据报道，杭州市中级人民法院今年公布一起案例，AI生成视频，已经能够逃过人脸识别系统。两名不法分子利用网络收集他人照片，通过AI生成点头、摇头、眨眼等动态视频，再通过篡改相机数据，成功突破了购物平台的人脸核验，盗取了账户内的个人信息。

这起案件的可怕之处，在于它击穿了大众长久以来的安全认知。过去，平台依靠眨眼、摇头等动作判断是不是真人，可如今AI合成视频足以复刻这套动作，再配上虚拟相机替换摄像头数据流，简单的人脸检测形同虚设。

在AI攻破人脸识别的背后，藏着一套比传统盗号更隐蔽、危害也更大的风险链条。过去的账户盗用，大多靠窃取密码、拦截验证码等，用户只要保管好自己的手机和身份信息，就能筑起基本的安全屏障。但AI生成动态人脸的技术门槛不断降低，普通人在社交平台随手发布的自拍、求职简历里上传的证件照，都可能成为不法分子的素材库。

要知道，人脸属于极其重要的生物信息，一旦泄露、被克隆，不法分子不只可以窃取收货地址、浏览记录，还可以进一步篡改账号信息、发起支付、冒用身份办理业务，用户的个人隐私、财产安全都将悬于一线。更值得警惕的是，这种技术还可能向政务服务平台、社保核验系统、线下门禁场景蔓延，形成批量售卖人脸视频的黑色产业链，普通人的生物身份防线就会被突破。

目前，部分平台为追求用户体验，简化核验流程，只采用低成本、低安全等级的动作活体检测，缺少深度防伪手段，对AI生成的仿真动态视频缺乏深度识别能力，导致安全防线失守。而按照《人脸识别技术应用安全管理办法》的要求，人脸识别不应成为唯一验证方式，处理人脸信息必须具备特定目的和充分必要性，并采取严格保护措施。

所以，平台应重视AI技术诱发的人脸识别危机，想办法守护用户的信息安全和钱袋子：加快升级抗深度伪造能力，结合多模态信号、设备环境校验和异常行为风控，识别虚拟相机、合成视频等攻击手段；对涉及登录、支付、改绑、转账、实名认证等高风险场景，不能只依赖单一刷脸，可探索引入“人脸+密码、短信、设备指纹”等多重核验模式。

监管部门要持续打击AI伪造人脸黑灰产，斩断上下游链条，对售卖人脸素材、AI换脸工具、代过人脸核验的服务从严查处，提高违法成本。完善深度合成全流程管理，落实AI生成内容溯源、水印标识要求，让造假视频可追溯、可识别。司法机关要主动用好典型案例，明确行为边界，向全社会传递信号：利用AI伪造人脸突破核验、盗取他人信息，绝非普通民事侵权，情节严重的还会触犯刑法。

多管齐下的治理组合拳，既能从源头压缩黑灰产的生存空间，也能给普通用户筑牢AI时代的人脸信息安全防线，让技术红利始终走在合法合规的轨道上。

供图/视觉中国

文/王桂霞

编辑/汪浩舟