AI换脸已能突破人脸核验：公益诉讼能否挡住"深度伪造"的攻防战？

AI换脸从"冒充名人带货"进化到"突破人脸核验"，意味着深度伪造已从人格权威胁升级为个人信息安全事件。杭州中院这起公益诉讼案传递的信号是：对于不特定多数人的人脸信息被批量侵害、受害者分散且个体维权困难的情形，检察机关可以通过个人信息保护公益诉讼追责，让"受害者找不到、单个损失太小"不再是违法者的护身符。对平台而言，人脸核验环节的技术对抗义务要升级；对普通用户而言，"刷脸=绝对安全"的认知必须修正。

一、案件拆解：动态视频如何攻破"刷脸"核验

这起案件的攻击链条值得所有平台安全团队细看：第一步，从网络公开渠道收集他人照片；第二步，用AI把静态照片生成点头、摇头、眨眼等动态视频，绕过"活体检测"；第三步，篡改相机数据，让核验系统读到伪造的视频流。三步走完，"证明你是你"的通关密码就被人拿着别人的脸冒用了。

此前社会关注的AI换脸案件多集中在人格权层面——仿冒名人带货、恶搞照片。本案的不同在于，侵害对象是人脸信息这一典型敏感个人信息，行为目标是突破安全核验、盗取账户数据，直接对应《个人信息保护法》第二十八条、第二十九条关于敏感个人信息处理规则和《民法典》第一千零三十四条的保护体系，也与《数据安全法》《网络安全法》上平台的安全保障义务正面相交。

二、为什么用公益诉讼追责"AI换脸"？

个体维权在这类案件里存在天然困境：受害者分散在全国各地，很多人根本不知道自己的照片被人脸冒用，单个受害者的损失举证困难、维权成本高。个人信息保护公益诉讼正是为这种"分散性侵害"设计的制度通道——依据《个人信息保护法》第七十条，个人信息处理者违反本法处理个人信息侵害众多个人权益的，人民检察院、法律法规规定的消费者组织和国家网信部门确定的组织可以依法提起诉讼。

公益诉讼的判决价值也超出个案：它可以要求违法者承担停止侵害、删除信息、赔偿损失等责任，并通过裁判确立平台核验义务的技术标准，形成对整个行业的约束。这与此前检察机关在个人信息领域提起的系列公益诉讼一脉相承。

三、责任链条：使用者、工具提供者与平台各担什么？

使用者（伪造视频盗取信息者）：其行为可能同时触及民事侵权（侵害个人信息权益、肖像权）、行政责任（《个人信息保护法》第六十六条处罚）乃至刑事责任——如构成侵犯公民个人信息罪、诈骗罪共犯等。最高法《意见》进一步明确，研发售卖AI换脸拟声工具、明知他人实施诈骗仍提供技术支持的，可按共同犯罪或帮信罪追责。

工具提供者：明知工具将被用于突破核验、实施侵权仍提供的，民事上可能构成帮助侵权承担连带责任，刑事上可能落入帮信罪或共同犯罪范围。"技术中立"抗辩在"明知+专门性"场景下基本失效。

平台：核验义务要与风险等级匹配。人脸信息属于敏感个人信息，金融、支付等高风险场景的平台，对核验环节被技术攻破是否尽到合理安全保障义务，会成为过错认定的焦点。值得注意的是，10月31日的评论文章点出一个制度痛点：AI内容标识义务给了平台，但如果平台明知账号用AI生成内容实施欺诈，标注不应成为免责理由，而应成为触发主动拦截义务的起点——这一思路与最高法《意见》"经通知未采取必要措施应担责"的过错逻辑一致，也可能被正在推进的AI综合性立法吸收。

四、企业与用户的风险防范清单

平台侧：1）核验环节引入深度伪造检测（光影一致性、微表情合理性、设备数据完整性校验），不能只依赖"眨眨眼"式活体动作；2）对相机数据流做防篡改校验，防范注入式攻击；3）建立AI滥用账号的识别与处置机制，标识合规不等于放行合规；4）留存核验与拦截日志，作为履行安全保障义务的证据。

用户侧：1）收缩人脸照片的公开暴露面，社交平台慎发高清正脸照；2）重要账户开启多重验证，不要把"刷脸"当作唯一防线；3）发现被冒用立即固定证据（截屏录屏、公证），并可向网信部门举报、向检察机关反映公益诉讼线索。

---

广东华商律师事务所潘杰峰律师点评

这起公益诉讼案是"AI换脸"司法应对的一个阶段性标志：此前判例解决的是"仿冒我的脸带货怎么赔"，这个案子解决的是"用别人的脸攻破系统怎么追"。我建议平台企业认真对待核验环节的技术对抗义务——它正在从"有没有做活体检测"转向"能不能扛住已知的深度伪造攻击"，这一标准会随着类似案件的增多而不断抬高，金融、支付类平台尤其要提前做红蓝对抗测试。对工具开发者，我的提醒是：卖点里如果包含"绕过核验""过人脸"这类能力，商业上再诱人也碰不得，那是直接通向共同侵权乃至帮信罪的快车道。至于普通用户，与其恐慌，不如把多重验证的习惯建立起来——技术攻防的天平短期难以扭转，个人能做的是不把鸡蛋放在"刷脸"一个篮子里。

FAQ

问：我的照片被AI做成动态视频突破了平台核验，我可以要求平台赔偿吗？

答：要区分情形。伪造者当然是第一责任人；平台是否担责取决于其是否尽到与风险等级匹配的安全保障和核验义务——如果平台存在明显技术缺陷且未采取行业通行防护措施，可依据《个人信息保护法》《民法典》主张其承担相应责任。建议先向平台投诉并固定证据，协商不成可起诉或向检察机关反映公益诉讼线索。

问：开发AI换脸工具本身违法吗？

答：技术开发本身不为罪，但边界很清楚：向不特定公众提供能够绕过身份核验、突破安全系统的换脸工具，或明知他人将工具用于侵权、诈骗仍提供技术支持的，可能承担共同侵权连带责任，甚至构成帮信罪或相关犯罪共犯。工具的功能设计、销售话术和目标客群，都会成为"明知"认定的依据。

问：公益诉讼和普通民事诉讼有什么区别？受害者个人还能自己起诉吗？

答：公益诉讼由检察机关或法定社会组织提起，保护的是不特定多数人的个人信息权益，个人无需缴纳诉讼费也无须亲自出庭；个人仍可以就自身损失单独提起民事诉讼，两者并行不悖。对损失难以量化、取证困难的受害者，借助公益诉讼推动删除数据、停止侵害，再单独主张损害赔偿，是实务中常见的组合策略。