01
0.5元一份人脸照片
“五毛一张打包带走，总共两万套，不议价。”、“人脸数据0.5元一份、修改软件35元一套”……
当下，在不少社交平台、电商平台上，通过搜索特定关键词，就能找到专门出售人脸数据和“照片活化”工具的店铺。
人脸照片销售比较好理解，“照片活化”又是何方神圣？
据调查了解，黑产卖家出售的“照片活化”工具，可将人脸照片修改为执行“眨眨眼、张张嘴、点点头”等操作的人脸验证视频。
这些造假的人脸数据会利用系统漏洞骗过部分平台的人脸识别机制，被用来解封社交平台的冻结账号，或修改金融保险应用的个人信息，造成账户被盗取，带来财产损失。更有甚者，一些非法分子还借此绕过部分婚恋交友平台或实名制开手机卡的人脸识别认证机制，用于虚假注册、网络诈骗、敲诈勒索等违法犯罪活动。
原图经“照片活化”软件处理后，基于关键点定位获得结果人脸图
“照片活化”结果（截取自黑产攻击软件）
去年8月，深圳龙岗警方发现有辖区居民的身份信息被人冒用，其驾驶证被他人通过网络服务平台冒用扣分。经侦查发现，有不法分子使用AI换脸技术，绕开多个社交服务平台或系统的人脸认证机制，为违法犯罪团伙提供虚假注册、刷脸支付等黑产服务。
除“照片活化”外，在一些使用人脸注册识别场景下，也存在不法分子通过上传合成人脸图像企图蒙混过关。一系列“换脸”技术合成的人脸图像很难通过肉眼辨别真伪，加上人脸数据涉及到用户的肖像和个人隐私，篡改人脸数据也将对用户个人信息安全造成严重威胁。
这样的技术PS似乎也能做到？显然，“照片活化”外核心卖点在于一个“活”字。“照片活化”技术可以通过照片作出摇头、点头、眨眼、吐舌头等动作，“甚至配合说一句话都没有难度，可以用语音操作”，再加上手机号验证码的操作空间，不法分子一旦有了身份证信息和照片，冒用别人的身份去办理网贷、注册软件或网站、解锁支付软件、精准诈骗等，可以无障碍做很多不法的事情。
总体而言，“照片活化”引发的人脸信息安全问题，已在业界引起广泛