“AI换脸”呼唤出台标准和规范

对用户协议涉嫌过度收集用户信息及隐私安全争议，AI换脸软件 “ZAO”首次做出回应。9月3日，“ZAO”发布声明称，作为一个初创产品，其在大家核心关切的问题上确实考虑不周。但是“"ZAO”不会存储个人面部生物识别特征信息，使用“ZAO”也不会产生支付风险。（9月3日 澎湃新闻）

斗鱼主播“乔碧萝殿下”刚靠换脸让人震惊了一把，AI换脸软件就横空出世，不由得让人感叹“这世界变化快”。这可不是什么尖端科技，而是面向大众的一款换脸软件，当人们可以零门槛实现用自己的脸替换视频中别人的脸，甚至可以和偶像明星同屏“出演”电影，有趣是有趣了，可对于安全的担忧也难免随之而来。

“百闻不如一见”就这样被扫进了历史，“你是不是你”还真不好说。只要一张正面照，屏幕那一端完全能做到以你的面容示人。由此带来两大担忧：一是软件方会不会收集用户面部信息，从而悄然在别的方面派上用场。你以为你用了它，其实它也在用你。这一点，备受隐私泄露困扰的消费者难免放不下心来；其次，科技从来是把双刃剑，方便用户的同时也给作恶者带来机会，如何能保证别有用心者不会借此软件作恶？

软件方做出了回应，称不会存储用户信息，亦不会产生支付风险。这当然是积极表态，却也要辩证地看：一者，在旧版用户协议中，有要求用户须授予其“完全免费、不可撤销、永久、可转授权和可再许可的权利”的内容，现在一句“考虑不周”是否只是向舆论和市场的妥协之举？如何保证其他跟风者也能遵守？二来，虽然支付宝表明其不会对刷脸支付带来风险，出现意外也会全额赔付，但换脸软件用别人的承诺为自己担保，还是显得有些可笑——如果你的技术超过支付宝呢？别的支付软件是否也有此技术实力？退一步说，即使刷脸支付难以突破，以视频的方式冒充他人借款恐怕很容易实现。

说到底，用户安全不能仅靠软件公司的道德自律，必须有事先明确的具有可操作性的规范和标准，以避免进步神速的AI技术不断越过红线，侵犯公民的权利。这方面，欧盟已经施行的GDPR（《通用数据保护条例》）值得借鉴，只有通过先规范再发展的路径，才能以法治的方式找到便捷和安全的最大公约数，将风险降低到最小。（宋鹏伟）