这几天你被ZAO刷屏了没？

8月30晚间，一款名为“ZAO”的App刷屏朋友圈。大量用户使用这款App，上传自拍照片，将自己“变成”影视片段的主角，并将这些“改头换面”过的视频片段，上传微信朋友圈等社交平台，引发“病毒式”传播。

ZAO很快冲上了热搜

并刷屏朋友圈——

一秒钟变李现

一秒钟学会跳舞，

占据C位

还能唱跳、Rap、打篮球

和偶像“谈恋爱”，瞬间圆梦

天眼查资料显示，“ZAO”是一款换脸App。在这里，用户可以任意将自己的脸换在别人身上，“强大的AI识别功能，精致准确。为客户带来最好的体验，同时更多强大的滤镜特效功能应有尽有。”

几秒生成一段用户变身主角的视频

记者试用发现，“ZAO”主要功能包括造视频和造表情，使用时均需要上传人像照片。上传素材时，首先需要通过权限认证。

在“造表情”功能中，用户上传照片时，App可以自动查找面孔相册里清晰度和角度合适的照片。App说明称，此行为不会上传任何照片数据，并且会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用。

随后，记者上传了一张照片，并进行视频制作。约6秒钟后，视频生成。

实际上，“ZAO”的上手门槛极低。“ZAO”提供了许多现成的新老知名影视剧中的片段，用户不需要任何专业技术即可使用。除了视频换脸、分享朋友圈、造表情外，尚无其他功能。

“ZAO”官方的目标似乎还不止于此。

8月30日，“ZAO”的官方微博称：“你们要记得，ZAO的精髓在于加好友玩。过几天你们就会懂。”

于是，很多小伙伴，在朋友圈玩“嗨”了！但是开心不过两天……

据财经网9月1日的最新消息，近日，变脸应用“ZAO-逢脸造戏”因用户协议涉嫌过度收集用户个人信息问题而遭到质疑。

当日，变脸应用“ZAO”微信分享链接已停止访问，页面显示“网页存在安全风险，被多人投诉，为维护绿色上网环境，已停止访问”。据悉，“ZAO”APP修改了其用户协议，表示用户内容不会用作他用，可从服务器删除。

（来源：IT之家）

肖像“完全授权”的隐私安全风险到底有多大

虽然已经形成刷屏效应，但“ZAO”也引发了外界的隐私担忧。

“ZAO”的用户协议显示：

用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。

这一条款在互联网上遭到热议

有网友评论：“有手机号，有面部图像，通过技术合成，犯罪分子可以替你和你家人通话了。”

碁震安全研究团队安全人员宋宇昊对记者表示：从起初的采集上千张照片、运行代码进行换脸，到现在仅需在手机App上传一张照片就能换脸，换脸变得越来越便利。值得关注的是，人脸识别已经成为实名认证的辅助，比如远程开户，对方可以通过眨眼、摇头等动作来判断手机前的你是否是活体，但换脸这项技术让这套逻辑失效了。因为手机前的人也许是盗用了别人的照片对自己进行换脸。

宋宇昊和团队曾攻破过一些人脸门禁系统，在几次攻破中，大部分都看到了原图，这说明对方并没有对个人生物信息脱敏。

支付宝称不可能突破刷脸支付

喊话万一被冒用也会全额赔付

蚂蚁金服相关人士称，“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否为照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。

资料图（来源：人民日报）

此外，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高了安全性。同时，支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。

ZAO的隐私安全风险一曝网友的评论画风立马大变

“明明大家是为了好玩才下载的不代表你们可以在条款加一些霸道条款”

综综合自广州日报、澎湃新闻等

【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。