最近一個軟件在朋友圈呈現兩極分化的趨勢，一邊是用這個軟件做出的“成果展示”，一邊是對這軟件的某些協議進行評判，一度風頭無二，結果這兩天面臨被工信部約談、下架的窘境。是什麼APP怎麼秀？大家可能知道了，ZAO。

從8月30日起，ZAO App及用它製作的視頻在朋友圈呈霸屏之勢，並蔓延至整個互聯網。#Zao AI 換臉# 話題一度登上微博熱搜第7 位，App在ios商店下載量攀升至娛樂類第2 位。求真君身邊不少同事也參與ZAO 視頻製作，或用自己照片或惡搞別人。製作方法也很簡單，只需上傳照片，就能按照所給的模板製作視頻，一步到位。

客觀來講，雖然在人物移動的過程中，人臉邊緣會有接縫瑕疵，但總體來說十分神似了，一顰一笑都很有感覺。9月3日，工信部網站發布，工業和信息化部網絡安全管理局對北京陌陌科技有限公司相關負責人進行了問詢約談，要求其嚴格按照國家法律法規以及相關主管部門要求，組織開展自查整改，依法依規收集使用用戶個人信息，規範協議條款，強化網絡數據和用戶個人信息安全保護。同時，要進一步加強新技術新業務安全評估，切實採取有效措施，積極防範自有業務平台被利用實施電信網絡詐騙等風險隱患。

工業和信息化部網絡安全管理局將進一步加大工作力度，指導督促相關企業切實履行法律責任，認真做好網絡數據和用戶個人信息安全保護、行業電信網絡詐騙防範治理等工作。

看來，這個ZAO，要涼了。

ZAO為什麼被約談？

簡單來說，就是用戶協議太無賴。

從起初的用戶協議可以看到，這個ZAO需要使用者同意把肖像權，永久、不可撤銷、免費地給它使用，還能修改，包括它的關聯公司。

甚至說如果有明星因為你用這個軟件修改自己而去狀告這公司侵犯肖像權，你也要受連帶責任，或者把鍋甩給你。我的天，明星模板也是你們提供的啊，ZAO簡直是甩鍋大王！

無賴的用戶協議很快引起眾多用戶的不滿，開始四處複製粘貼協議的霸王內容提醒網友。ZAO官方很快回應稱： “ 作為一個初創產品，我們在大家核心關切的問題上確實考慮不周。這兩天，我們一直在反思和修正”。

此外，ZAO官方還回應了四個問題，強調：

1、ZAO 不會存儲個人面部生物識別特徵信息；

2、ZAO所呈現的“換臉”效果，我們根據您提交的頭像照片，按照您選定的素材場景，通過後期技術疊加所實現的虛構圖像，並沒有採集任何個人生物識別特徵。虛擬圖像能達到肉眼上近似，但並不是您的真實信息；

3、使用ZAO 不會產生支付風險；

4、您刪除信息或註銷賬號，ZAO均會依據相關法律法規的規定刪除相應信息。目前有用戶看到註銷後的緩存信息，會在後續更新版本時修復。

並偷偷修改了用戶協議，在最開始，新增了可以依照規則“ 撤回” 和“ 刪除” 的提示。

但都為時已晚，被工信部和央媒盯上，要求進行整改和保護好用戶數據。ZAO的微信分享功能已被屏蔽。

你信他們會這麼聽話地在用戶撤銷時也刪除照片嗎，求真君不太信。

這個APP有這麼危險麼？

有人會說，不就上傳個照片嘛，平時朋友圈那麼多人發照片，不見有什麼危險。

來看這個傳播挺久的截圖：

說實話，求真君用這軟件還是有點被震驚到，僅需一張照片就能製作出還挺像樣的視頻，那如果拿到你更多生活照，還有你的聲音，豈不能配合製作出更以假亂真的視頻？你相信自己的爸媽能警惕假冒你的電話，能頂得住假冒你的視頻嗎？

之前微博熱搜把《神鵰俠侶》的朱茵換成楊冪，初看毫無違和感，讓人感嘆明星以後拍戲用照片就行了，真人動都不用動。求真君不由想起之前“明星換臉情色小視頻”也和這技術異曲同工，還好ZAO還不支持用戶自己上傳視頻模板，只能用APP內的模板，不然相信朋友圈和微信群將是好戲連連……

騰訊優圖實驗室總經理吳運聲表示：現在網上有換臉的技術，可以通過技術製造聲音、視頻，還可以用技術模擬出攝像頭的錄製，比如你沒有到這裡，但技術可以把你做到這裡，很容易被黑產、灰產利用。這些讓我一直思考技術的準則在哪裡，底線在哪裡。黑產、灰產不斷有對抗（技術）的手段，在解決對抗問題的過程中，我們也在不斷推進技術往前發展。

求真君也相信很多小伙伴平時都有試過“人臉驗證”，讓你眨眼、搖頭等動作來判斷手機前的你是否是活體，但換臉技術的不斷成熟+部分軟件驗證能力參差不齊，這個人臉識別的活體認證邏輯很可能會失效被破解。在現在大家手機號、身份證信息漫天洩露的時代，如果人臉和聲紋也被盜取，那對公民的隱私和財產保護將是沉重打擊。

往大處講，如果是一些重要人物被偽造視頻，說敏感的話語，並傳播在不適合的地區。若被不良居心的勢力利用，將很可能會導致無法控制的局面出現。如上圖的奧巴馬除了被換臉，視頻特效技術高手還能通過剪輯、特效技術控制身體和動作，實現成功的仿製，要是這視頻改編下拿去中東地區……

我們現在需要擔心嗎？

首當其衝的支付寶出來聲明：無論多逼真，都無法突破刷臉支付。

為什麼會有這樣的底氣？因為像支付寶這樣的專業機構的人臉識別都有很強的生物鑑別能力，就是一定要判定你是真人！不是照片或視頻！所以我們平時留意支付寶的人臉識別會發現，底色肯定是發白髮亮，或者邊框會閃爍，就是為了照亮你的美……不，為了照亮你皮膚紋理、瞳孔等判斷你是真人。而ZAO在自拍上傳時則是暗色底，並不能收集過多的人體特徵信息。

但並不是每個APP都能有像支付寶這樣強大的鑑別技術，所以我們一定要保護好自己的肖像和聲紋，不輕易洩露給未知APP，以免被黑產利用，比如拿去網貸等。

總結

2018年5月1日開始實施的《信息安全技術個人信息安全規範》規定，個人面部識別特徵屬於個人敏感信息，傳輸和存儲個人敏感信息時，應採用加密等安全措施，存儲個人生物識別信息時，應採用技術措施處理後再進行存儲。雖然國家已經對軟件和公民隱私做出相關規定，但仍無法杜絕奸商或不良黑客利用公民信息做非法之事。求真君當然希望國家能加大監管力度，嚴厲打擊侵犯公民隱私的違法犯罪，還有企業也要做到潔身自好。我們要做的就是，不隨意上傳自己的照片和聲音，保護好個人的隱私信息，不給不法分子可乘之機。