一夜刷屏的方式有很多種。讓AI換臉軟件ZAO的開發(fā)者始料未及的是，在海量用戶短視頻刷屏朋友圈后的幾小時內(nèi)，對其用戶協(xié)議和隱私協(xié)議的批評指責也快速刷了屏。因涉及敏感的人臉識別信息及肖像權，ZAO用戶協(xié)議中的“霸王條款”狠狠刺痛了廣大用戶的神經(jīng)，即使該公司隨后迅速修改協(xié)議條款，也難平公眾怒火。比起普通的照片隱私泄露，換臉視頻軟件帶來的安全、隱私風險，切切實實挑戰(zhàn)到了每個人的實名身份識別認證和身上的錢袋子。
換臉軟件ZAO一夜刷屏
“我跟胡歌演對手戲啦。”“我已穿越到延禧攻略！”8月30日晚，大批網(wǎng)友在社交平臺發(fā)布了與明星合演的小視頻，“奧秘”就是從換臉軟件ZAO中上傳一張個人照片，再選擇想要出演的片段和替換的明星。憑借“僅需一張照片，出演天下好戲”，ZAO迅速收割了百萬下載量，一躍成為App Store全站排行榜第7位，娛樂類App第2位，一夜爆紅。
“這個月花700萬租的服務器，今晚已經(jīng)消耗三分之一了。”8月31日晚間，ZAO官方微博發(fā)出這樣一句感嘆。面對大量用戶的需求，該軟件服務器被擠爆。一時間，“ZAO崩了”迅速成為微博熱點話題，閱讀量快速突破百萬。
這款App的開發(fā)者為長沙深度融合網(wǎng)絡科技，注冊于2017年9月，由海南喵咖網(wǎng)絡科技全資控股，實際控制人為雷小亮與王力。相關信息顯示，雷小亮是陌陌公司聯(lián)合創(chuàng)始人兼游戲業(yè)務部總裁，負責陌陌游戲業(yè)務，王力則是陌陌公司聯(lián)合創(chuàng)始人兼COO，負責陌陌的產(chǎn)品、運營等業(yè)務。
海南喵咖網(wǎng)絡的相關資料顯示，目前海南喵咖的股權已全部出質(zhì)給陌陌的全資子公司北京1602信息技術有限公司。從該角度看，喵咖網(wǎng)絡實際上是陌陌的一家子公司，ZAO也屬于陌陌公司的一款產(chǎn)品。對此，記者聯(lián)系了陌陌公關部的有關人士，截至發(fā)稿，對方尚未做出回應。
霸王條款“細思極恐”
爆紅的ZAO在App里的排名節(jié)節(jié)攀升，可用戶評分卻一路滑落。截至發(fā)稿，該軟件在App Store內(nèi)的評分已跌至1.9。原因與該軟件的用戶協(xié)議有關。
在最初一版用戶協(xié)議中，ZAO規(guī)定，對于用戶自行上傳的內(nèi)容，一旦發(fā)布，平臺即默許已獲得用戶和影片原主人公的肖像授權，且ZAO及其關聯(lián)公司有權在全球范圍內(nèi)“完全免費、不可撤銷、永久、可轉(zhuǎn)授權和可再許可”地使用、修改、編輯這些內(nèi)容素材。
“這涉嫌過度攫取用戶授權，讓你在無形中將自己的肖像權拱手讓人，以后你的臉將完全有可能被別人隨意使用、變換。”有法律人士公開點評。
中國政法大學知識產(chǎn)權研究中心特約研究員趙占領對記者表示，根據(jù)合同法的規(guī)定，格式條款的提供方免除其責任、加重對方責任、排除對方主要權利的，該格式條款就屬于俗稱的霸王條款，法律上無效。“ZAO作為提供格式條款的一方，對于免除或者限制自己責任的格式條款，應采取足以引起對方注意的方式提醒用戶注意。”然而記者看到，ZAO并未標粗標黑這一條款，也未做出其它提示，絕大多數(shù)用戶很難察覺。
ZAO顯然意識到了網(wǎng)上對其“霸王條款”以及“照片不能刪除”等問題的爭議，迅速修改條款，并新增“刪除面孔”功能，疑似回應用戶對其隱私泄露、肖像權霸王轉(zhuǎn)讓等問題的質(zhì)疑。記者對比發(fā)現(xiàn)，新修改的條款已刪除了此前條款中“不可撤銷、永久、可轉(zhuǎn)授權和可再許可”等字樣，并聲稱相關內(nèi)容將嚴格按相關法律法規(guī)的規(guī)定保留在軟件中。
AI技術濫用威脅社會安全
ZAO的刷屏，也讓人們對技術的擔憂不斷加深。此前“AI換臉”技術Deepfakes就曾在全球引發(fā)爭議，“社會將開始懷疑他們看到的每一個視頻或圖像內(nèi)容。”
奇安信行業(yè)安全研究中心主任裴智勇表示，換臉視頻軟件帶來的真正安全挑戰(zhàn)，是當人臉識別技術被普及，傳統(tǒng)運用人臉識別或生物識別技術的應用面臨被突破的風險。記者了解到，此前曾有安全團隊將照片變成了可眨眼、可動嘴的動態(tài)照片成功實現(xiàn)刷臉登錄，并多次攻破活體檢測這一人臉識別中的重要環(huán)節(jié)。
裴智勇建議，企業(yè)應盡量避免單獨使用生物識別技術，而是配合大數(shù)據(jù)、人工監(jiān)控等方式輔助數(shù)據(jù)驗證，對人臉識別進行多方認證。個人則應該盡早將人臉識別信息與手機綁定。“自己主動早綁定，就大幅降低別人將你的人臉識別信息綁定到其他手機上的風險。”
不過，支付寶安全中心相關人士對記者回應稱，目前網(wǎng)上各類換臉軟件有很多，但不管有多逼真，都無法突破刷臉支付。在進行人臉識別后，部分用戶還需要輸入與賬號綁定的手機號進行校驗，進一步提高安全性。（記者 袁璐 殷呈悅）
