的,因为验证背后有物理世界做担保,现在这条线也开始松了。

判断一项技术强不强,不看它演示得多好看,看它能不能攻破已经存在的防线。

这次它攻破了。

这才是这条新闻背后真正值得琢磨的地方。

它不是一条防骗提醒,它是一份技术能力的最新标定。

07

比丢钱更贵的

丢钱是看得见的损失,还有一笔看不见的。

当证明我是我变得困难,整个社会的交易成本就会上升。

平台要加验证,机构要加审核,个人要加证明,这些成本最后都会摊到每个人头上。

更贵的一笔是认知上的。

有人拿这项技术去克隆别人的脸骗钱,有人拿它五分钟做出一条产品介绍视频,把过去要请团队、租场地、拍一天的活干完。

工具是同一个,差别在使用它的人。

所以面对这种新闻,只停在小心别被骗,是不够的。

防住一次诈骗,只是少损失一笔钱;看不懂一项技术,会错过一整个阶段。

08

三条防线,一条出路

先把能做的做了。

第一,别在网上随手留高清正脸照和正面视频。

AI 要生成活体视频,起点就是一张清楚的脸。

第二,凡是视频里的人开口要钱、要验证码、要转账,一律挂掉,用另一个渠道回拨核实。

视频已经不能作为身份凭证了。

第三,凡是开了人脸核验的账户,单独设密码,能开二次验证就开。

多一道锁,成本只多一点,收益是决定性的。

但真正能改变处境的,是自己去学、自己去用。

不用一开始就学写代码,先把手上那些重复的活交给 AI 做一遍:写一份材料、整理一份表格、做一版图、剪一条视频。

用上十次,你对它的能力边界就有判断了。

有判断,才不会被别人编的故事吓住,也不会被别人的演示唬住。

09

躲着它没用

它已经在改规则了,一条一条地改。

这次改的是脸能不能证明你是谁,下一次改的,可能是你手上正在做的那份工作。

看清它,用上它,比躲着它有用。