不用真人就能“刷脸”通关？安全漏洞必须严防死堵

一部手机，一个“虚拟相机”程序，一段AI合成视频，无需真人出镜，就能轻松闯过网约车平台的人脸识别防线。近日，一起“帮助网约车司机非法改装手机”的刑事案件，再次引发公众对AI技术滥用的关注。

犯罪嫌疑人将“虚拟相机”植入手机，利用AI换脸突破验证，把原本用于便利生活、保障安全的技术，变成了伪造身份的“利器”。更骇人的是，该类黑灰产业已在网络上形成完整生态：社交平台售卖教程，电商渠道提供改装套餐，短视频平台隐晦引流。一些商家“任何平台都能直接过”的言论，更是对公共安全造成极大隐患。

这一乱象背后，也折射出网约车平台规则与技术漏洞的双重困境。一方面，平台“一次违规，永久封禁”的严苛规则，叠加司机面临的生存压力与黑灰产诱惑，促使部分司机铤而走险，使用违规工具。违法团伙精准拿捏平台对单一验证方式的依赖，以数百元的低成本工具，撬动违规接单的巨额收益。

另一方面，部分平台将人脸识别等生物识别技术视为绝对安全保障，却忽视其固有缺陷。如动态视频可绕过活体检测、3D面具能突破图像识别等，即便多维验证体系也可能在针对性攻击下失效。此外，平台对安全漏洞反应迟缓，过度依赖用户举报，被动发现问题，往往在监管介入后才仓促升级系统。这种“头痛医头”的治理模式，也是乱象存在的土壤。

黑灰产的猖獗，还源于治理链条的断裂。目前来看，从技术开发、工具销售到实际使用，各环节均存在监管空白。开发者以“技术中立”为挡箭牌逃避责任，销售平台对相关交易睁一只眼闭一只眼，使用者的受罚力度过轻，违法成本与收益严重失衡。如此这般“分段免责”，无异于为黑色产业链大开方便之门。

“刷脸”这种生物识别技术，因生物特征与个体生命相伴相生，一旦出现安全漏洞便贻害无穷。遏制技术滥用，必须高度重视数据安全和个人隐私保护，通过持续完善监管机制和技术手段，及时消除新发现的漏洞和风险隐患。

法律层面需果断亮剑，精准界定“生物特征伪造”，给技术开发、传播、使用全链条戴上紧箍咒。平台不能当“甩手掌柜”，应主动构建“动态防御”体系，让人脸识别与行为数据分析、设备指纹识别、实时位置校验等技术形成多维度验证的铜墙铁壁，发现异常即刻进行人工复核，同时打破“数据孤岛”，与监管、行业共享黑产特征库，实现一处发现、全网防御。唯有法律刚性、平台担当、技术温度形成合力，方能筑牢数字安全防线。

当前，人脸识别技术已深度渗透至社交平台实名认证、金融APP刷脸支付、公共安全人脸追踪等多个领域，成为数字生活的重要安全屏障。技术应用的便捷性、智能化，必须以保证用户信息安全为前提。守住人脸识别的防线，才能守住数字时代的“信用凭证”，守护每个人在虚拟空间的身份尊严与安全底线。

（作者：孔德淇，来源：荔枝时评）