AI換臉短片「騙過」人臉核驗　杭州兩男子盜用30個帳戶賣資料

點個頭、眨眨眼，本應是證明「你是你」的人臉核驗關卡，如今竟被一段AI生成的動態影片輕易攻破。杭州市中級人民法院近日公布一宗涉「AI換臉」個人信息保護公益訴訟案，兩名男子利用AI技術生成仿真活體影片，配合虛擬相機程序替換手機鏡頭，成功騙過購物平台的人臉核驗，非法登錄近30個賬號，竊取用戶收貨地址、購物車等隱私信息。

涉案的張某及王某先在網上非法收集他人手機號碼、相片以及身份資料，再運用AI換臉技術，把靜態相片加工成可以做出點頭、搖頭、眨眼動作的動態影片。其後二人透過技術改動手機相機數據，欺騙平台的人臉認證系統，強行登入受害人的購物帳戶。

得手之後，他們將偷回來的收貨地址、購物車等私隱資料轉賣給其他人，同時收費協助他人完成虛假實名認證，合共非法獲利5857元。目前杭州中院已經審結案件並作出判決，事件曝光後，引發大眾對於人臉辨識安全性、個人生物資訊保障的討論。

有關購物平台事後針對這類人臉核驗漏洞展開技術升級，強化動態人臉的防偽偵測機制。專家提醒，相片屬於重要的生物特徵資料，市民切勿隨意向外發放，減低資料外洩、被不法分子濫用的風險。