▎一张照片，解锁了别人的账号
胡某甲、胡某乙做了一门"生意"：先从境外渠道买来别人的手机号、头像、身份证信息，再用AI换脸技术，把照片做成动态的活体认证视频——就是那种会眨眼、会转头的"人脸识别验证"。
然后，他们把这段假视频植入一个虚拟相机程序。平台要人脸识别？自动播放。就这么着，别人的账号被他们登录了，收货地址、购物车信息被扒走卖掉，还对外提供"付费实名认证"服务。
杭州检察院提起了民事公益诉讼。杭州中院审结了这个案子——这是全省首个AI伪造人脸通过活体认证的公益诉讼案。
▎"技术中立"不是挡箭牌
被告的辩解很典型：视频是AI自动生成的，我们只是用了技术，技术是中立的。
法院没有买账：技术的工具属性，不改变行为的违法本质。技术是中立的，但用技术的人必须对后果负责。
这个道理，放到具体条文里更清楚。
人脸信息属于敏感个人信息。《个人信息保护法》第二十八条、第二十九条要求：处理敏感个人信息，必须取得个人的"单独同意"，而且要有特定目的和充分必要性。胡某二人既没取得同意，也没有合法目的，纯粹拿人脸信息当商品卖，这本身就违反了个人信息保护法。
更严重的是刑事风险。刑法第二百五十三条之一规定了侵犯公民个人信息罪。而两高《办理电信网络诈骗等案件意见（二）》进一步明确：非法获取、出售、提供人脸等生物识别信息，同样以侵犯公民个人信息罪论处——因为人脸信息具备"解锁"功能，一旦被滥用，直接威胁人身财产安全。
也就是说，这案子表面上只是"赔礼道歉+公益赔偿"，但同样手法放到刑事追诉里，就是实打实的犯罪。公益诉讼先走一步，划出了红线。
▎普通人该防什么
说回我们每个人。人脸识别已经绑定了太多东西：支付、网银、考勤、小区门禁。防AI换脸认证，有几条实在的：
第一，别随便发正脸高清照和视频。AI换脸建模需要足够清晰的面部素材，朋友圈、短视频平台上的正脸大头照，就是黑灰产的"原料"。平台允许的话，把"允许他人下载/保存"关掉。
第二，重要账号开双重验证。人脸识别之外，再绑一个短信验证码或者动态口令。即使人脸被伪造，还有第二道门。
第三，发现账号被异地登录、有陌生订单，马上改密码、冻结账号，并保留登录日志截图——这些都是日后维权或报案的关键证据。
第四，遇到"付费实名认证""代过活体检测"这类服务，别碰。提供这种服务的人自己已经踩线了，接受服务的人同样可能被卷入。
▎技术没有善恶，用法有
AI换脸本身不是原罪，换脸娱乐、影视制作都是正当场景。但当它被用来伪造身份、突破安全验证，把别人的脸变成可交易的数据商品，性质就完全变了。
人脸信息不只是"照片"，它是数字社会的信任凭证。技术能换掉一张脸，换不掉责任。每一次技术进步，都该问一句：这条线，划对了吗？