本文看点
人脸识别被AI假视频骗过，是什么概念？就是说，那个你觉得比密码、比指纹都更靠谱，谁都偷不走、换不掉的脸，其实早就不是你的独家护身符了。
10月25日央视报道了杭州中院公布的一起案子。两个人跑到网上到处扒别人的照片，用AI把静态人脸做成能点头、摇头、眨眼的动态视频，再篡改相机底层数据，愣是骗过了购物平台的人脸核验，账号里的个人信息被一锅端。
AI假视频骗过刷脸核验，人脸这层防线还靠得住吗
央视主持人白岩松说了一句很重的话：无论AI怎么发展，都不能以侵害别人的权益为代价。
很多人看完的第一反应是AI太可怕了。但我倒觉得，这件事真正暴露出来的问题，比AI本身要尴尬得多。
我们先把攻击链条拆开看，会发现骗子的成本低到近乎荒谬。
青岛警方今年破获的案子给出了完整的价目表：姓名、身份证号加证件照，一条五块到十块；用境外AI工具做成动态人脸视频，注册成实名账号，转手卖三十到五十块。
五万多个动态人脸视频被缴获，八万多个账号被卖出去，干这行的不少人刚满十八岁，没工作，在网上花几分钟就学会了。长沙还有个大学生，在非法网站买了AI伪造视频的教程，四个月盗刷了五万多块银行卡。
这不是什么高智商犯罪。这是一条已经标准化、流水线化的灰产。门槛低到令人发指，利润薄到说明供给端根本不缺货。
当一样东西便宜到这个程度，就说明它已经不是偶发的技术滥用，而是一个成熟的市场在运转。
那防守端为什么拦不住？问题出在人脸核验本身的设计逻辑上。
天翼安全的专家危嘉祺把话说得很透：传统人脸核验靠的是活体检测，让你点点头、眨眨眼，以此证明镜头前面是个活人，不是一张照片。
这套逻辑在AI只能做静态换脸的时代是够用的。
但现在AI拿到一张照片就能生成一整段动态视频，点头眨眼张口就来，活体检测要验的那个“活”字，已经被技术掏空了。
更狠的一层是视频流注入。骗子根本不跟你的摄像头较劲，他们用虚拟相机软件直接把合成好的视频灌进数据流，摄像头拍到的画面被中途调了包。
系统以为自己在验真人，其实从头到尾都在看一段预设好的视频。
说白了，我们把人脸当密码用了太久。密码泄露了可以改，人脸泄露了没法换。这个道理谁都懂，但平台在便捷和安全之间做选择的时候，便捷往往赢了。
造假那边，一张照片、一个开源模型、几块钱成本，批量生产。防守那边，要上设备可信验证、视频流注入检测、生理特征分析、多因素认证，投入的资源差着好几个数量级。
用进攻的成本去衡量防守的投入，防守方天然吃亏。这不是技术谁强谁弱的问题，是结构的问题。
当然了，目前，《人工智能生成合成内容标识办法》去年九月已经开始施行，要求AI生成内容打上显式或隐式标识。
但标识管的是“合规的生成”，管不了骗子手里的境外工具和虚拟相机。真正要堵的，是视频流从摄像头到核验系统中间那段可以被随意篡改的路。
回到普通人这边，说一句实在的：别再往公开平台上扔高清正脸照了。你在一些平台发的每一张自拍，都可能是别人素材库里的一块拼图。
非必要的APP别开人脸核验，不信任的小程序别对着镜头点头。这些建议听着琐碎，但在这个防守还远没到位的阶段，它们就是最便宜也最管用的那道锁。
技术跑得快不是坏事，坏事是被当成了安全的替代品。刷脸这道门，该重新上锁了。
热门跟贴