刷屏了！陌陌旗下ZAO爆红曾被用于情色视频用户协议里还有恐怖的“巨坑”

利用AI技能，ZAO可以在短短几秒内将你照片上的脸更换到影视剧经典片段中，在一些正脸角度，领悟效果险些可以以假乱真。

一秒钟变李现：

一秒钟学会舞蹈，霸占C位：

还能唱跳、Rap、打篮球：

和明星“谈恋爱”，瞬间圆梦：

而起底这家刷屏的ZAO换脸技能和公司，背后的大老板竟然是著名线上交友软件“陌陌”。

此外，更有网友爆出ZAO的用户协议中存在巨大隐患，在刷脸支付盛行的背景下，这类“换脸”后的小视频若落入他人之手，是否会危及刷脸支付的安全性？

ZAO一夜火爆，APP做事器一度被“挤爆”

8月31日，一款名为ZAO的APP爆火。

用户只需通过手机号注册，提交清晰的面部照片，即可将经典影视剧片段中的男女主角更换本钱身的脸。

打开ZAO，首页便是推举的影视剧片段素材，点击进去再按下方的更换，选择一张自己的照片。

照片上传后，视频立时就会开始云端制作，视视频长度，可能须要等待8到15秒不等。
然后就可以分享视频到朋友圈，不过这里也要把稳，ZAO在肖像权保护方面做的很好，如果想要分享视频到外部，用户首先须要通过人脸识别证明照片里的面孔是本人。

用户不才载完APP后，首先要用手机号码进行验证注册：

侧脸将会被系统谢绝

注册后，系统将会提示你选择一张图片——把稳，不足清晰的、非正脸的照片是会被系统反对的，不许可上传的。

利用前要先验证

在选择完照片后，APP还会哀求你进行一项分外的操作——肖像验证。

过程就和我们在银行APP常常碰到的那种一样，都须要完成点点头、摇摇头、眨眨眼等操作。
人脸识别通过后就可以随意下载。

因短韶光大量用户涌入，31日当天，该APP还一度显示“做事器制作量过大，请稍后再试”。

此外，ZAO对付公众人物还有特殊保护，如果照片监测到"大众年夜世人物，则无法添加图片。
昨日，曾拍摄过长安十二时辰的热依扎就碰着了该问题，公博给出的回应是，"大众人物如果想玩，可以通过手机拍摄来添加面孔。

图片截自微博

截至8月31号早上8点半，ZAO已经在苹果运用商店排到了免费榜下载第9位，娱乐榜下载第2位，且微信指数也在8月30日溘然暴增。

据理解，ZAO最早于8月初开始内测，8月30日下午正式发布。
除iOS版本外，安卓用户可以在运用宝、华为、OPPO、vivo电子市场搜到。

用户协议暗藏风险，ZAO的两大“去世穴”

威胁“刷脸支付”安全？支付宝、银行这样回应

随着朋友圈“换脸”刷屏，随之而来的质疑声也大了起来。
质疑紧张为两方面，首先是用户隐私问题，其余一个便是素材版权问题。

网友的质疑

对此，8月31日中午，蚂蚁金服官方回答称：

“目前，网上各种换脸软件有很多，但不管换得有多逼真，都是无法打破刷脸支付的。
”

“刷脸支付”采取的是3D人脸识别技能，在进行人脸识别前，也会通过软硬件结合的办法进行检测，来判断采集到的人脸是否是照片、视频或者软件仿照天生的，能有效地避免各种人脸假造带来的身份冒用情形。

此外，在进行人脸识别后，部分用户还须要输入与账号绑定的手机号进行校验，进一步提高了安全性。
同时，支付宝还会通过各种安全风控策略确保账户安全。
比如刷脸支付功能须要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。
而且，即便涌现账户被冒用的极小概率事宜，支付宝也会通过保险公司进行全额赔付。

一位国有大行网络金融部卖力人也对21世纪经济宣布表示，其团队今年年初找威信机构做过人脸识别干系的检测：

“在活体检测、视频攻击等方面存在一定风险；后台算法升级会使防控效果有一定提升，但是类似换脸的攻击威胁会一贯存在。
”

“目前在手机银行运用人脸识别是作为赞助认证，要辅以短信等其他认证工具。
小额支付领域风险较小，强调便捷，在有干系赔付保障情形下采纳人脸识别问题该当也不大。
”

影视素材版权问题“甩锅”给用户？

Zao的首屏上传了大量国内外影视综艺内容片段，而且能在信息流中无限加载，我们乃至不能得知其视频总量。
但在上线的短短3个月内，Zao是否取得了这些天量视频的著作权利用容许？如果没有，那就面临极高的版权风险。

针对这个问题，ZAO或许早已在用户协议中藏了“猫腻”。

通过查询ZAO的用户协议及隐私协议创造，ZAO已经将侵权风险转移到用户身上。
详细而言，ZAO在阐述“风险承担”问题时明确写道“ZAO仅为用户供应内容发布，信息分享、传送及获取的平台，您必须为自己注册帐号下的统统行为卖力，包括您所传送的任何内容以及由此产生的任何后果。
”

而对付用户上传的内容，ZAO提出，应对利用“ZAO”发布的内容的真实性、合法性卖力。
您在发布信息内容时，如需得到该信息内容权利人或任何有权第三方（包括但不限于肖像权权利人以及其他网络平台等）的事先授权或批准的，应事先得到该等授权或批准；一旦您发布某项信息内容，将被视为您已事先得到该等授权或批准（如有）。

但在体验ZAO的素材上传功能时被提示，该功能须要通过权限认证，目前用户还无法上传。

而在已有的视频素材里，确实会标注一个用户名称，但这些用户名称并不完全显示，以是也无法进行查询。
这或许是ZAO规避侵权风险的办法。

背后是“陌陌”高管控股

据天眼查资料，“ZAO-逢脸造戏”的开拓商为“长沙深度领悟网络科技有限公司”，其创始人和实行董事是陌陌联席总裁王利和陌陌联合创始人雷小亮。

图片来源：天眼查

资料显示，王力于2011年7月加入陌陌担当运营总监，2014年6月，开始担当公司首席运营官，2017年4月兼任联席总裁。
雷小亮则是陌陌的联合创始人兼游戏业务部总裁，曾紧张卖力陌陌产品，现在则紧张卖力陌陌的游戏业务。

天眼查股权穿透图显示，ZAO的运营主体为海南喵咖网络科技有限公司的全资控股企业。
而海南喵咖网络科技有限公司分别由雷小亮、王力持股50%，二人均为长沙深度领悟网络科技有限公司的终极受益人。

图片来源：天眼查

显然，ZAO很可能是陌陌旗下的一款产品。

AI换脸不是新鲜事，技能曾被用于情色视频

实在，AI换脸视频并不是新鲜事了。

早在2017年12月，国外某ID名为“deepfakes”的Reddit论坛用户首次将自己制作的AI换脸视频发布在了网络上，它能够把照片和视频中的人脸更换成任何想要更换的人脸，且效果十分逼真，有些肉眼乃至难以分辨真假。

deepfakes在Reddit上上传的部分换脸视频

当时，“deepfakes”把情色电影里的女主角换成了盖尔加朵等好莱坞明星，这也是天下上所有人们第一次公开见识到AI换脸的强大。

随后，由于大量受害者的投诉，Reddit论坛迫于压力封杀了“deepfakes”的账号，不过这次封杀却让“deepfakes”直接开源了其AI换脸项目的代码。

在代码开源后，AI换脸技能已经有如普罗米修斯盗来的火种，一瞬间撒遍了天下各地。
只要具备根本的电脑知识，纵然一个“菜鸟”也能在几个小时内做出一部换脸视频，该项技能急速风靡环球。

人们为了纪念“deepfakes”，就采取它的ID命名了AI换脸技能，称之为“deepfakes”。

而AI换脸真正在海内火起来还要说今年年初，B站UP主“换脸哥”发布的一段94版射雕英雄传视频。

饰演黄蓉的朱茵的脸被更换成杨幂

视频中，原来饰演黄蓉的演员朱茵的脸被用“deepfakes”技能更换成了杨幂的脸，从流出的视频和动图看，虽然是用AI合成的，但是整体效果十分逼真。

虽然ZAO并没有表示其换脸技能源自开源的“deepfakes”代码，但其技能有着强烈的相似性。

目前，微博上已有不少网友开始呼吁“下架ZAO”。

上游新闻综合虎嗅网、界面新闻、智东西、新浪微博、天眼查等