最近有消息刷上热搜，AI 生成的视频，居然成功逃过了人脸识别系统。很多人看完一下子慌了：以后刷脸支付、刷脸办业务，是不是都不安全了？
先跟大家说句实在话，不用立刻恐慌，但也真不能大意。 很多人一直觉得，人脸是独一份的，有脸在，就是本人。可现在 AI 技术进步太快，只要拿到几张照片，就能生成动态视频，表情、眨眼、转头都能模仿，专门去对付一些人脸核验。


网上现在分成两种声音。 一部分网友觉得，人脸技术本身就不靠谱，生物信息一旦泄露，后患无穷。照片随便就能在网上找到，别人拿去做 AI 假视频，自己根本防不住。既然能被 AI 骗过，那银行、政务、APP 就不该继续用人脸核验，最好换成密码、U 盾这类方式。
但也有人持不同看法：不是所有人脸系统都一样。很多高等级的核验，会搭配活体检测、设备环境校验、后台风控，门槛很高。这次出事，大概率是部分平台的人脸校验做得比较简单，只做了基础的活体识别，跟不上 AI 造假的速度。问题出在风控，不是人脸这个方式本身。
我觉得这件事最核心的矛盾在这里： 人脸信息一旦采集，就是永久的。密码泄露可以改，人脸泄露了，你没法换一张脸。以前造假成本高，普通人很难操作；现在 AI 工具越来越简单，普通人花点时间就能做出以假乱真的动态视频，造假门槛被拉低了。


现在最该警惕的，其实是很多 APP 不分场景，动不动就让你刷脸。看个短视频、领个优惠券也要人脸核验，到处采集人脸数据。收集得越多，泄露的风险就越大。敏感操作，比如转账、变更实名信息，只靠单一刷脸，风险确实太高。
技术肯定要迭代，厂商要升级反伪造算法，识别 AI 合成视频；平台也要克制，非必要的场景，别强制要求刷脸。咱们普通人自己也要留心，不要随便把正面清晰照片发给陌生人，不要在不明 APP 里随便提交人脸。

技术没有绝对安全的，过去我们太依赖人脸，觉得刷脸 = 本人。现在 AI 造假来了，正好给所有人敲个警钟：人脸只是核验手段之一，不是免死金牌。
想问大家，你觉得：高风险的支付、实名业务，还适合继续使用刷脸核验吗？