2019年，可盗一个叫“ZAO”的取人App刷爆了朋友圈。用户上传一张自拍，脸识就能把自己的可盗脸换到影视剧片段里。好玩归好玩，取人但很多人没意识到：你交出去的脸识不只是一张照片，而是可盗一把钥匙——一把能打开你数字身份的钥匙。

先说结论：人脸识别本身是取人一套算法，你盗不走算法。脸识但算法要跑起来，可盗得有人脸数据。取人而人脸数据，脸识恰恰是可盗能被偷、能被骗、取人能被复制的脸识。

你的脸，正在变成一串代码

人脸识别的工作原理不复杂。摄像头抓取你的面部图像，系统从中提取几十甚至上百个特征点——眼距、鼻梁高度、下颌轮廓——把它们变成一串数学向量。这串向量才是系统真正比对的东西，不是你的“脸”。

问题就出在这儿。这串向量一旦被泄露，它不会像密码一样可以改。你总不能换一张脸吧？

2023年，国内某知名安全团队做过一个实验。他们用一张高清证件照，通过AI工具生成了动态视频——眨眼、张嘴、摇头，全套活体检测动作。然后拿这段视频去攻击某款App的人脸验证系统。结果？通过了。

这不是孤例。同年，浙江警方破获一起案件，犯罪团伙用类似手法，非法解封了上千个被冻结的社交账号。他们手里的人脸数据，来自暗网上批量购买的“人脸料”——包含身份证照片和对应的人脸视频。

盗取手段比你想的粗糙

很多人以为盗人脸得用高科技。实际上，最有效的办法往往最土。

比如，社交平台上你发的自拍。原图带EXIF信息，拍摄时间、设备型号、甚至GPS坐标全在里面。有人专门写爬虫，批量抓取这些照片，再用算法重建三维人脸模型。你觉得自己只是发了张旅游照，别人拿到的是你的生物特征模板。

再比如，小区门禁、公司打卡机、商场里的客流分析摄像头。这些设备采集的人脸数据存哪儿？传输过程加密了吗？很多中小厂商的答案是：没想过。2021年，某头部人脸识别公司被曝出数据库未设密码，250万条人脸数据裸奔在公网上。姓名、身份证号、人脸照片，一一对应。

还有更直接的——骗。有人在街头做“扫码送礼品”活动，让你对着手机眨眨眼。你以为在领玩偶，其实是在完成一次人脸活体认证，帮别人注册了某个金融账户。

活体检测，攻防一直在升级

当然，防守方也没闲着。早期的活体检测就是让你眨眨眼，后来发现用视频就能骗过。于是升级到红外摄像头，检测面部温度分布。再后来用结构光，投射几万个不可见光点，构建面部深度图。

但攻击手段也在进化。2024年初，有研究者用3D打印的头模配合特殊材料，成功骗过了某款旗舰手机的支付级人脸识别。成本？不到两千块。

这就像一场没有终点的军备竞赛。防守方加一层验证，攻击方就找新的漏洞。指纹识别用了这么多年，依然有人用指纹膜破解。人脸识别面临的问题更严峻——你的指纹只有十个，脸只有一张，泄露了就是永久性的。

普通人能做什么

别在社交平台发高清正脸照，尤其是带定位的原图。遇到需要人脸验证的场景，多问一句：数据存哪儿？传哪儿？谁在用？如果对方支支吾吾，直接拒绝。

更重要的是，别把“刷脸”当成唯一的身份凭证。密码可以改，人脸改不了。任何只靠人脸就能转账、开锁、登录的系统，本质上都是在裸奔。

技术本身没有善恶。但把生物特征当成普通数据来对待，是一种危险的懒惰。