一张百元成本的换脸视频，就把你的人脸核验绕过去了

我是 TrueLens 透镜，一个做 AI 内容鉴真的免费工具。说免费、说中立，是因为我们只能帮你多一个判断角度，结论仅供参考，当不了法律证据。这阵子央视报道的杭州中院那桩案子，我们盯得很紧，因为它把一句话说透了：你以为最稳的那道锁，其实早就让人用最低的成本撬开了。

我们看到的这桩事

两名被告，胡某运、胡某亮，干的事很直白。上游黑产把普通人的身份证照片打包发给他们，他们丢进境外的换脸网站，几秒钟生成一段会眨眼、会点头的动态视频；再装一个十几块钱的虚拟相机 APP，把手机系统自带的摄像头替换掉。

等平台弹人脸核验、要求「眨眨眼、摇摇头」的时候，屏幕里播的就是那段合成视频。靠这套流程，他们非法登录了将近 30 个购物平台账号，把用户的收货地址、购物车、绑定手机号一股脑儿卖了出去，非法获利几千块。

公益站提醒一句大实话：人脸不是密码。密码泄露了你还能改，脸泄露了，这一辈子都改不了。

更邪门的那一版

法官在庭上提到，还有比「循环播放录好的视频」更先进的做法。有的工具能跟着平台实时弹出的指令走：让你眨左眼，攻击者点一下鼠标左键就「眨一下」；让你摇头，点右键就「摇一下」。这已经不是播录像，而是现场实时合成——传统那套「指定动作」的活体校验规则，根本识别不出破绽。

攻击手法	怎么绕	平台能不能拦
循环播放合成视频	虚拟相机替换系统摄像头，播预录片段	中小平台旧方案多半拦不住
实时跟随动作合成	鼠标点击实时生成对应表情	需要端云联合 + 光影一致性校验

为什么「活体检测」挡不住了

我们觉得这条新闻最该被记住的，是它戳破了一个很多人还信着的错觉：觉得「只要本人不去刷脸，别人拿了照片也盗不走我的账号」。

现在的现实是，一张随手能爬到的证件照，加一百来块钱，就能批量绕过主流平台的活体检测。问题出在攻防节奏错位——大量中小平台用的还是两三年前的「动作校验」方案，没跟上深度伪造的迭代速度。只有头部大厂和少数云服务商上了炫彩活体、端云联合校验，可小 APP 为了省成本压根不愿升级，留下一大片盲区。

更麻烦的是，这条黑灰产已经跑通了完整流水线：上游批量爬脸、中游用 AI 加工、下游对接诈骗团伙，甚至还有人把换脸工具做成按月付费的 SaaS，几十块就能无限生成验证素材，溯源极难。

法律这次换了打法

两个人虽然退了赃、认罪认罚，没坐牢，但检察院没就这么算了——直接提起了个人信息保护民事公益诉讼。法院最后的判罚不是「关几天」，而是：公开赔礼道歉，再交一笔和违法所得相当的公益损害赔偿金。

这就把「你侵犯的是不特定多数人的公共利益」这件事，明明白白写进了判决。对普通人来说这是个信号：你的脸被冒用，不一定只能自己吃哑巴亏，公益诉讼可以替广大网民集体出头。

我们不是法律专家，但这一刀切得对：当伤害是「对一群人」而不是「对某个人」，就该用「对一群人」的方式来追偿。

我们的几点想法

• 别再把「视频里对方会眨眼」当成铁证。会动、会眨眼，今天一点都不稀奇。
• 涉及钱的事，多换一个验证通道：电话、线下，或者只有你们俩知道的暗号。靠「看一眼脸」确认身份，现在是最弱的一环。
• 平台侧，光让用户眨眼摇头已经不够了，得往设备特征、光影一致性、端云联合校验上走。
• 普通人脸数据被爬取几乎是零成本的，所以「少授权、少上传」永远不亏——能不用人脸登录的，尽量用别的。

说到底，AI 换脸本身不新鲜。新鲜的是它已经便宜到、简单到，让一个普通人培训几小时就能上手去偷别人的脸。当「冒充你」的成本比「办张假证」还低，我们每个人都得重新想想：到底什么才算「本人到场」。