这几天你被ZAO刷屏了没？

8月30晚间，一款名为“ZAO”的App刷屏朋友圈。大量用户使用这款App，上传自拍照片，将自己“变成”影视片段的主角，并将这些“改头换面”过的视频片段，上传微信朋友圈等社交平台，引发“病毒式”传播。

ZAO很快冲上了热搜。

顺便刷屏朋友圈：

一秒钟变李现

一秒钟学会跳舞，占据C位

还能唱跳、Rap、打篮球

和明星“谈恋爱”，瞬间圆梦

天眼查资料显示，“ZAO”是一款换脸App。在这里，用户可以任意将自己的脸换在别人身上，“强大的AI识别功能，精致准确。为客户带来最好的体验，同时更多强大的滤镜特效功能应有尽有。”

几秒生成一段用户变身主角的视频

澎湃新闻记者试用发现，“ZAO”主要功能包括造视频和造表情，使用时均需要上传人像照片。上传素材时，首先需要通过权限认证。

在“造表情”功能中，用户上传照片时，App可以自动查找面孔相册里清晰度和角度合适的照片。App说明称，此行为不会上传任何照片数据，并且会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用。

随后，澎湃新闻记者上传了一张照片，并进行视频制作。约6秒钟后，视频生成。

实际上，“ZAO”的上手门槛极低。“ZAO”提供了许多现成的新老知名影视剧中的片段，用户不需要任何专业技术即可使用。除了视频换脸、分享朋友圈、造表情外，尚无其他功能。

“ZAO”官方的目标似乎还不止于此。

8月30日，“ZAO”的官方微博称："你们要记得，ZAO的精髓在于加好友玩。过几天你们就会懂。"

很多小伙伴们

在朋友圈玩“嗨”了

但是开心不过两天

据财经网9月1日的最新消息，近日，变脸应用“ZAO-逢脸造戏”因用户协议涉嫌过度收集用户个人信息问题而遭到质疑。今日，变脸应用“ZAO”微信分享链接已停止访问，页面显示“网页存在安全风险，被多人投诉，为维护绿色上网环境，已停止访问”。据悉，昨日，“ZAO”APP修改了其用户协议，表示用户内容不会用作他用，可从服务器删除。

（来源：IT之家）

肖像“完全授权”的隐私安全风险到底有多大

虽然已经形成刷屏效应，但“ZAO”也引发了外界的隐私担忧。

“ZAO”的用户协议显示：用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。

这一条款在互联网上遭到热议。有网友评论：“有手机号，有面部图像，通过技术合成，犯罪分子可以替你和你家人通话了。”

碁震安全研究团队安全人员宋宇昊对澎湃新闻记者表示：从起初的采集上千张照片、运行代码进行换脸，到现在仅需在手机App上传一张照片就能换脸，换脸变得越来越便利。值得关注的是，人脸识别已经成为实名认证的辅助，比如远程开户，对方可以通过眨眼、摇头等动作来判断手机前的你是否是活体，但换脸这项技术让这套逻辑失效了。因为手机前的人也许是盗用了别人的照片对自己进行换脸。

宋宇昊和团队曾攻破过一些人脸门禁系统，在几次攻破中，大部分都看到了原图，这说明对方并没有对个人生物信息脱敏。

支付宝称不可能突破刷脸支付

喊话万一被冒用也会全额赔付

蚂蚁金服相关人士称，“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否为照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。

资料图（来源：人民日报）

此外，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高了安全性。同时，支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。

ZAO的隐私安全风险一曝

网友的评论画风立马大变

“明明大家是为了好玩才下载的

不代表你们可以在条款加一些霸道条款”