【看点】跟明星“谈恋爱”？“ZAO”的这些风险细思极恐！

点击上方“中国普法”关注我们！

　　8月30晚间，一款名为“ZAO”的App刷屏朋友圈。大量用户使用这款App，上传自拍照片，将自己“变成”影视片段的主角，并将这些“改头换面”过的视频片段，上传微信朋友圈等社交平台，引发“病毒式”传播。

ZAO很快冲上了热搜

顺便刷屏朋友圈：一秒钟变李现

一秒钟学会跳舞，占据C位

和明星“谈恋爱”，瞬间圆梦

　　8月30日晚间，“ZAO”官方微博称，“这个月花700万租的服务器，今晚已经消耗1/3了。明天如果继续火爆，我们只能做严格一些的限制。”　　8月31日下午14时，“ZAO”在苹果应用商店App Store的在免费App的下载排名中已跃居第二。　　ZAO的火爆可见一斑。　　由于ZAO的爆火，在使用时多次出现“当前服务器制作量过大，请稍后再试”的提醒。

天眼查资料显示，“ZAO”是一款换脸App。在这里，用户可以任意将自己的脸换在别人身上，“强大的AI识别功能，精致准确。为客户带来最好的体验，同时更多强大的滤镜特效功能应有尽有。”

几秒生成一段用户变身主角的视频

澎湃新闻记者试用发现，“ZAO”主要功能包括造视频和造表情，使用时均需要上传人像照片。上传素材时，首先需要通过权限认证。

在“造表情”功能中，用户上传照片时，App可以自动查找面孔相册里清晰度和角度合适的照片。App说明称，此行为不会上传任何照片数据，并且会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用。

随后，澎湃新闻记者上传了一张照片，并进行视频制作。约6秒钟后，视频生成。

实际上，“ZAO”的上手门槛极低。“ZAO”提供了许多现成的新老知名影视剧中的片段，用户不需要任何专业技术即可使用。除了视频换脸、分享朋友圈、造表情外，尚无其他功能。

“ZAO”官方的目标似乎还不止于此。

8月30日，“ZAO”的官方微博称："你们要记得，ZAO的精髓在于加好友玩。过几天你们就会懂。"

上述官微还介绍，Android用户在应用宝、华为、Oppo、Vivo电子市场都能搜索ZAO下载使用。8月31日下午14时，“ZAO”在苹果应用商店App Store中跃居免费App第二名。

早就红过的“AI换脸”：DeepFake

所谓AI换脸，技术上并不新鲜。

早在2017年12月，国外某ID名为“deepfakes”的Reddit论坛用户，就首次发布了自己制作的AI换脸视频。它能够把照片和视频中的人脸替换成任何想要替换的人脸，且效果十分逼真。

今年3月，国内知名视频网站blibli流传出一段视频：电影《射雕英雄传》（1994年版）朱茵主演的黄蓉，被视频制作者通过“AI换脸术”处理成了杨幂的脸，神态表情如同朱茵饰演的黄蓉一样生动俏皮，毫无违和感，顿时引起网民热议，以至于微博话题点击量飙升至1.1亿。

当时，科技日报曾报道称，所谓AI换脸术，是基于人工智能的人体图像合成技术，生成的假脸（通称DeepFake）。“从技术层面讲，首先要进行数据采集，捕捉不同的脸姿态、表情、角度和光照的人脸图片；再者进行数据处理，包括采集数据标准化及分割算法处理等；硬件上需要一个较好的GPU，家用计算机可能会吃力一些，制作需要几个小时甚至数十小时，但是现在已有许多插件可以辅助。”为2019年央视网络春晚提供虚拟主持人技术支持的偶邦公司创始人郑毅告诉科技日报记者。

如何辨别“AI换脸术”？

上述科技日报的报道提及，纽约州立大学奥尔巴尼分校教授吕斯卫领导的团队发现了伪造视频的漏洞：假脸极少甚至不会眨眼，因为它们都是使用睁眼的照片进行训练的。研究人员表示，伪造视频往往忽略了“自发的、无意识的生理活动，例如呼吸、脉搏和眼球运动”。吕斯卫说：“因此，缺少眨眼是判断一个视频真假的好方法之一。”

不少科技媒体的报道提及，“ZAO”这次之所以能刷屏，是因为以往的换脸视频，对制作者的技术甚至制作的设备，有着比较高的门槛要求，而“ZAO”一下子把门槛降到了最低，普通手机用户都可以玩了。

背后是陌陌系公司

“ZAO”全称ZAO逢脸造戏，这款App属于长沙深度融合网络科技有限公司，其背后股东则来自主打陌生人社交起家的社交平台陌陌。

天眼查资料显示，长沙深度融合是海南喵咖网络科技有限公司（海南喵咖）的全资子公司。而王力和雷小亮各持海南猫咖50%的股份。王力为陌陌公司董事、总裁及COO，雷小亮则为陌陌公司联合创始人兼游戏业务部总裁。

就此，澎湃新闻记者询问陌陌公司相关人员。截至发稿，对于此App和陌陌的关系，对方暂未获得回应。

肖像“完全授权”的隐私安全风险到底有多大

虽然已经形成刷屏效应，但“ZAO”也引发了外界的隐私担忧。

“ZAO”的用户协议显示：用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。

这一条款在互联网上遭到热议。有网友评论：“有手机号，有面部图像，通过技术合成，犯罪分子可以替你和你家人通话了。”

碁震安全研究团队安全人员宋宇昊对澎湃新闻记者表示：从起初的采集上千张照片、运行代码进行换脸，到现在仅需在手机App上传一张照片就能换脸，换脸变得越来越便利。值得关注的是，人脸识别已经成为实名认证的辅助，比如远程开户，对方可以通过眨眼、摇头等动作来判断手机前的你是否是活体，但换脸这项技术让这套逻辑失效了。因为手机前的人也许是盗用了别人的照片对自己进行换脸。

宋宇昊和团队曾攻破过一些人脸门禁系统，在几次攻破中，大部分都看到了原图，这说明对方并没有对个人生物信息脱敏。

延 伸 阅 读

换脸app“ZAO”爆红惹争议

律师指其涉嫌过度攫取用户隐私授权

律师：“ZAO”试图转嫁侵权责任 

但法律上不一定能实现

韬安律师事务所首席合伙人王军在接受采访时表示，“ZAO”还涉及影像本身的著作权，以及公众人物肖相权的侵权问题。“ZAO”用户协议内容中第6条第2款明确规定：“如果您把用户内容中的人脸换成您或其他人的脸，您同意或确保肖像权利人同意授予‘zao’及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利。”
在王军看来，“ZAO”的这个用户协议本身有诸多的试图责任转嫁、责任规避、责任豁免，或者是涉嫌违反相关法律规定的地方。“首先，它想实现的目的是，帮用户实现明星或者影视人物角色的换脸，那么相关素材来源的合法性，以及著作权的授权，应当由用户自行解决，否则由此引发的所有法律责任是由用户自行承担的。”王军表示，也就是说，一旦有明星、版权方或者明星的肖像权利人，对于相关的换脸行为，或者换脸之后的视频传播行为，进行法律追究的话，ZAO是试图将责任转嫁到用户身上。但如果真的有肖像权利人进行追究的话，王军认为这种内部的用户协议是无法对抗相关权利人的。因为这样的换脸行为有可能会侵害视频或者影视作品著作权，以及作品中演员的肖像权。所以，这样的“霸王”条款表述，是无法真正在法律上豁免平台方所承担的责任的。

往期精彩（点击查看）

来源：澎湃新闻、正义网

编辑：王佳茹 路双英 刘海滨

让法治成为一种生活方式

敬请关注“中国普法”

长按识别二维码关注

谢谢阅读！觉得不错，请您点赞留言！

↓↓↓