AI換臉考驗刷臉安全

　　一夜刷屏的方式有很多種。讓AI換臉軟件ZAO的開發(fā)者始料未及的是，在海量用戶短視頻刷屏朋友圈后的幾小時內(nèi)，對其用戶協(xié)議和隱私協(xié)議的批評指責(zé)也快速刷了屏。因涉及敏感的人臉識別信息及肖像權(quán)，ZAO用戶協(xié)議中的“霸王條款”狠狠刺痛了廣大用戶的神經(jīng)，即使該公司隨后迅速修改協(xié)議條款，也難平公眾怒火。比起普通的照片隱私泄露，換臉視頻軟件帶來的安全、隱私風(fēng)險，切切實實挑戰(zhàn)到了每個人的實名身份識別認(rèn)證和身上的錢袋子。

　　換臉軟件ZAO一夜刷屏

　　“我跟胡歌演對手戲啦。”“我已穿越到延禧攻略！”8月30日晚，大批網(wǎng)友在社交平臺發(fā)布了與明星合演的小視頻，“奧秘”就是從換臉軟件ZAO中上傳一張個人照片，再選擇想要出演的片段和替換的明星。憑借“僅需一張照片，出演天下好戲”，ZAO迅速收割了百萬下載量，一躍成為App Store全站排行榜第7位，娛樂類App第2位，一夜爆紅。

　　“這個月花700萬租的服務(wù)器，今晚已經(jīng)消耗三分之一了。”8月31日晚間，ZAO官方微博發(fā)出這樣一句感嘆。面對大量用戶的需求，該軟件服務(wù)器被擠爆。一時間，“ZAO崩了”迅速成為微博熱點話題，閱讀量快速突破百萬。

　　這款A(yù)pp的開發(fā)者為長沙深度融合網(wǎng)絡(luò)科技，注冊于2017年9月，由海南喵咖網(wǎng)絡(luò)科技全資控股，實際控制人為雷小亮與王力。相關(guān)信息顯示，雷小亮是陌陌公司聯(lián)合創(chuàng)始人兼游戲業(yè)務(wù)部總裁，負(fù)責(zé)陌陌游戲業(yè)務(wù)，王力則是陌陌公司聯(lián)合創(chuàng)始人兼COO，負(fù)責(zé)陌陌的產(chǎn)品、運營等業(yè)務(wù)。

　　海南喵咖網(wǎng)絡(luò)的相關(guān)資料顯示，目前海南喵咖的股權(quán)已全部出質(zhì)給陌陌的全資子公司北京1602信息技術(shù)有限公司。從該角度看，喵咖網(wǎng)絡(luò)實際上是陌陌的一家子公司，ZAO也屬于陌陌公司的一款產(chǎn)品。對此，記者聯(lián)系了陌陌公關(guān)部的有關(guān)人士，截至發(fā)稿，對方尚未做出回應(yīng)。

　　霸王條款“細(xì)思極恐”

　　爆紅的ZAO在App里的排名節(jié)節(jié)攀升，可用戶評分卻一路滑落。截至發(fā)稿，該軟件在App Store內(nèi)的評分已跌至1.9。原因與該軟件的用戶協(xié)議有關(guān)。

　　在最初一版用戶協(xié)議中，ZAO規(guī)定，對于用戶自行上傳的內(nèi)容，一旦發(fā)布，平臺即默許已獲得用戶和影片原主人公的肖像授權(quán)，且ZAO及其關(guān)聯(lián)公司有權(quán)在全球范圍內(nèi)“完全免費、不可撤銷、永久、可轉(zhuǎn)授權(quán)和可再許可”地使用、修改、編輯這些內(nèi)容素材。

　　“這涉嫌過度攫取用戶授權(quán)，讓你在無形中將自己的肖像權(quán)拱手讓人，以后你的臉將完全有可能被別人隨意使用、變換。”有法律人士公開點評。

　　中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)對記者表示，根據(jù)合同法的規(guī)定，格式條款的提供方免除其責(zé)任、加重對方責(zé)任、排除對方主要權(quán)利的，該格式條款就屬于俗稱的霸王條款，法律上無效。“ZAO作為提供格式條款的一方，對于免除或者限制自己責(zé)任的格式條款，應(yīng)采取足以引起對方注意的方式提醒用戶注意。”然而記者看到，ZAO并未標(biāo)粗標(biāo)黑這一條款，也未做出其它提示，絕大多數(shù)用戶很難察覺。

　　ZAO顯然意識到了網(wǎng)上對其“霸王條款”以及“照片不能刪除”等問題的爭議，迅速修改條款，并新增“刪除面孔”功能，疑似回應(yīng)用戶對其隱私泄露、肖像權(quán)霸王轉(zhuǎn)讓等問題的質(zhì)疑。記者對比發(fā)現(xiàn)，新修改的條款已刪除了此前條款中“不可撤銷、永久、可轉(zhuǎn)授權(quán)和可再許可”等字樣，并聲稱相關(guān)內(nèi)容將嚴(yán)格按相關(guān)法律法規(guī)的規(guī)定保留在軟件中。

　　AI技術(shù)濫用威脅社會安全

　　ZAO的刷屏,也讓人們對技術(shù)的擔(dān)憂不斷加深。此前“AI換臉”技術(shù)Deepfakes就曾在全球引發(fā)爭議，“社會將開始懷疑他們看到的每一個視頻或圖像內(nèi)容。”

　　奇安信行業(yè)安全研究中心主任裴智勇表示，換臉視頻軟件帶來的真正安全挑戰(zhàn)，是當(dāng)人臉識別技術(shù)被普及，傳統(tǒng)運用人臉識別或生物識別技術(shù)的應(yīng)用面臨被突破的風(fēng)險。記者了解到，此前曾有安全團隊將照片變成了可眨眼、可動嘴的動態(tài)照片成功實現(xiàn)刷臉登錄，并多次攻破活體檢測這一人臉識別中的重要環(huán)節(jié)。

　　裴智勇建議，企業(yè)應(yīng)盡量避免單獨使用生物識別技術(shù)，而是配合大數(shù)據(jù)、人工監(jiān)控等方式輔助數(shù)據(jù)驗證，對人臉識別進行多方認(rèn)證。個人則應(yīng)該盡早將人臉識別信息與手機綁定。“自己主動早綁定，就大幅降低別人將你的人臉識別信息綁定到其他手機上的風(fēng)險。”

　　不過，支付寶安全中心相關(guān)人士對記者回應(yīng)稱，目前網(wǎng)上各類換臉軟件有很多，但不管有多逼真，都無法突破刷臉支付。在進行人臉識別后，部分用戶還需要輸入與賬號綁定的手機號進行校驗，進一步提高安全性。（袁璐 殷呈悅）