對于AI換臉技術(shù)，隱私和數(shù)據(jù)安全該如何防范

（文章來源：和瑪大數(shù)據(jù)）

隨著ZAO火爆網(wǎng)絡(luò)，隨后用戶協(xié)議條款涉及隱私和數(shù)據(jù)安全引發(fā)爭論，針對此類換臉應(yīng)用版權(quán)、隱私安全等問題的質(zhì)疑聲也越來越大。其用戶協(xié)議的失衡引起了廣泛關(guān)注，法律界對其一系列風(fēng)險的批評更加全面，涉及的主要問題有肖像權(quán)、著作權(quán)、用戶隱私和數(shù)據(jù)安全等。

比如，用戶可以選擇平臺內(nèi)容庫中已有內(nèi)容，也可以選擇自行上傳的新內(nèi)容。但根據(jù)《用戶協(xié)議》，對于用戶自行上傳的內(nèi)容，一旦發(fā)布，平臺即默許已經(jīng)獲得你和影片原主人公的肖像權(quán)授權(quán)，且ZAO App有權(quán)在全球范圍內(nèi)“完全免費、不可撤銷、永久、可授權(quán)和可再許可”地使用這些內(nèi)容素材。

再比如，ZAO會自動對用戶所上傳的照片進(jìn)行肖像權(quán)驗證，如果識別結(jié)果為公眾人物，則無法用于換臉；識別結(jié)果為非公眾人物，需要用戶自拍驗證肖像權(quán)，未經(jīng)肖像權(quán)驗證的視頻也無法分享。由于“ZAO”的主要換臉功能都需要上傳人像照片，并通過極為嚴(yán)苛的權(quán)限認(rèn)證，才能進(jìn)行下一步。 而“ZAO”的隱私授權(quán)內(nèi)容此前引發(fā)了極大爭議，進(jìn)而引發(fā)了對隱私泄露的廣泛擔(dān)憂。

因此，在娛樂之余，已經(jīng)有不少用戶發(fā)現(xiàn)了這類軟件的潛在風(fēng)險。AI換臉技術(shù)，威脅刷臉支付安全？許多用戶除了關(guān)心自己的隱私之外，還表示非常擔(dān)心人臉信息泄露會導(dǎo)致支付寶被盜刷。

用戶擔(dān)心的是，既然人臉識別已經(jīng)在支付場景得到應(yīng)用，ZAO采集了用戶的面部信息，同時也在注冊時獲取了自己的手機(jī)號，是否會有可能被不法分子用于支付寶、網(wǎng)上銀行等APP的實名認(rèn)證，從而危及自己的金融財產(chǎn)安全？對此，支付寶安全中心8月31日發(fā)布公告：“不管換臉軟件多逼真，都無法突破刷臉支付。”

據(jù)支付寶官方介紹，刷臉支付采用的是3D臉識別技術(shù)，在進(jìn)行人臉識別前會通過軟硬件結(jié)合的方式進(jìn)行檢測，來判斷采集到的人臉信息是否是照片、視頻或者軟件模擬生成的，如果檢測到并不是真人刷臉支付是無法成功進(jìn)行交易的，能有效避免各種人臉偽造帶來的身份冒用情況。

如何辨別“AI換臉術(shù)”？關(guān)于視頻換臉的問題，先來科普一下。 那么拍完一張照片，如何做人臉識別驗證？一般來說銀行和支付APP，還有需要人臉識別的各類軟件APP，在做人臉識別時，會需要眨眨眼、或者是轉(zhuǎn)轉(zhuǎn)頭等，驗證動態(tài)信息。

假臉極少甚至不會眨眼，因為它們都是使用睜眼的照片進(jìn)行訓(xùn)練的。研究人員表示，偽造視頻往往忽略了“自發(fā)的、無意識的生理活動，例如呼吸、脈搏和眼球運動”。呂斯衛(wèi)說：“因此，缺少眨眼是判斷一個視頻真假的好方法之一。”早在幾年前，國外某ID名為“deepfakes”的Reddit論壇用戶，就首次發(fā)布了自己制作的AI換臉視頻，能夠把照片和視頻中的人臉替換成任何想要替換的人臉，且效果十分逼真。

相關(guān)行業(yè)人士指出，所謂AI換臉術(shù)，是基于人工智能的人體圖像合成技術(shù)，生成的假臉（通稱DeepFake）。從技術(shù)層面講，首先要進(jìn)行數(shù)據(jù)采集，捕捉不同臉的姿態(tài)、表情、角度和光照的人臉圖片；再者進(jìn)行數(shù)據(jù)處理，包括采集數(shù)據(jù)標(biāo)準(zhǔn)化及分割算法處理等。

有人說，AI換臉就像一陣風(fēng)，將“換臉”推到風(fēng)口浪尖的是一系列融合了AI技術(shù)的“假視頻”。在人臉識別技術(shù)日漸成熟的今天，技術(shù)開發(fā)所涉及的隱私問題日漸暴露，應(yīng)用中的弊病也逐漸凸顯。大家應(yīng)該注意保護(hù)自己的聲紋和面部圖像，盡量不要給任何APP做此類精細(xì)化采集。同時在使用APP授權(quán)時，一定要注意條款內(nèi)容，盡量保護(hù)自己的隱私資料以免泄露。