杭州中院案例显示AI视频可突破购物平台人脸核验

近日，杭州市中级人民法院公布一起案例，两名不法分子利用网络收集他人照片，通过AI生成点头、摇头、眨眼等动态视频，并篡改相机数据，成功突破购物平台的人脸核验，盗取账户内的个人信息。科技日报记者就此采访了天翼安全科技有限公司高级专家危嘉祺，探讨AI换脸突破主流核验背后的技术原理与应对策略。

危嘉祺指出，传统人脸核验依赖点头、摇头等动态动作进行活体检测，但生成式AI已能根据单张照片生成高逼真度动态视频，模拟符合要求的动作。部分攻击还结合虚拟摄像头、视频流注入技术，绕过真实采集环节。这意味着依赖单一动作验证的传统技术路线面临挑战，人脸识别虽仍具价值，但不应被视为绝对可靠的身份认证手段。

关于风险承担，危嘉祺强调应坚持依法治理、权责一致原则。利用AI伪造人脸实施违法犯罪的主体需承担法律责任；应用平台和技术服务提供方需完善身份核验机制，加强风险识别；监管部门则需健全标准规范与评估机制，推动行业建立风险信息共享与协同处置机制。公众也应增强生物识别信息保护意识，避免向不可信渠道提供敏感信息。

在安全治理层面，AI视频突破人脸核验反映出安全治理正从静态风险防范转向动态攻防对抗。危嘉祺建议，在监管层面针对高风险场景建立分级分类安全要求，完善深度合成内容标识与溯源机制；在技术层面坚持以攻促防，利用先进模型开展红队测试，综合运用设备可信验证、视频流注入检测及多因素认证等技术，构建多层次防护体系，并将真实案例转化为测评场景，以提升应对未知攻击的能力。

当前AI生成技术迭代速度快于防御体系更新节奏，安防产业需构建动态闭环测试机制以应对新型生物识别挑战。

责任编辑：李斌

文章来源：http://www.anfangnews.com/2026/1027/16883.shtml