您的位置:首页 >新闻 >

爆红App霸王条款刺痛用户神经 AI换脸考验刷脸安全

2019-09-02 12:41:25来源:北京日报

爆红App霸王条款刺痛用户神经

AI换脸考验刷脸安全

一夜刷屏的方式有很多种。让AI换脸软件ZAO的开发者始料未及的是,在海量用户短视频刷屏朋友圈后的几小时内,对其用户协议和隐私协议的批评指责也快速刷了屏。因涉及敏感的人脸识别信息及肖像权,ZAO用户协议中的“霸王条款”狠狠刺痛了广大用户的神经,即使该公司随后迅速修改协议条款,也难平公众怒火。比起普通的照片隐私泄露,换脸视频软件带来的安全、隐私风险,切切实实挑战到了每个人的实名身份识别认证和身上的钱袋子。

换脸软件ZAO一夜刷屏

“我跟胡歌演对手戏啦。”“我已穿越到延禧攻略!”8月30日晚,大批网友在社交平台发布了与明星合演的小视频,“奥秘”就是从换脸软件ZAO中上传一张个人照片,再选择想要出演的片段和替换的明星。凭借“仅需一张照片,出演天下好戏”,ZAO迅速收割了百万下载量,一跃成为App Store全站排行榜第7位,娱乐类App第2位,一夜爆红。

“这个月花700万租的服务器,今晚已经消耗三分之一了。”8月31日晚间,ZAO官方微博发出这样一句感叹。面对大量用户的需求,该软件服务器被挤爆。一时间,“ZAO崩了”迅速成为微博热点话题,阅读量快速突破百万。

这款App的开发者为长沙深度融合网络科技,注册于2017年9月,由海南喵咖网络科技全资控股,实际控制人为雷小亮与王力。相关信息显示,雷小亮是陌陌公司联合创始人兼游戏业务部总裁,负责陌陌游戏业务,王力则是陌陌公司联合创始人兼COO,负责陌陌的产品、运营等业务。

海南喵咖网络的相关资料显示,目前海南喵咖的股权已全部出质给陌陌的全资子公司北京1602信息技术有限公司。从该角度看,喵咖网络实际上是陌陌的一家子公司,ZAO也属于陌陌公司的一款产品。对此,记者联系了陌陌公关部的有关人士,截至发稿,对方尚未做出回应。

霸王条款“细思极恐”

爆红的ZAO在App里的排名节节攀升,可用户评分却一路滑落。截至发稿,该软件在App Store内的评分已跌至1.9。原因与该软件的用户协议有关。

在最初一版用户协议中,ZAO规定,对于用户自行上传的内容,一旦发布,平台即默许已获得用户和影片原主人公的肖像授权,且ZAO及其关联公司有权在全球范围内“完全免费、不可撤销、永久、可转授权和可再许可”地使用、修改、编辑这些内容素材。

“这涉嫌过度攫取用户授权,让你在无形中将自己的肖像权拱手让人,以后你的脸将完全有可能被别人随意使用、变换。”有法律人士公开点评。

中国政法大学知识产权研究中心特约研究员赵占领对记者表示,根据合同法的规定,格式条款的提供方免除其责任、加重对方责任、排除对方主要权利的,该格式条款就属于俗称的霸王条款,法律上无效。“ZAO作为提供格式条款的一方,对于免除或者限制自己责任的格式条款,应采取足以引起对方注意的方式提醒用户注意。”然而记者看到,ZAO并未标粗标黑这一条款,也未做出其它提示,绝大多数用户很难察觉。

ZAO显然意识到了网上对其“霸王条款”以及“照片不能删除”等问题的争议,迅速修改条款,并新增“删除面孔”功能,疑似回应用户对其隐私泄露、肖像权霸王转让等问题的质疑。记者对比发现,新修改的条款已删除了此前条款中“不可撤销、永久、可转授权和可再许可”等字样,并声称相关内容将严格按相关法律法规的规定保留在软件中。

AI技术滥用威胁社会安全

ZAO的刷屏,也让人们对技术的担忧不断加深。此前“AI换脸”技术Deepfakes就曾在全球引发争议,“社会将开始怀疑他们看到的每一个视频或图像内容。”

奇安信行业安全研究中心主任裴智勇表示,换脸视频软件带来的真正安全挑战,是当人脸识别技术被普及,传统运用人脸识别或生物识别技术的应用面临被突破的风险。记者了解到,此前曾有安全团队将照片变成了可眨眼、可动嘴的动态照片成功实现刷脸登录,并多次攻破活体检测这一人脸识别中的重要环节。

裴智勇建议,企业应尽量避免单独使用生物识别技术,而是配合大数据、人工监控等方式辅助数据验证,对人脸识别进行多方认证。个人则应该尽早将人脸识别信息与手机绑定。“自己主动早绑定,就大幅降低别人将你的人脸识别信息绑定到其他手机上的风险。”

不过,支付宝安全中心相关人士对记者回应称,目前网上各类换脸软件有很多,但不管有多逼真,都无法突破刷脸支付。在进行人脸识别后,部分用户还需要输入与账号绑定的手机号进行校验,进一步提高安全性。

本报记者 袁璐 殷呈悦