近期，浙江杭州警方偵破一起利用“AI換臉”突破相關(guān)互聯(lián)網(wǎng)平臺(tái)人臉識(shí)別認(rèn)證機(jī)制侵犯公民個(gè)人信息案件，抓獲犯罪嫌疑人4名，查獲一批被非法強(qiáng)制登錄的網(wǎng)絡(luò)賬號(hào)。

涉案人員利用生成式人工智能深度合成技術(shù)偽造“AI人臉”，突破平臺(tái)人臉識(shí)別認(rèn)證機(jī)制，非法竊取公民個(gè)人隱私數(shù)據(jù)。

該案中，犯罪團(tuán)伙利用某即時(shí)通訊平臺(tái)招攬生意，宣稱可以承接互聯(lián)網(wǎng)平臺(tái)特定用戶數(shù)據(jù)的“查細(xì)”業(yè)務(wù)。

接單后，團(tuán)伙成員偽造受害者人臉驗(yàn)證視頻，突破相關(guān)頭部平臺(tái)登錄認(rèn)證，強(qiáng)制登錄受害者賬號(hào)竊取信息。

該案中，犯罪團(tuán)伙、互聯(lián)網(wǎng)平臺(tái)、個(gè)人信息買家均需根據(jù)具體行為承擔(dān)刑事、行政及民事責(zé)任。

一是實(shí)施犯罪的團(tuán)伙利用“AI換臉”突破互聯(lián)網(wǎng)平臺(tái)認(rèn)證機(jī)制，非法獲取公民個(gè)人信息并出售的行為，涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、侵犯公民個(gè)人信息罪，情節(jié)特別嚴(yán)重的，可處三年以上七年以下有期徒刑，并處罰金；

二是互聯(lián)網(wǎng)平臺(tái)未采取有效措施保護(hù)注冊(cè)用戶個(gè)人信息，導(dǎo)致用戶個(gè)人信息泄露，可能面臨連帶的行政處罰和民事賠償；

三是買家出于各種目的非法購買他人信息的行為，可能涉嫌非法獲取公民個(gè)人信息、侵犯公民個(gè)人隱私的違法行為。

當(dāng)前，互聯(lián)網(wǎng)平臺(tái)的登錄認(rèn)證方式主要有賬號(hào)密碼登錄、手機(jī)驗(yàn)證碼登錄、第三方平臺(tái)授權(quán)登錄三種。

此外，為保證用戶體驗(yàn)，平臺(tái)還會(huì)開通了人臉登錄方式，其應(yīng)用場景主要為當(dāng)用戶忘記賬號(hào)密碼，且手機(jī)遺失、收不到驗(yàn)證碼，或無法使用前三種登錄方式時(shí)啟用。此時(shí)，用戶可以通過輸入賬號(hào)綁定的姓名、身份證件號(hào)碼及人臉校驗(yàn)來完成平臺(tái)的身份核驗(yàn)，登錄平臺(tái)中的個(gè)人賬號(hào)。