“不要再随意晒照片了!！”近日，央视新闻曝光了一起案例：两人收集他人照片，用AI把静态人脸做成会点头、摇头、眨眼的视频，再篡改相机底层数据绕过平台核验，导致受害者的个人信息被盗。
 
10月25日，央视新闻披露了杭州中院宣判的一起案件。两名不法分子从网上搜集普通人的公开照片，再用人工智能生成点头、摇头、眨眼等动态人脸视频。
 
随后，他们通过虚拟相机替换真实摄像头的数据，把提前制作好的画面送进购物平台的核验系统。
 
平台完成验证后，涉案账号里的收货地址、消费记录等个人信息被窃取，并被进一步倒卖。一个看起来很简单的刷脸流程，就这样牵出了个人信息泄露的问题。
 
很多人平时接触刷脸认证时，注意力往往集中在一个问题上，画面中的人是不是本人。平台的核验，也常常围绕着人脸是否匹配、有没有完成点头摇头等简单动作展开。
 
只要动作完成，系统显示通过，用户就会自然认为这次验证已经足够可靠。
 
这起案件让人看到，验证一张脸和确认一次真实身份，可能并不是同一件事。
 
公开照片可以被搜集，静态照片可以被处理，点头、摇头、眨眼等动作也能被制作成动态视频。
 
只要平台接收到的画面没有经过更严格的来源核查，系统看到的就可能只是一个符合要求的视频画面，而不一定是真实摄像头正在拍摄的人。
 
问题也由此变得更加清楚。平台如果只检查人脸是否相似，再检查画面里的人有没有完成几个动作，就可能把重点放在了“看起来像不像”和“动作做没做”上，却没有充分确认这段视频到底来自哪里。
 
虚拟相机替换真实摄像头数据，正是案件中暴露出的关键环节。对普通用户来说，摄像头就是摄像头，打开之后拍到什么，系统就应该接收到什么。
 
但在这起案件中，传入核验系统的画面并不一定来自现场的真实拍摄，经过处理的内容也可能被送入系统。
 
这意味着，刷脸认证的安全程度，不能只看验证页面上出现了几个动作，也不能只看最终结果显示“通过”。如果平台无法确认视频来源，无法识别画面是否经过替换，单纯依靠人脸匹配和简单动作检测，留给不法分子的空间就可能扩大。
 
更值得关注的是，泄露出去的并不只是某一次认证画面。涉案账号中的收货地址、消费记录等个人信息被窃取并倒卖，这些信息往往和用户的购物活动直接相关。
 
它们一旦从平台流出，个人生活中的部分轨迹就可能被别人掌握。
 
用户通常只是在页面上完成一次认证，平台却掌握着更多数据。收货地址对应着日常生活中的联系地点，消费记录反映着个人的购买情况。
 
用户可能只想完成一次购物流程，最终却面对账号信息被窃取、个人资料被倒卖的风险。
 
这件事也改变了人们对“公开照片”的理解。照片公开，并不代表照片可以被随意拿去制作动态人脸，更不代表照片背后的个人需要承担由此产生的全部风险。
 
普通人的公开照片可能只是社交平台上的一张日常图片，却有可能被不法分子加工后用于身份核验。
 
对于用户来说，最难防范的地方在于，整个过程可能不需要本人配合。只要网上存在公开照片，不法分子就可能尝试进行后续处理。
 
用户本人没有泄露密码，也没有主动提供动态视频，却可能因为一张公开照片，被卷入一套自己并不知情的核验流程。
 
过去，人们常说密码泄露后可以修改，账号出现风险后可以更换密。这种处理方式并不适合所有个人信息。人脸、指纹等生物特征与个人长期绑定，一旦泄露，修改成本和可替代性都完全不同。

信源：央视新闻