最近，视频网站上通过人工智能换脸，《亮剑》里的主角用英语飚起了台词，通过小程序用户也可以将自己变成电影里的人物。新技术带来欢乐的同时，也带来了一种名为“AI换脸诈骗”的新骗术。前不久，国家金融监督管理总局北京监管局发布谨防“AI换脸”等新型诈骗手段的风险提示，今晚披露，我们就来关注这种骗术如何防。
我们先来看一起“AI换脸诈骗”的案例，青岛的一名大学生和他在网上认识的“女朋友”视频聊天，对方称需要资金周转，男孩打钱过去之后，发现竟然被诈骗了。
深圳安络科技市场部经理 梁雅婷：我们通过取证发现其实跟他聊天的并不是他的女朋友，对方是通过虚拟的摄像头，然后通过AI换脸的功能跟他进行了聊天。
视频通话时换脸 相似度可达80%
那么AI如何做到在视频通话时换脸呢？记者在一家为公安机关提供技术支持的科技公司看到的演示，相似度可以达到80%。
深圳安络科技产品部经理 刘远洋：刚才我们拍了一张照片，然后现在照片我们已经上传到电脑上面，然后现在我们只需要软件的左边打开去选择头像，左边已经看到图片，然后右边是我事先拍好的一段视频。而我们下面其实我们的工程师已经把这些所有的参数都已经设定好了，我们只需要点击一下开始执行，然后输入我们要保存的文件名，这个窗口弹出来过后，换脸视频就已经开始生成了。
技术迭代发展 实时变脸难度不大
我们在现场看到，一个高配置的电脑，合成一段10秒的换脸视频只需要一两分钟。而技术的发展，上述案件中视频聊天的实时变脸也不是难事了。
深圳安络科技产品部经理 刘远洋：我们刚才比如说拍摄的这张照片。然后照片上传上去过后，一般就会有30秒钟左右的时间，对我们的这张照片进行一个特征识别，然后进行建模。我们只需要等待，建模好过后就可以进行一个实时的转换。不管是你的头像，还是你在朋友圈的一张小照片，只要是照片都可以直接上传，然后进行特征的识别建模。
算法开源技术门槛低 控制源头难
AI生成的技术还在不断地更新迭代，比如性别的互换，声音的变换，都可以同步进行。由于算法是开源的，也就是说一个普通的工程师就可以制作出一个变脸软件，这就导致我们在控制源头上带来了极大的困难。
AI换脸用于诈骗 反诈也有新手段
不断迭代的AI技术已经把换脸视频做到“真假难辨”，那么我们应该如何防范此类新型诈骗呢？
让对方在脸部做动作 可发现合成破绽
首先，目前视频换脸的技术上也不是无懈可击的，视频沟通时的一些动作，就可以发现破绽。
深圳安络科技副总裁 肖坚炜：在这个操作中，如果我用另外第三个图像去干扰它，也就相当于他在拍这个视频的时候，我让他用手捂脸动一动，它就会干扰到它这个图像的一个合成。我们可以从演示看到效果，我把手放上去之后，会明显地看到他的眼睛在抖动，他的鼻子在抖动，我的手已经消失了，嘴巴也消失了。
除了让对方在脸部做出一些动作来判断，专家介绍，AI合成软件的升级可能是飞速的，如果动作捕捉已经被避开，那么我们就需要通过一些更专业的软件来分辨了。
深圳安络科技副总裁 肖坚炜：我们可以通过软件来识别，比如替换的眼睛、鼻子、嘴巴和轮廓，像素大小是不一样的，颜色的色域是有差别的，有点像我们的衣服一样，我先要打一个补丁，它是没办法做到完美的，那么这些我们肉眼看不出来，但是软件算法是可以检测出来的。
网站和社交软件可在视频传播时技术甄别
目前，这类鉴别软件对设备和周边的要求也比较高，使用起来并不普及。不过，让视频传播的网站或者社交软件使用专业的鉴别软件来鉴定，再打上“AI制作”的标签，在现阶段不失为一个方法。
对自己的生物特征数据加强安全防护
预防“AI换脸诈骗”，大家还要加强对人脸、声纹、步态、指纹等生物特征数据的安全防护。
中国科技大学公共事务学院、网络空间安全学院教授 左晓栋：在使用互联网服务或者在社会生活中要求输入我们的人脸等生物特征数据的时候，我们要看一看对方收集我们的生物特征数据是不是符合数据安全法，个人信息保护法的要求是不是合法正当和必要。
出台政策打击犯罪 国家撑起“守护伞”
此外，国家也在通过多重手段防范“AI换脸诈骗”，近两年，相关部门先后出台了互联网信息服务深度合成管理规定、生成式人工智能服务管理暂行办法等有关政策文件，先后开展了“互联网深度合成算法备案”“大语言模型算法备案”等有关的工作，严厉打击利用AI换脸、变声等手段实施的违法犯罪行为。
中国科技大学公共事务学院、网络空间安全学院教授 左晓栋：目前看来，初步遏制了滥用人工智能技术，特别是从事违法犯罪的势头，整体治理效果开始显现，而且也有力地促进了人工智能技术的规范发展。