究竟杨幂的脸是若何自然地“嫁接”给朱茵？一旦被有心者利用又将面临什么安全风险？

有技能专家对隐私护卫队表示，换脸技能并不新鲜，很早在影视制作中就有。
目前已有犯罪团伙通过3D软件合成“假脸”认证网络平台账号，在受害人不知情的情形下，进行虚假注册、刷单、薅羊毛、诱骗等不法行为。

2月25日，一段通过AI技能把朱茵扮演角色的脸更换成杨幂的***在网上热传，全体***清晰流畅，毫无违和。

此前南都以“AI换脸”为关键词在***网站上搜索创造，除了被换脸的朱茵版《射雕英雄传》***外，网上还有“冯提莫换脸赵丽颖”、“阿冷换脸刘亦菲”等同款***，乃至还能找到“换脸软件安装指南”等教程。

如此“高阶”的换脸技能引起了网友的谈论。
有网友称，“单看技能真的很精良，完备看不出痕迹”，但更多人表示惶恐，“往后***也能作假，如果没有鉴别手段，那么***证据将失落去意义”。

还有人对此感到担忧，一旦该项技能成熟，可以对人脸数据进行二次天生，涌现一张非常酷似你的脸，如果有人不经由你的许可用于违法之事，那你无法证明这张脸是你的脸，无法进行维权，后果非常恐怖。

针对此事，“AI换脸杨幂”***制作者回应，已经私信跟杨幂官方事情室沟通，并及时下架了干系***，同时强调AI换脸该当用精确的办法打开，尊重版权与肖像权。

只管干系***已被下架，但环绕AI换脸技能的争议不断。
有技能专家对隐私护卫队表示，这项技能并不新鲜，只是这次有人找了个好玩的点，于是引发广泛关注。

据阿里安全图灵实验室高等算法专家觉奥先容，换脸技能良久之前在影视制作中就有，紧张通过大量人工和打算机图形图像工具实现，而现在由于技能的发展，纯用技能就能实现完美换脸。

“当前主流的换脸技能是基于深度学习模型，其核心是一个自动编码器。
”觉奥进一步阐明，通过人脸检测技能，可把***中两个人，比如朱茵和杨幂的脸抓取下来，数量须要在几千到上万张，之后演习这一个自动编码器和两个解码器，一个解码器天生朱茵，另一个天生杨幂，演习好往后，输入朱茵的脸就能天生杨幂的脸了。

据隐私护卫队理解，目前AI换脸技能已运用于影视制作、***直播、***播报等场景，而由此带来的法律和伦理问题不容忽略。
2017年，有国外网友发布了一个虚假的淫秽***，将色情明星的脸与有名度高的大众明星的脸进行了改换，从而引发巨大争议。

在接管南都采访时，西南政法大学人工智能法学院院长陈亮表示，未经授权修正影视作品，涉嫌陵犯影视作品的著作权；在干系色情***中的换脸，可能陵犯他人的名誉权；未经本人赞许擅自利用其肖像进行换脸，可能陵犯他人的肖像权。

除了换脸引发的道德和伦理问题，觉奥表示，黑灰产利用AI换脸是目前常见的一种攻击手段，“在人脸识别系统中，识别换脸的技能叫活体检测技能，这是一个攻防对抗技能，即用AI的手段来办理AI的攻击。
”

隐私护卫队从阿里安全方面理解到，2017年11月下旬，阿里安全图灵实验室创造，有犯罪团伙通过3D软件掌握人脸照片进行攻击操作，共发起过几百次攻击，导致近百名受害人驾照分被盗刷。
通过3D合成“假脸”认证账号注册或上岸后，黑灰产职员可在受害人绝不知情的情形下，用于黑卡虚假注册、刷单、薅羊毛、诱骗等不法行为。

由于深度学习的迅猛发展，网络攻防的技能不断进步。
值得把稳的是，无人驾驶、人脸识别、聪慧城市、智能家居等各种场景中都在利用AI，包括人脸识别系统，一旦后端掌握系统被攻击，涌现规模化、连锁式的崩盘，AI失落控的后果不堪设想。

当前，如何识别“虚假人脸”也成了互联网企业关注的焦点。
据觉奥先容，阿里安全图灵实验室可做到通过深度学习技能，演习模型，将两者的纹理、肤色、反光等特性识别出来。
“目前识别准确率达到99.9%，可实现在毫秒级韶光内揪出假人脸，”觉奥说。

据隐私护卫队理解，今年年初，阿里安全图灵实验室提出了安全AI的观点，包括AI本身的安全性、用AI手段去办理安全问题和强对抗场景下出身的新一代AI，希望提升行业对这一领域的关注，推动AI更好发展。

采写：南都李玲 秦楚乔