平时我们注册账号、绑卡认证，对着手机眨眨眼、摇摇头，总觉得这道活体检测的防线稳得很。毕竟机器要确认的是活生生的人，总不能一段视频就能蒙混过关吧？

最近曝光的案子直接打破了这个固有认知。有人只需要拿到一张你的证件照，用 AI 工具生成一段带眨眼、转头动作的动态视频，就能绕过不少平台的人脸核验，甚至登录你的购物、支付账号。

不光是账号安全，现在连视频通话里的熟人都可能是假的。有人接到 “领导” 的视频电话，画面里的样貌、语气几乎和本人一模一样，差点就转了几十万过去。

你随手发在朋友圈的自拍、公开的证件照片，可能早就被黑产盯上了。他们到底是怎么用一张静态照片，骗过专门的活体检测系统的？

你习以为常的 “眨眨眼”，早就被黑产摸透了逻辑

很多人对刷脸安全的信任，都来自 “活体检测” 这道关卡。系统随机让你眨眼、张嘴、摇头，就是为了确认镜头前不是照片或者录屏。

杭州中院公布的案子里，这套逻辑直接被破解了。不法分子先拿到他人的证件照，通过境外的 AI 工具生成动态视频，视频里的人能精准完成眨眼、转头这些指定动作。

他们还会在手机里装虚拟相机程序，平台调用摄像头的时候，直接把合成好的视频投进去，系统看到的就是一段 “完美符合要求” 的人脸画面，自然就通过了核验。

更进阶的玩法还能实时操控。平台要求眨眼就点一下鼠标，要求摇头就按另一个键，全程跟着验证节奏走，比提前录好的视频通过率更高。

在我看来，很多平台的活体检测还停留在 “识别动作” 的层面，根本没去判断这张脸背后是不是真人，这才给了黑产可乘之机。看似复杂的验证流程，其实只要摸透规则，就能针对性造假。

从几块钱的信息到成品视频，黑产链条比你想的更短

很多人以为 AI 换脸是高技术门槛的活，得懂编程、有专业设备才行。但实际上，这条黑产链条已经拆分得非常成熟，普通人上手门槛极低。

最上游是个人信息售卖。在境外的聊天群里，一套包含姓名、身份证号、证件照的完整信息，只需要 5 到 10 块钱就能买到，一万条起批是常有的事。

中游就是视频生成。不需要自己写算法，直接用现成的 AI 网站或者软件，上传照片就能生成带动作的动态视频，操作和修图软件差不多简单，几分钟就能出成品。

下游就是变现。要么把合成好的视频打包卖，要么直接用这些视频注册实名账号，一个账号能卖 30 到 50 块。青岛警方之前破获的案子里，就查获了 5 万多条合成视频，涉案团伙卖了 8 万多个账号。

依我的观察，这条产业链最可怕的地方不是技术多先进，而是成本太低、上手太容易。一个没什么技术基础的年轻人，花几百块钱入行，转头就能靠这个赚钱，扩散速度自然越来越快。

长沙还有个大学生的案子，他买了一套 AI 人脸伪造技术，帮诈骗团伙做人脸动态视频，重置别人的支付密码，不到四个月就盗刷了五万多块。本该找工作的年纪，偏偏走上了歪路。

当脸变成改不了的密码，我们该怎么守住防线

以前我们怕账号密码泄露，大不了改个密码就能解决。但人脸信息不一样，这是跟着你一辈子的生物特征，泄露了根本没法 “重置”。

有人的脸被拿去注册诈骗账号，警方找上门的时候，当事人百口莫辩。要证明 “视频里的人不是我”，得花大量时间精力取证，普通人根本耗不起。

还有明星被 AI 换脸带货，高仿的形象和声音推销产品，销量做到十几万，受害者维权却要走漫长的法律流程，造假的人早就赚完钱换号了。

站在我的立场看，不能把安全的压力全甩给用户。平台不能抱着 “验证通过就免责” 的心态，得主动升级检测技术，比如加深度信息识别、动作自然度判断，不能等着黑产迭代了才被动补漏洞。

对我们普通人来说，能做的就是尽量少给黑产递 “素材”。朋友圈、社交平台别随便发高清正脸证件照，陌生的视频通话多留个心眼，让对方做个摸鼻子、抬眉毛的随机动作，AI 视频很容易露出破绽。

技术本身从来没有对错，错的是拿着技术钻空子、赚黑心钱的人。AI 换脸本来可以用来做影视特效、数字人内容，结果先在黑产圈里玩出了各种花样，受伤的全是普通用户。

我们总说 “眼见为实”，现在这句话的分量越来越轻了。一张照片、一段视频都可能是假的，连我们自己的脸，都可能被人拿去做违法的事。

比起一味恐慌，更重要的是多留个心眼。不管是刷脸认证还是视频通话，多问一句、多核实一下，总没坏处。也希望相关的技术和监管能跑在黑产前面，别让普通人的脸，变成别人随便拿捏的牟利工具。

你遇到过可疑的刷脸或者视频通话场景吗？你觉得怎么才能更好地防范 AI 换脸的风险？欢迎在评论区聊聊你的看法。