（文章來源：和瑪大數據）

隨著ZAO火爆網絡，隨后用戶協議條款涉及隱私和數據安全引發爭論，針對此類換臉應用版權、隱私安全等問題的質疑聲也越來越大。其用戶協議的失衡引起了廣泛關注，法律界對其一系列風險的批評更加全面，涉及的主要問題有肖像權、著作權、用戶隱私和數據安全等。

比如，用戶可以選擇平臺內容庫中已有內容，也可以選擇自行上傳的新內容。但根據《用戶協議》，對于用戶自行上傳的內容，一旦發布，平臺即默許已經獲得你和影片原主人公的肖像權授權，且ZAO App有權在全球范圍內“完全免費、不可撤銷、永久、可授權和可再許可”地使用這些內容素材。

再比如，ZAO會自動對用戶所上傳的照片進行肖像權驗證，如果識別結果為公眾人物，則無法用于換臉；識別結果為非公眾人物，需要用戶自拍驗證肖像權，未經肖像權驗證的視頻也無法分享。由于“ZAO”的主要換臉功能都需要上傳人像照片，并通過極為嚴苛的權限認證，才能進行下一步。 而“ZAO”的隱私授權內容此前引發了極大爭議，進而引發了對隱私泄露的廣泛擔憂。

因此，在娛樂之余，已經有不少用戶發現了這類軟件的潛在風險。AI換臉技術，威脅刷臉支付安全？許多用戶除了關心自己的隱私之外，還表示非常擔心人臉信息泄露會導致支付寶被盜刷。

用戶擔心的是，既然人臉識別已經在支付場景得到應用，ZAO采集了用戶的面部信息，同時也在注冊時獲取了自己的手機號，是否會有可能被不法分子用于支付寶、網上銀行等APP的實名認證，從而危及自己的金融財產安全？對此，支付寶安全中心8月31日發布公告：“不管換臉軟件多逼真，都無法突破刷臉支付。”

據支付寶官方介紹，刷臉支付采用的是3D臉識別技術，在進行人臉識別前會通過軟硬件結合的方式進行檢測，來判斷采集到的人臉信息是否是照片、視頻或者軟件模擬生成的，如果檢測到并不是真人刷臉支付是無法成功進行交易的，能有效避免各種人臉偽造帶來的身份冒用情況。

如何辨別“AI換臉術”？關于視頻換臉的問題，先來科普一下。 那么拍完一張照片，如何做人臉識別驗證？一般來說銀行和支付APP，還有需要人臉識別的各類軟件APP，在做人臉識別時，會需要眨眨眼、或者是轉轉頭等，驗證動態信息。

假臉極少甚至不會眨眼，因為它們都是使用睜眼的照片進行訓練的。研究人員表示，偽造視頻往往忽略了“自發的、無意識的生理活動，例如呼吸、脈搏和眼球運動”。呂斯衛說：“因此，缺少眨眼是判斷一個視頻真假的好方法之一。”早在幾年前，國外某ID名為“deepfakes”的Reddit論壇用戶，就首次發布了自己制作的AI換臉視頻，能夠把照片和視頻中的人臉替換成任何想要替換的人臉，且效果十分逼真。

相關行業人士指出，所謂AI換臉術，是基于人工智能的人體圖像合成技術，生成的假臉（通稱DeepFake）。從技術層面講，首先要進行數據采集，捕捉不同臉的姿態、表情、角度和光照的人臉圖片；再者進行數據處理，包括采集數據標準化及分割算法處理等。

有人說，AI換臉就像一陣風，將“換臉”推到風口浪尖的是一系列融合了AI技術的“假視頻”。在人臉識別技術日漸成熟的今天，技術開發所涉及的隱私問題日漸暴露，應用中的弊病也逐漸凸顯。大家應該注意保護自己的聲紋和面部圖像，盡量不要給任何APP做此類精細化采集。同時在使用APP授權時，一定要注意條款內容，盡量保護自己的隱私資料以免泄露。