
网警破获“AI换脸”侵入计算机案
【网警破获“AI换脸”侵入计算机案】一张动态的脸,一段伪造的视频,竟能轻易骗过互联网平台的人脸验证系统,成为侵入企业核心账户的“万能钥匙”。“我就是个美工,帮人做点图而已,怎么就违法了?”面对审讯,犯罪嫌疑人阿成(化名)起初还在为自己辩解。但当价值 40 余万元的虚拟货币交易记录摆在面前时,这位精通 AI 换脸技术的“美工”终于低下了头。近日,湖北省武汉市公安局网络安全保卫支队成功侦破全省首起利用 AI 换脸技术非法侵入计算机信息系统的案件,一个通过网络承接“人脸代过”业务的灰色产业链浮出水面。
今年 6 月 10 日,武汉一家 MCN 机构的工作人员像往常一样打开公司公众号后台,却发现评论区一连串的粉丝留言让他们惊出一身冷汗:“你们公众号怎么开始推荐投资理财 App 了?”工作人员急忙查看已发布文章,发现这个原本精心运营的账号,在无人知晓的情况下,竟发布了一篇“告别声明”,并号召所有粉丝转而关注另一个投资理财类账号。他尝试登录账号管理后台,发现密码已被修改。更严重的是,经过平台认证的公司法定代表人信息也遭到了篡改。意识到事态严重性后,工作人员第一时间向武汉警方报案。
接到报警后,武汉网警迅速成立专案组介入调查。技术人员通过分析研判发现,被盗账号的操作记录中留下了利用平台验证机制进行非法操作的痕迹。这些痕迹共同指向一个越来越常见的网络犯罪工具——AI 换脸技术。犯罪分子很可能利用这项技术,生成足以骗过人脸识别系统的动态视频,从而通过了需要法定代表人身份验证的关键环节,窃取了账号的最高控制权。顺着线索层层追踪,专案组很快锁定了一名远在山东潍坊的犯罪嫌疑人阿成。
7 月 17 日,3 名武汉网警赶赴山东潍坊,对阿成实施抓捕。民警在其住所搜查时,发现了大量 AI 换脸视频素材和制作工具,这些都是用于破解人脸识别系统的关键证据。面对审讯,阿成起初辩称自己只是“按上线要求干活”的美工。但警方通过技术手段,恢复了他已删除的电子数据。调查显示,其账户内沉淀着价值 40 余万元的虚拟货币,全部来源于他从事“AI 换脸”非法活动的获利。
在确凿的证据面前,阿成交代了自己的犯罪事实。他从美术专业毕业后曾从事美工工作,但嫌收入不高而改行。2022 年 5 月,他在境外互联网上接触到了名为“人脸代过”的灰色产业,即利用技术手段绕过需要真人面部识别的各类网络验证。被暴利吸引的阿成加入相关群组,开始承接业务。他最初只是在小型电商平台帮人制作静态人脸图像,每张收费 200 元。随着技术提升,他掌握了生成逼真动态人脸视频的方法,破解一个需要动态验证的人脸最高能卖到 1000 元。在这个分工明确的犯罪链条中,阿成负责技术环节,而他的 3 名上线——阿明、阿斌、阿华(均为化名)则负责承接业务需求、收集并转交需要破解的人员信息,并从中抽成牟利。阿成落网后,武汉网警顺藤摸瓜,前往安徽六安等地将这三名上线抓获。
“就像犯罪电影里的那样。”办案民警如此描述该团伙的作案手法。犯罪嫌疑人通过 AI 软件生成足以乱真的动态人脸视频,在摄像头前播放,从而骗过互联网平台的人脸验证系统。在本案中,犯罪团伙正是利用这一手法,在受害企业毫不知情的情况下,通过了平台的身份核验,进而篡改了企业法定代表人信息,非法控制了企业的社交媒体账号。据警方介绍,这种手段在“灰产”链条中正被用于实施多种类型的犯罪活动。
本案并非个例。随着 AI 换脸、深度合成等技术门槛的降低,其滥用带来的法律风险日益凸显。除了本案所涉及的非法侵入计算机信息系统罪,相关技术的不当使用还可能触及侵犯肖像权、名誉权,侵犯公民个人信息罪,甚至构成诈骗、敲诈勒索等财产犯罪。武汉网警在此案告破后郑重提醒:掌握相关技术的专业人员,务必敬畏法律红线,切勿因一时贪念走上违法犯罪的道路。
面对利用 AI 技术的新型犯罪,筑牢安全防线需要社会各方共同努力。武汉警方在发布案件信息时,向公众和平台方提出了多项具体建议:平台技术必须升级,采用活体检测、动态验证等更高级的防伪技术;用户应强化验证机制,尽量开启并坚持使用密码、短信验证码、人脸识别相结合的多重验证机制;公众需注重隐私保护,谨慎在公开的社交平台发布清晰的正脸照片、动态视频。
目前,阿成等 4 名犯罪嫌疑人因涉嫌非法侵入计算机信息系统罪,已被警方依法采取刑事强制措施,案件正在进一步侦办中。这起案件也再次向全社会敲响了警钟:在人工智能技术飞速发展的今天,技术应用的伦理边界和法律底线,必须被置于更加突出的位置。