有新闻称：不法分子能用ZAO人脸数据盗刷支付宝微信，真相原来是这样_风闻

8月31日开始，我的微信朋友圈就被夹杂各种熟悉的面孔的影视视频刷屏了:大姨在和梁朝伟飙哭戏，小叔子出演了特警缉毒的街头枪战，妹妹和李现陷入爱河。原来，这些都是亲戚好友上传的换脸视频。

他们用的软件就是ZAO，依靠人工智能技术，通过上传个人照片和简短视频，就可以把影视作品中的脸换成自己的脸，乍一看操作方便，娱乐性强，受众广，于是这个软件短时间之内爆红了，31日当天，APP还一度显示“服务器制作量过大，请稍后再试”。

“换脸时代”和“刷脸时代”同时到来，人们的脸是价值越来越大了，直觉告诉我其中暗藏猫腻，经过证实，事实确是如此。

ZAO暗藏的猫腻——霸王条款

使用APP时，面对平板无聊的使用说明或协议，大部分人嫌麻烦不会字字都看。ZAO就是抓住了人们这一心理暗度陈仓，在协议中藏了涉及个人隐私的条款。

这两大条款非常阴险狡诈，包含两层风险。

第一条：“白嫖”条约——你的脸不再是你的脸。抓住这几个关键词“全球范围”、“完全免费”、“不可撤销”、“永久”、“可转授权”和“可在许可”。只要你上传了你的脸，或者你的换脸视频爆红了，那么ZAO可以免费随便的用你的脸商用。不可以么？可是一开始就签了条约了，打官司都很难胜诉。

第二条：“甩锅”条约——用明星的脸或要追责赔偿。第二条的内容是说，万一你用了明星的脸换到了自己的视频或者其他影视作品中，是需要得到明星本人和该剧的授权的。比如：很火的视频，其中杨幂被换脸到了《射雕英雄传》中杨蓉一角。这都是个人违反了条约，一旦明星和影视公司追责，那么完全是你个人行为，ZAO甩手不认人干干净净。

ZAO暗藏的猫腻——丑化色情化风险

无论是什么软件，都有其收益来源，而我们的隐私，也有着巨大的价值，一旦我们无意中签了知情同意书，背后的金钱链条的驱动下可能让我们万劫不复。

设想一下，既然人人都可以把自己的脸换在洪世贤或是黄晓明身上，我们上传的脸又可以给ZAO免费永久商用，那么会不会有人把我们的脸换在苍老师或是其他老师身上，以此取乐、恶意传播、丑化侮辱甚至敲诈勒索。

在类事情在国外已然发生，黑寡妇斯嘉丽·约翰逊的脸就被公众恶意换在了不雅视频上，公众人物尚可发布会辟谣，而一旦发生和渗透进我们普通百姓的交际圈，可真是百口莫辩形象尽毁。

ZAO+刷脸支付=？

不得不承认，我们很多人的隐私和权力保护、潜在法律风险意识还是有待提高，对人工智能科技过度信任了。科技是第一生产力≠科技百分百应用合法。

“AI刷脸”已经不知不觉应用在生活的方方面面，刷脸支付、刷脸火车站安检、刷脸上班打卡、刷脸办银行卡……如果有不法分子恶意购买我们在上传的脸建模使用，破坏我们生活，盗取金钱该怎么办？

大公司也可以选择作恶，当买单风险极低，利润又极高时，他们可能向黑暗伸出第三只手，把我们变成“人血馒头”，比如靠医疗广告牟利的某些互联网巨头。

隐私保护：支付宝的开发团队在研发最初就考虑到了保护用户的“脸”不泄露，运用了有专利保护的图像脱敏技术，对上传的人脸进行了脱敏和加密处理，保证了用户的隐私安全和分布式数据的安全使用。刷完脸，识别的特征会被多重加密和脱敏，变成一串数字，不会存下影像。又由于非对称密匙，密码不能还原成人像，就像镜子打碎后不能还原完好。

“换脸盗刷”？：不存在的。目前刷脸支付的3D面部识别技术，较市面常用的2D人脸识别而言，更有有效避免盗刷的能力。识别时会有软硬件结合的手段鉴别采集的人脸是否是平面的、视频的或是3D软件模拟生成的。

所以，大众对“刷脸支付”还是可以放心。毕竟2017年刷脸支付就开始了试点，到2019年大规模商用，已经经历了问题和风险发掘和攻克，支付宝才敢大规模使用。而且，即使出现了被冒用的极小概率事件，支付宝也会通过保险公司进行赔付。

我是你的数码守卫，致力于提供独立、深度的数码资讯，期待再次与您相见。