ZAO有风险，换脸须谨慎！

wlxtwzg

ZAO有风险，换脸须谨慎，同时房产经纪人软件中身份证和面部识别也有风险！



中央台今天特别指明换脸“zao”收集人脸信息被约谈！
房产中介经纪人几乎全部都被搜集了身份证和面部信息
会被不法分子用于面部支付或者换脸制作各种视频

“ZAO”们有风险，换脸须谨慎

启信宝
09-09 18:40
关注
9月4日，针对工信部的约谈，AI换脸软件ZAO回应称，公司将严格按照法律法规和各主管部门的要求，按照更加严格的标准，全面加强内容管理、完善各项管理机制，确保用户个人信息安全和数据安全。

“ZAO”的回应很官方，官方的像是AI自己写的。

启信宝显示，ZAO的运营主体为长沙深度融合网络科技有限公司，其成立于2017年9月20日，最终受益人为王力、雷小亮，二者分别为陌陌公司董事、联合创始人。


2019年7月，长沙深度融合网络科技有限公司发生股东变更，北京陌陌科技有限公司退出，新增海南喵咖网络科技有限公司（王力、雷小亮各持股50%），并由其100%控股。


换句话说，“ZAO”为陌陌旗下产品。

在经历了用户协议风波后，“ZAO”立即修改了最初的霸王条款，然而这并不能让用户停止担忧。

针对隐私安全争议 “ZAO”致歉

最近，这款名为“ZAO”的换脸软件在朋友圈刷屏，据了解，“ZAO”使用AI技术，用户只需要一张正脸照，就可以替换为影视作品或者小视频中的人物，生成以自己为主角的视频片段。

不过，在刷屏之后，“ZAO”的用户协议条款却引发网友争议，部分人呼吁大家不要盲目跟风。


该项条款包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的用户或肖像权利人的肖像权，以及利用技术对其肖像进行形式改动。

其用户协议、隐私政策和版权说明的相关规定，被指有过滥收集用户信息和侵犯版权的嫌疑。

网友“瑟瑟发抖”：信息时代是不是真的无秘密可言？





9月3日，对用户协议涉嫌过度收集用户信息及隐私安全争议，AI换脸软件 “ZAO”做出相关回应。

“ZAO”运营团队发布声明称，“ZAO”不会存储个人面部生物识别特征信息。


我们不得不承认，对于一向懒得看用户协议、隐私协议的我们来说，个人的隐私和用户数据暴露与否取决于开发者的心情。

如果不是某位严谨的小伙伴打开了“ZAO”的用户协议并曝了出来，可能在你玩得不亦乐乎的时候，你的肖像正在被肆意滥用并且在法律上属于合理。

然而不只是国内没有秘密可言，国外也是如此。

Facebook、siri都在对你的隐私虎视眈眈

在今年引人注目的 Libra 听证会上，参会议员 Sherrod Brown 和 Brian Schatz 抨击 Facebook 的黑历史，便是由于滥用客户数据、暴露用户隐私带来的不信任感，这是 Libra 不被接受的主要原因之一。

去年3月，The Guardian， The New York Times， 和英国的 Channel 4 News 同时曝光了剑桥分析公司（Cambridge Analytica）大量收割用户数据并滥用的行为。这家公司在没有征得用户同意的情况下，收集了 Facebook 上数百万用户的个人身份数据信息。


隐私风波一直是 Facebook 的黑点，亟待改变人们对它的看法，于是在8月28日，他们在伦敦开一间快闪隐私咖啡馆，“在我们的快闪咖啡馆里，你可以获得包装，获得如何修改你隐私设定的建议，所有这些只需要做好一杯咖啡的时间。”

如今在 Facebook 个人页面设定里的隐私检查选项，其中包括了信息是否公开、是否有人脸识别、是否允许第三方应用程序通过个人 Facebook 账号收集信息等等选项。


如果说你觉得Facebook离你有点远，那苹果呢？siri呢？

之前，英国媒体爆料，美国苹果公司将部分用户与Siri的对话录音发送给苹果公司全球范围内的承包商，录音内容甚至包括医疗、毒品交易等敏感细节，这些内容被传递给苹果的承包商人工处理，用于分析Siri的反应及服务，使Siri变得更智能。
但苹果公司此前并未在隐私政策中告知用户有这一操作。为此，苹果在其官网上发表声明， 为Siri泄露隐私事件道歉 。
在声明中，苹果称“将隐私视作每个人的基本权利”，并表示：在默认情况下，不再保留Siri互动的音频录音，将继续使用电脑生成的文本记录来帮助改进Siri。
苹果随后发表声明称，只有不到1%的Siri响应会被分析以改善服务，并称“ 用户请求与用户的Apple ID并无关联 。Siri响应会在安全的环境下进行分析，所有审核人员都有义务遵守Apple严格的保密要求。”


但这样的声明显然不够有说服力，在不经用户同意的情况下窃听用户的隐私本来就是很严重的问题，不管苹果坚称这有多安全。

最终，苹果还是意识到自己的错误，叫停了计划。

你可能会成为灰产里的“主角”

其实，最可怕的不是这些已知的隐私泄露事件，而是个人隐私数据通过灰产流向了监管的薄弱地带。

你的图像信息被出卖后，会流到哪里去呢？现在已经有这样的一条灰产产业链了。

2017年就有的deepfakes，这款软件的出名源于它把斯嘉丽约翰逊变成了情色片的主角。


也正是因为其作品涉及相关人物的名誉及相关作品版权问题而被封禁，而如今国内也有了类似情况的发生。

有记者调查发现，在某些平台上已经有人专门的售卖换脸的成品视频、定制视频、以及相关教程。

成品视频以女明星为主，价格从 2 元 1 部到 30 元 46 部、100 元 150 部和 100 元 200 部不等。而定制视频、和相关视频制作教程就更为高级，收费的方式也多种多样。

最可怕的是，如果你不幸成为了灰产换脸里的主角，即使有法律的保护，也很难从藏在阴暗角落处的主导者要一个说法。

目前法律对这块的监管还不够全面，厂商自己也处在摸索的阶段，我们作为用户该如何避免“裸奔”呢？

小宝想起了前段时间迪士尼“翻包事件”，这不是一天两天的事，却一直没有人为自己的正当权益发声。

直到有大学生站出来，并且在舆论的发酵下，我们才开始慢慢意识到：原来我之前被这样对待是不对的。

“ZAO”的事件也是，软件刚出来的时候多少人一拥而上，纷纷同意了堪比霸王条款的用户协议，主动把自己的脸，“送”给了“ZAO”去开发和利用。

甚至在最初有人举出种种例子证明“ZAO”不安全时，很多人不以为然...觉得是个小事，根本没有这方面的安全意识。

科技的发展会给我们带来很多的便利，然而什么事都是双刃剑，便利的另一面是隐私安全泄露。

当然，期待所有用户觉醒然后主动和企业博弈是不现实的，双方的力量对比始终悬殊。

我们能做的是，管好自己，保护好自己的隐私，当有一天，你觉得别人搜集生物特征就像搜集银行卡密码一样，那意识就到位了。