新华报业网
AI生成的假视频，已经能骗过刷脸验证！据央视网消息，杭州市中级人民法院今年公布的一起案例显示，不法分子收集他人照片，通过AI生成点头、摇头、眨眼等动态视频，再篡改相机数据，成功突破某购物平台的人脸核验，盗取账户内的个人信息。
人脸唯一且不可更改，一旦被合成视频绕过活体认证，账户被接管、财产被转移、身份被冒用的风险随之而来。公众困惑的是：平台明明设了刷脸验证，为何还能被假视频绕过？账号被冒用后，普通人又该怎么办？
为了回应这些疑问，记者采访了南京大学法学院教授、副院长、数字法治研究中心主任陈坤，从平台安全保障义务和未来立法层面进行分析；同时采访了北京市兰台（南京）律师事务所律师张全，梳理普通人发现人脸被冒用、账号异常登录后的处置路径。
设过刷脸不等于尽责，平台防护要可检验
平台明明设置了刷脸验证，却被AI假视频绕过，平台到底该做哪些事？陈坤表示：法律上，平台承担的是与风险相适应的安全保护义务。设置过刷脸验证，不等于已经尽责。平台要针对可合理预见的攻击做测试，及时修复漏洞；高风险登录要增加独立于人脸的验证；发现异常后，要及时限制访问、保存证据、采取补救并依法通知用户。如果没尽到义务、又造成用户损害，就可能要担责。
他进一步指出，未来立法最紧迫的，是细化身份认证场景下针对AI伪造风险的持续安全保障义务，让平台该做到什么变得可检验、可追责，并建立动态更新机制。AI伪造能力不断变化，系统上线时通过测试，不意味着可以长期沿用。
账号找回不等于安全，留痕处置是关键
从普通人角度看，账号异常登录后，除了事后追责，还要面对一个更现实的问题：怎么避免继续被冒用。张全提醒：最容易被忽视的风险是，用户误以为找回账号就安全了。账号被找回，不代表人脸信息被删除，人脸模板可能还在平台留存，账号仍存在继续被冒用的风险。另一个风险是资金和实名责任：账号实名是用户持有，但冒用者利用该账号从事违法事项，可能产生债务纠纷，债权人会优先找到账户实名人。
她建议，发现异常登录后，首先用手机系统录屏功能，把异常登录等情况全部记录，作为并非本人使用的证据；其次立刻联系平台，书面告知账号异常，通过邮箱、电话、EMS书面发函给平台官方等合规方式留痕，防止平台推诿。正式书面留痕也能让平台防控部门意识到用户正在取证，促进及时处理。
新华日报·交汇点记者 王子钰/文 陈淼/视频
Android版
iPhone版
