脸，是新密码——可能已被盗

盖蒂

在人工智能时代，网络犯罪不止于信用卡号码：身份窃贼会复制你的脸，模仿你的声音，重现你的笑容——逐像素、逐帧。只需几张自拍照和一段音频，就能创造出一个足以欺骗你的银行、同事甚至家人的虚假“你”。

只需三张自拍照、30秒的语音和一个生成式AI模型。现在，网络上出现了一个你无法控制的“你”。有没有办法阻止这种威胁？这算犯罪吗？合成身份和深度伪造有任何监管规定吗？

当今技术如何对抗Deepfake

先从第一个问题开始：今天如何应对这一威胁？简而言之：技术。

如今，活体检测工具利用人工智能来验证摄像头前是否存在真人，而非视频或合成图像。这些系统会检查所有细节，从微表情到不自然的光线、皮肤纹理，甚至屏幕回放留下的摩尔纹。它们还会检查信号完整性，确保验证过程中没有视频注入。

身份证活体检测也是如此。除了扫描身份证件，证件验证系统现在还可以检测全息图或微缩文本等动态安全特征，确保图像或深度伪造内容无法被误认为是真品。

语音生物识别技术可以识别语调和节奏的不一致，从而检测出人工智能是否在伪造语音。行为生物识别技术可以分析一个人打字、移动鼠标或与屏幕交互的方式——这些模式很难伪造，因为它们来自肌肉记忆，而不是外表。

IP情报和风险分析可以标记可疑的登录位置、代理使用情况或行为的突然变化。这些层级与经过训练、能够检测重复攻击的内部分析工具相结合，并由经验丰富的欺诈分析师团队提供支持，能够构建更具韧性的防御体系。

一些组织也在尝试为媒体内容添加加密水印和标签。NIST媒体取证项目正在推动开发工具，通过扫描像素不一致来自动检测图像篡改行为。而由Adobe、微软等公司支持的内容来源和真实性联盟(C2PA)等行业框架正在构建内容真实性标准。

科技无法消除威胁，但它每年都变得更加智能、更快、更加分层。

丹麦的大胆举措

科技无法做到的一件事就是制定游戏规则。这时政策就派上用场了。

各国政府正在觉醒。一些国家，例如韩国和美国德克萨斯州，已将明显的深度伪造行为定为犯罪。我国则强制要求人工智能标签化。但丹麦刚刚做出了迄今为止最有趣的举动：赋予人们对自身面部和声音的合法权利。

这是一部新的人工智能法（西方首创），将肖像视为个人财产。这意味着：

•使用生物特征数据进行人工智能训练需要获得同意。

•可以要求删除假货。

•人工智能系统必须解释如何使用脸部等高风险数据。

虽然目前仍处于试点阶段，但这让我们首次看到了可能成为新类别的曙光：生物识别知识产权。

目前，我们大多数人在数字世界中并不“拥有”自己的脸。如果有人从Instagram上抓取你的自拍照，并用来训练生成式人工智能，你几乎无能为力。但如果你的生物特征数据被视为知识产权，你最终就能拥有控制权。

丹麦的提议恰恰暗示了这种转变：你的身份不仅仅是你自己，更是你的数字资产。

展望未来

如果丹麦的计划顺利实施，企业将需要像对待个人数据一样对待生物特征数据——你的脸、你的声音。这是一个巨大的转变。以下是企业现在应该考虑的问题：

•生物识别合规即将到来。不妨想象一下GDPR 2.0，只不过是针对用户身份的。新规可能会要求用户同意、获得许可，并根据面部和声音信息提出删除请求。如果正在构建人工智能模型或存储客户数据，请在监管机构强制要求之前，开始追踪生物识别技术在流程中出现的位置。

•真实性层是新的基准。水印、数字签名以及类似C2PA的框架或许感觉尚处于实验阶段，但它们正迅速成为验证真实性的标准。现在就开始试用它们吧；它们很快就会成为保护信任和责任的基石。

•在法律强制执行之前，先建立信任。道德护栏关乎合规性，也关乎客户信心。添加活性检查、加密签名或将身份视为数字财产的许可条款，可以向用户表明你认真对待保护他们的责任。早期采用者会获得信任。

再进一步设想一下，我们或许正在步入一个未来，在那里，你将成为受保护的数字资产。未来的样子可能是这样的：

•肖像保险：目前，名人和高管有时会为自己的脸部或声音投保，以防被盗用。但几年后，这项服务可能会普及到普通用户。这就像身份盗窃保护，只不过是针对你的形象。

•真实性层：就像网站使用HTTPS来证明其安全性，数字服务使用基于加密的证书一样，设备可以使用内置身份验证来证明真实身份。这可能涉及实时活体检查或已验证的头像：想象一下，Face ID符合已验证的蓝色检查，但嵌入到浏览器或操作系统中。或者，可以采用双重验证方法：除了生物识别检查外，还需要验证加密证书的真实性，就像当前版本的合格电子签名一样。

•生物识别许可：可能会被要求签署一份数字合同，允许平台、应用或服务使用面部或声音，并可能获得报酬。如果有人想用来训练人工智能模型，他们就需要许可。想象一下，勾选一个方框来授权数字孪生，就像音乐家授权曲目一样。

这听起来很未来，但一些工具已经存在。现在缺少的是一个可互操作的框架，以便以标准化、透明和安全的方式管理生物识别技术。

底线

丹麦的法律可能会引发一件大事：世界上第一个身份权利运动。

如果说2010年代关注的是数据保护，那么2020年代则关注的是用户自身。这不仅关乎登录凭证，更关乎面部、声音和存在感。

原文始发于微信公众号（河南等级保护测评）：脸，是新密码——可能已被盗