江苏仪征的田先生怎么也没想到，自己举报亲戚盗号，竟牵出一桩横跨数省的特大案件。警方顺藤摸瓜发现，一个犯罪团伙用AI生成的动态人脸视频，批量攻破了QQ、微信乃至多地市场监管平台的人脸识别系统。36人最终获刑。

这不是科幻电影。这是2026年已经生效的判决书。

人脸识别曾被视为数字时代最可靠的身份守门人。密码可以泄露，短信验证码可以拦截，但你的脸——长在骨头上、嵌在皮肉里的生物特征，总该是安全的吧？

这个信念，正在崩塌。

浙江杭州的一起民事公益诉讼案揭示了更令人不安的细节。两名被告通过境外聊天软件承接黑灰产任务，用低成本AI换脸技术破解平台人脸活体核验。他们的手法并不复杂：上游黑产提供他人的身份证照片，他们用AI生成仿真活体动态视频，再在手机里植入虚拟相机程序。当平台调取摄像头进行人脸验证时，屏幕上的验证区域自动替换成合成视频。

平台要求点头？视频里的人在点头。要求眨眼？视频里的人在眨眼。要求摇头？鼠标右键一点，视频里的人就摇了头。

更“先进”的版本甚至不需要预录。杭州中院法官助理叶永青描述过另一种作案方式：犯罪嫌疑人点击鼠标左键生成“眨眨眼”，右键生成“摇摇头”，实时通过验证。

活体检测的设计初衷，是区分“真人”和“照片”。但当AI生成的视频能够实时响应指令，这个区分就失去了意义。

江苏案中犯罪团伙的操作更为直接。他们在电脑上下载带有篡改、替换系统摄像头功能的软件，在平台进行人脸识别认证时，将屏幕前的实时画面替换为事先存储在电脑中的动态人脸视频。摄像头拍到的是什么，平台根本不知道。它以为自己看到了用户的脸，实际上看到的是犯罪嫌疑人在电脑上播放的一段AI合成视频。

这意味着什么？

你存在手机相册里的自拍，你发在朋友圈的合影，你上传到各类平台的证件照——每一张清晰的正脸，都可能成为素材。犯罪团伙长期收购带有照片的身份证信息，截取人脸照片后批量生成动态视频。一张静态照片，在AI手里就是一把能打开你数字身份大门的钥匙。

被打开的门后面，藏着什么？

田先生的亲戚用这种方式盗取QQ游戏账号，变卖账号内的游戏币和装备。杭州案的两名被告非法登录近三十个购物平台账号，窃取收货地址、购物车信息，还违规认证了二十个聊天软件和交友平台的实名账号并出售牟利。宋某某等人原本做工商代办，因法定代表人失联或死亡导致变更受阻，接触到这项“服务”后，开始用AI视频帮客户非法变更工商登记。

游戏装备、购物记录、工商执照。这些东西看起来零散，但拼在一起就是一个人完整的数字画像。更危险的是，这些被虚假实名认证的账号，极易流入电信诈骗链条。真正的作案者藏在AI生成的脸后面，受害者连追责的对象都找不到。

技术从来是一把双刃剑。

IEEE的一篇论文指出，现代人脸交换流水线已经能够将任意目标身份无缝叠加到攻击者的实时视频上，保真度足以骗过人类审查者。另一项研究则给出了防守方的进展：基于MobileNetV3的轻量级活体检测系统EAMNet-S，检测准确率达到了95.6%。有来有往，攻防在同时升级。

但技术对抗之外，还有一个更根本的问题：我们对“身份”的理解，是否过于依赖一张脸？

当平台把“刷脸”当作终极验证手段，它实际上把安全责任外包给了生物学。而生物学特征一旦被数字化，就不再是不可复制的。你的脸属于你，但一张包含你面部数据的照片、一段录下你面容的视频，在AI面前，可以不属于任何人，也可以属于任何人。

国家安全机关的提示来得及时。深度伪造技术可能被用于伪造公务人员不当视频、炮制虚假政策画面，也可能被用于克隆亲友声音面容实施精准诈骗，更可能被用来突破身份认证、权限校验，造成敏感数据批量泄漏。

回到那个最朴素的问题：普通人该怎么办？

指望平台立刻升级防御不现实，指望立法一夜之间堵住所有漏洞也不可能。但有一条底线可以守住：凡是视频里要求转账的，一律不当真。多地曝光的案例中，财务人员看到“老板”在视频里亲口指令转账，声音、容貌、神态无一不真，转完才发现屏幕那头根本没有真人。

技术把造假的门槛降到了历史最低。一张照片、三秒音频、一个开源软件，就能造出一个“你”。而防守的一方，往往还在用肉眼判断真伪。

江苏案的主犯马某某从2020年7月就开始做这门生意，直到2023年底才被彻底打掉。三年多的时间里，无数张AI生成的脸替他敲开了无数道门。判决书下来了，36人获刑。但那些已经被泄露的面部数据、已经被认证的虚假账号、已经流入黑市的个人信息，不会随着法槌落下而自动消失。

下次你对着手机摄像头点头眨眼的时候，不妨多想一秒：屏幕那头，真的知道你是谁吗？