2元能買上千張人臉照，央視揭AI黑產，真相遠不止于此

2020-10-27 15:39

來源：澎湃新聞·澎湃號·湃客

原創李水青智東西收錄于話題#人工智能6#數據隱私2#AI黑產2

看點：央視揭人臉數據網上交易網友炸鍋！靜態照能模擬真人刷臉。

智東西10月27日消息，央視新聞記者昨日晚間報道，記者調查發現在某些網絡交易平臺上，花2元錢就能買到上千張人臉照片。這些照片若落入不法分子手中，可能用于精準詐騙甚至洗錢、涉黑等違法犯罪行為。比如，利用不法獲取的照片，偽造他人的動態視頻破解人臉識別系統，騙取賬戶和財產。

新聞一出立刻引起一陣熱議。網友直呼“太可怕了”、“沒有隱私而言”，很多人在社交平臺上分享自身圖像信息泄露親身經歷。

根據央視新聞報道，近日由全國信息安全標準化技術委員會等成立的APP專項治理工作組發布了一份《人臉識別應用公眾調查報告2020》稱，有九成受訪者都使用過人臉識別，六成認為人臉識別有濫用趨勢，三成表示個人隱私或財產安全已經因此遭遇損失。

近年來，隨著刷臉支付、人臉打卡等應用進入各種手機App及現實生活場景，背后的人臉信息泄露、人臉圖像濫用、AI換臉等現象和黑產陸續被爆出，引起人們的擔憂。盡管相關部門不斷傳出消息打擊黑產，但仍然有不法分子鋌而走險。AI技術越神通，技術落入不法分子之手的代價就越慘烈。

人臉識別的安全度如何？當下人臉識別技術快速發展的背后存在哪些陰影地帶？又該怎么解決？這些問題就像懸在很多人心中的一把劍，阻攔人們使用便捷技術的步伐。

5000張人臉照片不到10元

隱私暴露無遺

央視報道，一些人臉信息被App運營方、技術開放商泄露，造成人臉信息被濫用，甚至生成了黑色產業鏈。

“在網絡交易平臺上，只要花2元就能買到上千張照片人臉信息，5000張人臉照片還不到10元。瀏覽商家的照片庫，里面都是真人生活照、自拍照等充滿隱私的照片。這些照片落入不法分子手中，很可能被用到精準詐騙甚至洗錢、涉黑等違法犯罪事件中。”

看到這樣的報道，許多網友感到被戳中痛點，紛紛炸開了鍋。

有人連忙分享出自己有過類似的經歷，爆料自己的朋友因為相信不法商給出的大學室友的個人信息，和真的一模一樣，而被騙了小10萬元。

有人強烈呼吁相關部門進行調查，而且一并把那些類似“刷臉算命”等看起來漏洞百出的應用查一查。

有人則從用戶自身角度，給出了“定期清理頭像相冊”、“不在不同社交平臺用相同昵稱”等應對策略，提升自身防范素質，獲得了大量點贊。

可見，隨著AI進入廣大老百姓們的生活，數據隱私擔憂已經成為人們心中的一根“倒刺”。一旦有類似的事件爆發，就會引起人們強烈的刺激反應。

套路：利用非法獲取的照片AI換臉，騙倒“人臉識別”技術

人臉識別安全嗎？會不會信息泄露？許多人都感到擔憂。

根據央視新聞報道，就在今年8月13日，杭州錢塘新區公安部門抓獲兩名盜取個人信息的犯罪嫌疑人，他們通過技術手段騙過平臺人臉識別，在多個網絡平臺共盜取數千條平臺賬號個人信息準備以每單80~100元的價格倒賣。

而在今年年初，浙江衢州抓獲一行人運用技術手段騙過支付寶人臉識別認證，并使用公民個人信息注冊支付寶賬戶非法獲利數萬元。

央視指出，值得注意的是今年年初，在上述兩起案件中，犯罪嫌疑人均是利用AI換臉技術非法獲取公民照片進行一定預處理，而后通過“照片活化”軟件生成動態視頻，騙過人臉核驗機制。隨后，通過網上批量購買的私人社交平臺賬號登錄各網絡服務平臺注冊會員或進行實名認證。

值得一提的是，由于全球范圍內AI技術的落地都仍然處于初期階段，包括在美國總統大選、國際大牌亞馬遜Ring家用攝像頭等設備使用等場景中都出現了數據隱私泄露、AI換臉造假等事件。（《》、《》）

AI黑產技術門檻不高，產業鏈已十分完整

早在2019年7月，智東西也對AI換臉黑產進行了走訪調查。100元打包200部換臉情色片，囊括國內一二線女明星，5張照片就可以幫你定制換臉視頻，400元就可以購買換臉軟件及教程并包教包會……令人咋舌的交易之下，AI換臉黑產已經形成了完整的產業鏈。（《》）

基于一套簡單的深度學習算法，只需要照片或是視頻，通過這套算法就可以把其中的人臉替換成你想要替換的人臉，操作相對簡單，替換之后的視頻或照片的逼真效果令人觸目驚心。

▲不同賣家對于成品視頻定價

而究其背后的技術門檻，則非常低。在Github獲取早在2017年開源的deepfakes代碼，輸入一個滿足深度學習任務進行臉部替換的素材庫，就可以把朱茵的臉換成楊冪。

2019年8月一款名為“ZAO”的軟件爆火，讓大眾了解到AI換臉的神奇的同時，也被戳到了數據隱私的痛處。由于ZAO未避免用戶濫用他人照片惡搞，并且強行獲取用戶的照片使用權，因此僅僅上線三天就從App Store排名第二跌落神壇，被迫下線。（《》）

而在機器之能起底人臉認證黑產的報道中，甚至有人靠傳授代人臉認證技術成立工作室，破解接單月賺達3萬，而后又開辟了“800元傳授保過黑科技”的模式。而這條黑產中包含了實名賬戶倒賣者、代認證機構、人臉照片信息提供方等完整的產業鏈。

數據存儲很關鍵，需要技術、法規等多管齊下

央視指出，當下人臉識別更引人擔心的風險點在人臉信息的存儲環節。

人臉信息保存在什么地方？

央視采訪的專家認為，由于人臉識別應用五花八門，也沒有統一標準，大量的人臉數據都被存儲在應用運營方，或者技術提供方的中心數據庫中。數據是否脫敏，安全是否到位，哪些會被合作方分享，外界一概不得而知。而且一旦服務器被入侵，高度敏感的人臉信息就面臨泄露。

為了封堵漏洞，專家提出了分層授權、分布式存儲的數字脫敏和加密方式。同時，人臉識別應用行業還需要建立嚴格的行業規范來應對風險。各運營方、技術開發方不能成為一個個孤島，只求技術更迭，不注重隱私風險，需要更嚴格行業規范和法律監管。

其實我國的相關法律法規已經開始做出相關規定。參照《民法典》，收集自然人信息應當遵循“告知——同意”原則，征得該自然人的同意，且被采集者也有權撤回。而正在面向社會公開征求意見的《中華人民共和國信息保護法（草案）》提出，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必須，遵守國家有關規定，并設置顯著的提示標識。