央视披露AI假视频骗过人脸核验，灰产链条成本曝光

据央视10月25日报道，杭州市中级人民法院公布了一起案件：有人从网络搜集他人照片，利用AI将静态人脸合成为可点头、摇头、眨眼的动态视频，并篡改相机底层数据，从而通过购物平台的人脸核验，导致账号内的个人信息被批量获取。央视主持人白岩松在报道中表示，无论AI如何发展，都不能以侵害他人权益为代价。

报道披露的攻击链条成本极低。青岛警方今年破获的案件呈现了完整价格：姓名、身份证号加证件照，一条售价5元至10元；用境外AI工具生成动态人脸视频并注册实名账号后，转手可卖30元至50元。该案缴获动态人脸视频5万多个，卖出账号8万多个，参与者中不少人刚满18岁、无业，在网上花几分钟即学会操作。长沙一名大学生购买AI伪造视频教程后，四个月内盗刷银行卡5万余元。

防守端为何难以拦截，问题出在人脸核验的设计逻辑。天翼安全专家危嘉祺指出，传统人脸核验依赖活体检测，要求用户点头、眨眼以证明镜头前是活人而非照片；这套逻辑在AI只能做静态换脸时够用，但如今AI凭一张照片即可生成整段动态视频，活体检测所依赖的“活”已被技术架空。

更关键的一层是视频流注入。报道称，作案者并不与摄像头正面对抗，而是用虚拟相机软件将合成视频直接灌入数据流，摄像头画面被中途调包，系统以为在验证真人，实际看到的是一段预设视频。造假端只需一张照片、一个开源模型和几元钱即可批量生产，防守端则需部署设备可信验证、视频流注入检测、生理特征分析与多因素认证，投入相差数个数量级。

监管层面，《人工智能生成合成内容标识办法》已于去年9月施行，要求AI生成内容添加显式或隐式标识。但报道指出，标识约束的是合规生成，管不到骗子手中的境外工具与虚拟相机，真正需要堵住的是视频流从摄像头到核验系统之间可被随意篡改的环节。

对普通用户而言，报道给出的建议是：减少在公开平台发布高清正脸照，非必要APP不开通人脸核验，对不信任的小程序不轻易对着镜头点头。这些做法看似琐碎，在防守能力尚未到位的阶段仍是最低成本的防护手段。