據(jù)工信部官網(wǎng)消息，針對(duì)媒體公開(kāi)報(bào)道和用戶曝光的ZAOApp用戶隱私協(xié)議不規(guī)范，存在數(shù)據(jù)泄露風(fēng)險(xiǎn)等網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局9月3日對(duì)北京陌陌科技有限公司相關(guān)負(fù)責(zé)人進(jìn)行了問(wèn)詢約談，要求其嚴(yán)格按照國(guó)家法律法規(guī)以及相關(guān)主管部門(mén)要求，組織開(kāi)展自查整改，采取有效措施防范自有業(yè)務(wù)平臺(tái)被利用實(shí)施電信網(wǎng)絡(luò)詐騙等風(fēng)險(xiǎn)隱患。
陌陌旗下AppZAO此前以AI換臉功能一夜之間爆紅網(wǎng)絡(luò)。只需上傳一張個(gè)人照片，并且通過(guò)人臉驗(yàn)證證明是本人，就可以換臉影視劇片段，與明星“同臺(tái)飆戲”。8月30日Z(yǔ)AO上線，不到24小時(shí)，ZAO就在各應(yīng)用商店免費(fèi)應(yīng)用排行榜中躥升至第二位，登上微博熱搜前十。截至發(fā)稿，ZAO仍位列App Store免費(fèi)應(yīng)用排行榜第一。
然而，問(wèn)題也隨之而來(lái)。一方面是眾多影視劇的版權(quán)存在爭(zhēng)議，更引人關(guān)注的是，“ZAO”的用戶協(xié)議顯示：用戶在使用“ZAO”的時(shí)候，如果把臉換成自己或其他人的臉，意味著同意或確保肖像權(quán)利人同意授予“ZAO”及其關(guān)聯(lián)公司全球范圍內(nèi)完全免費(fèi)、不可撤銷、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利，包括但不限于：人臉照片、圖片、視頻資料等肖像資料中所含的您或肖像權(quán)利人的肖像權(quán)，以及利用技術(shù)對(duì)您或肖像權(quán)利人的肖像進(jìn)行形式改動(dòng)。
北京安杰律師事務(wù)所合伙人，數(shù)據(jù)和網(wǎng)絡(luò)安全業(yè)務(wù)負(fù)責(zé)人楊洪泉表示，該條款屬于單方制定的格式合同，屬于無(wú)效條款。雖然該條款在法律上無(wú)效，“ZAO”也在新版用戶協(xié)議中刪除了該條，并且在9月3日的道歉聲明中表示“‘ZAO’不會(huì)存儲(chǔ)個(gè)人面部生物識(shí)別特征信息”“不會(huì)產(chǎn)生支付風(fēng)險(xiǎn)”“在產(chǎn)品中運(yùn)用了加密存儲(chǔ)等多種安全措施”，但個(gè)人信息的上傳和換臉的便利仍引發(fā)網(wǎng)友對(duì)于個(gè)人信息泄露的擔(dān)憂。
楊洪泉認(rèn)為，更多公眾擔(dān)憂的其實(shí)是換臉技術(shù)。應(yīng)用采集的用戶個(gè)人信息其實(shí)屬于個(gè)人敏感信息，一旦濫用，可能引發(fā)意想不到的后果。比如用換臉綁架視頻向親屬進(jìn)行電信詐騙。這類相對(duì)較新興的技術(shù)應(yīng)用，應(yīng)該審慎評(píng)估安全風(fēng)險(xiǎn)。
輕松換臉是否引發(fā)“刷臉支付”“刷臉認(rèn)證”方面的安全問(wèn)題也引人擔(dān)憂。碁震安全研究團(tuán)隊(duì)安全人員宋宇昊表示：“從起初的采集上千張照片、運(yùn)行代碼進(jìn)行換臉，到現(xiàn)在僅需在手機(jī)App上傳一張照片就能換臉，換臉變得越來(lái)越便利。值得關(guān)注的是，人臉識(shí)別已經(jīng)成為實(shí)名認(rèn)證的輔助，比如遠(yuǎn)程開(kāi)戶，對(duì)方可以通過(guò)眨眼、搖頭等動(dòng)作來(lái)判斷手機(jī)前的你是否是活體，但換臉這項(xiàng)技術(shù)讓這套邏輯失效了。因?yàn)槭謾C(jī)前的人也許是盜用了別人的照片對(duì)自己進(jìn)行換臉。”
根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)公開(kāi)收集并遵守規(guī)則，明示收集、使用信息的目的、方式和范圍，并征得被收集者同意;網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，積極采取防范網(wǎng)絡(luò)病毒和非法網(wǎng)絡(luò)攻擊，維護(hù)網(wǎng)絡(luò)個(gè)人信息安全的技術(shù)措施，而且網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集和保存的個(gè)人信息嚴(yán)格保密。2018年5月1日開(kāi)始實(shí)施的《信息安全技術(shù)個(gè)人信息安全規(guī)范》規(guī)定，個(gè)人面部識(shí)別特征屬于個(gè)人敏感信息，傳輸和存儲(chǔ)個(gè)人敏感信息時(shí)，應(yīng)采用加密等安全措施，存儲(chǔ)個(gè)人生物識(shí)別信息時(shí)，應(yīng)采用技術(shù)措施處理后再進(jìn)行存儲(chǔ)。
楊洪泉稱：“雖然有這些原則性的規(guī)定，但是否能完全避免被濫用還是要打一個(gè)問(wèn)號(hào)。國(guó)內(nèi)現(xiàn)在還在比較初期的討論階段。對(duì)于這些特殊信息，還是需要全社會(huì)法學(xué)界和網(wǎng)絡(luò)安全界專家討論，是否采取更加嚴(yán)格的措施。”
