你的脸正在成为“万能钥匙”?律师评AI换脸盗刷案:我们离“数字裸奔”仅一线之隔

AI换脸盗刷案件曝光

近日，一则判决冲上热搜，南京一男子利用“AI换脸”技术，成功骗过人脸识别系统，入侵23人的金融账户，甚至顺利完成了网购支付。这一案件并非科幻电影中的情节，而是真实发生在江苏省南京市玄武区人民法院审理的案件。被害人朱先生起初收到扣款验证码并未在意，直到发现账户被分两笔扣除了近1.6万元用于购买两部苹果手机，且已在深圳收货，才惊觉出事。这一事件让我们看到，AI换脸技术一旦被不法分子利用，会给人们的财产安全带来巨大威胁。

警方侦查后发现，这笔钱背后藏着一个巨大的黑灰产链条。嫌疑人符某的出租屋内，警方查扣了38部手机，网盘里存有195万条公民个人信息和多款AI换脸软件。符某通过非法渠道获取包含身份证照片的个人信息，利用AI换脸软件将这些静态照片“活化”，生成能够完成眨眼、转头等动作的动态视频，从而在某些采用人脸验证的APP上成功“骗”过系统，实现修改密码、转账或消费。这一系列操作看似复杂，实则利用了技术漏洞和人们对个人信息保护的疏忽。

作案手段与成本分析

符某的作案逻辑并不复杂，他利用非法获取的个人信息和AI换脸软件，将静态照片转化为动态视频，从而绕过了人脸识别系统的验证。更可怕的是，作案工具极其廉价。在当前的网络黑市上，仅需几百元就能买到上千人的身份数据，而换脸软件几乎零门槛。这意味着，我们每个人的“脸”，可能正在被明码标价，随时都有可能成为不法分子的作案目标。

这种低成本、高收益的作案方式，使得AI换脸盗刷案件有愈演愈烈的趋势。不法分子利用技术的便利性，不断寻找系统的漏洞，对人们的财产安全构成了严重威胁。而且，随着技术的不断发展，他们的作案手段也可能会更加隐蔽和复杂，这给警方的侦查和打击工作带来了更大的挑战。

法律视角下的AI换脸犯罪

作为一名律师，在承办此类案件时，当事人最常问的问题是：“法律能管得了AI吗？”答案是肯定的，而且必须重拳出击。在这起案件中，嫌疑人符某的行为已经不仅仅是民事侵权，而是触犯了刑法。他通过技术手段绕过安全验证，盗取他人账户财产，涉嫌构成盗窃罪或诈骗罪；同时，其非法获取并存储195万条个人信息的行为，更是触犯了侵犯公民个人信息罪，情节特别严重。

法律界早已达成共识：“技术中立”绝不是作恶者的“免死金牌”。杭州中院在审理类似AI换脸伪造人脸认证案时，也曾明确判决：技术的工具属性不改变行为的违法本质。这表明，无论技术如何发展，只要有人利用技术进行违法犯罪活动，就必须受到法律的制裁。

AI换脸技术的滥用现状

虽然本次报道中提到“网购支付成功2次”，但这仅仅是冰山一角。AI换脸技术正被滥用于电商退款诈骗、网贷身份认证、甚至是针对企业的财务诈骗。在电商退款诈骗中，不法分子利用AI换脸技术伪装成消费者，骗取商家的退款；在网贷身份认证中，他们用换脸后的视频通过身份验证，获取贷款后消失无踪；在企业财务诈骗中，他们模仿企业高管的面容和声音，骗取企业的资金。

这些滥用行为不仅给个人和企业带来了巨大的经济损失，也严重破坏了社会的经济秩序。随着AI换脸技术的不断普及，其滥用的风险也在不断增加。如果不加以有效的监管和打击，将会给社会带来更大的危害。

普通人的防范措施

作为普通人，我们无法阻止技术的野蛮生长，但可以通过法律思维和技术手段保护自己。首先，要警惕生物特征泄露。不要在网络上随意上传高清正面照、身份证照片，更不要轻易在不明APP上进行“眨眨眼、摇摇头”的验证。这些生物特征一旦被泄露，就可能被不法分子利用进行AI换脸，从而威胁到我们的财产安全和个人隐私。

其次，要开启多重验证。对于金融类APP，尽量关闭“人脸识别”单一登录方式，叠加硬件Key或复杂的密码验证。这样可以增加账户的安全性，降低被不法分子破解的风险。最后，要善用“通知 - 删除”规则。一旦发现自己的形象被AI换脸用于恶意营销或不良视频，立即按照《民法典》规定，要求网络平台删除、屏蔽、断开链接。若平台未及时处理，需就损害扩大部分承担责任。

守护个人信息安全

在这个“刷脸”的时代，我们的脸本该是身份的证明，而非破财的源头。法律正在长出“牙齿”严惩技术作恶，而我们每个人，也需守住个人信息安全的最后一道防线。我们要增强自我保护意识，提高对个人信息安全的重视程度，不随意泄露自己的生物特征和个人信息。

同时，我们也要积极配合相关部门的工作，共同打击AI换脸犯罪行为。只有全社会共同努力，才能营造一个安全、健康的网络环境，让我们的个人信息得到有效的保护，让AI换脸技术真正为人类的发展服务，而不是成为犯罪的工具。

新闻资讯

实时新闻