ZAO被“天袭”,变脸软件威胁要通过面部扫描付费?微信和支付宝回复

  连续两天刷新屏幕后,变脸软件 zao 的变脸剧 (以下简称 “zao”) 仍然无法逃脱 “每日投掷” 的命运。

  9月2日南都记者发现,微信已将zao分享的视频链接屏蔽。截至目前,该软件在使用过程中潜藏的隐私安全、版权问题等仍未有解决方案。“我们十分理解大家对隐私问题的担忧。你们提的问题都已收到,考虑不周的地方我们会去改,需要一点时间”,“zao官方助手”发布微博表示,但未对是否侵犯明星肖像权及影视剧版权问题做出回应。

  此外,zao背后的换脸技术会否给日渐普及的刷脸支付带来风险?对此,微信方面回应南都记者称,换脸从技术上完全不会影响刷脸支付的安全性;支付宝同样表示,目前网上各类换脸软件不管换的有多逼真,都不用担心支付宝刷脸支付的安全性。同时,双方也都声称,对于小概率盗刷事件,用户可申请全额赔付。

  

  疑似陌陌旗下产品

  南都记者发现,zao这款app内为“换脸”提供大量经典影视片段,如《泰坦尼克号》、《一起来看流星雨》等影视剧、电影的“名场面”,用户注册账号后,可以通过上传自己的照片来进行“换脸”,将影视剧中的人物脸部换成自己上传的人物形象。

  用户提交上传人脸照片后,zao会对人物形象进行非公众人物验证和肖像权认证,只有验证上传照片的用户即为上传的人脸本人后,zao制作的“换脸”视频才能分享到社交平台。在通过认证之前,用户制作的视频都有“用户未经肖像权验证,此视频无法分享”字样的水印。

  

  尽管 momo 没有向南都记者回应 zao 是否是其下属产品,但公开信息显示,zao 和 momo 有着不可分割的联系。

  天眼查数据显示,zao的运营主体长沙深度融合网络科技有限公司(以下简称长沙深度融合)成立于2017年9月,法人、执行董事、总经理为雷小亮,监事为王力。而长沙深度融合是海南喵咖网络科技有限公司(以下简称海南猫咖)的全资控股企业,海南猫咖分别由雷小亮、王力各持股50%。

  据了解,雷小亮为陌陌联合创始人兼游戏业务部总裁,在北京陌陌科技有限公司持有6.40%的股份。而王力是陌陌的董事、总裁及coo,全面负责公司产品、运营、市场、商业等业务。

  天眼查数据显示,长沙深度融合曾是陌陌的全资控股企业。陌陌于2017年9月认缴出资额5000万元,并于2017年11月实缴出资额1000万元。2019年7月19日,长沙深度融合发生股权变更,原股东陌陌退出,海南猫咖加入,成为长沙深度融合的全资股东。

  

  不过,目前海南喵咖的部分股权处于出质状态。王力和雷小亮于2018年9月各出质50万股,质权人为北京壹六零二信息技术有限公司,后者为北京陌陌信息技术有限公司的全资控股公司。而王力和雷小亮在海南猫咖各自认缴的出资额也恰好是50万元。据了解,出质也就是抵押,股权出质通常被视为一种融资行为。

  南都记者查阅app store发现,除长沙深度融合发布的zao外,海南喵咖旗下还发布过瞧瞧、是他、赫兹、哈你、meet相册、doki等app,其中哈你是短视频剪辑软件,doki是美颜相机软件,瞧瞧、是他、赫兹、meet相册均为社交软件。

  截至发稿前,南都记者联系陌陌方面,但其并未对zao做出回应。

  zao 经历了 “每日投掷” 的命运

  事实上,在zao短视频刷屏之前,“换脸技术”早已在全球扩散。

  据悉,“换脸技术”最早出现在2017年,一个名为deepfake的开源项目在开源社区上流传,其自我描述是:一种利用深度学习技术识别和交换图片、视频中人物脸部图像的工具。deepfake开源技术使得“一键换脸”操作变得无门槛,也因此被称为“换脸神器”。

  在换脸神器诞生后的两年时间里,各大社交网站上的虚假视频数量均呈现爆发式增长,尽管谷歌、twitter等已经禁止该类视频的检索,但deepfake的开源代码仍在被开发者们不断改良使用。

  zao的出现只是换脸技术的一次简易应用,但8月30日晚疯狂传播了一夜之后便引发了侵犯隐私、盗用版权等质疑。

  9月1日,zao在官方微博中表示,“我们十分理解大家对隐私问题的担忧。你们提的问题都已收到,考虑不周的地方我们会去改,需要一点时间。”但zao并未对是否侵犯明星肖像权和影视剧版权问题做出回应。

  值得注意的是,在对上述隐患给出解决方案之前,zao的热度已经走向下滑。9月2日,南都记者发现微信已将zao分享的视频链接屏蔽。目前,在zao制作的视频默认仅支持直接分享到qq、qq空间,在微信打开链接后则显示“网页存在安全风险,被多人投诉,为维护绿色上网环境,已停止访问”。

  近年来,和zao一样一夜爆红的软件并不少,如脸萌、flappy bird、pokemon go等,但大都在走红之后因难以留存用户而演变成“月抛”甚至“日抛”型产品。

  可以看出,zao 也在引导用户互相添加好友,提升社交属性,但目前仍是工具型 app。

  微信、支付宝这样回应

  除此之外更让人担忧的是,此类换脸技术的不断成熟会否威胁到刷脸支付的安全性?

  自2018年以来,支付宝和微信支付相继推出刷脸支付机“蜻蜓”和“青蛙”,二者功能相近,均瞄准线下商铺的支付场景,试图把刷脸支付打造为pos机、二维码、nfc付款之后的又一次支付变革。

  今年4月17日,支付宝发布第二代刷脸支付机“蜻蜓”,并宣布未来3年将投入30亿,对刷脸支付的全面开放及商业合作进行支持;8月8日,微信更新其刷脸支付设备“青蛙pro”,据介绍其全新智能商业硬件“青蛙pro”,采用10.1英寸双面屏设计,配备3d结构光摄像头,能够检测和识别脸部的深度信息。此外,推出刷脸支付终端设备的还有号称“ai四小龙”之一的云从科技。5月份,云从科技发布名为“cw-fp-e1”的最新刷脸支付终端产品,同样定位于线下支付场景,支持桌面式收银终端与自助购物终端。

  可以预见,在支付宝、微信支付两大巨头的力推之下,刷脸支付在线下支付场景中的应用将越来越广泛。

  对于换脸技术会否威胁到刷脸支付的安全性,微信方面向南都记者回应称,换脸从技术上完全不会影响刷脸支付的安全性。微信刷脸支付应用了人脸识别技术、安全技术、金融风控等技术,全方位保障用户安全便捷的支付体验。支付宝给出的回答是,目前网上各类换脸软件很多,但不管换的有多逼真,都不用担心支付宝刷脸支付的安全性。

  “第一,微信刷脸支付采用业界领先的活体检测:使用3d结构光摄像头模组和活体检测技术,能够检测和识别脸部的深度信息,有效进行身份识别,保证用户支付安全。这里面的关键信息是,进行刷脸支付的必须要是活体才行”,微信方面表示,“第二,线下设备使用刷脸支付,一般还须输入微信绑定的手机号进行验证。”此外,微信方面强调,“微信刷脸支付出现账户冒用是极小概率事件,即使发生误识别,也可以申请全额赔付。”

  然而,云聪科技的一位知情人士告诉南都记者,“zao 使用的改变面貌的技术是基于深度学习和培训, 本质上,直接用他自己的视频攻击并不好,在我们的测试中,我们使用自己的照片或视频直接攻击。现金业务中涉及的支付和提现设备都是红外和结构光摄像机,它们是抵御视频攻击的自然方式。”

  在知乎问答中,支付宝同样表示,其刷脸支付采用了包括3d人脸识别技术、开通刷脸支付需输入密码、使用多因子校验在内的措施足以防范风险。“在进行人脸识别前,会通过软硬件结合的方式进行检测,来判断采集到的人脸是否是照片、视频或者软件模拟生成的,能有效地避免各种人脸伪造带来的身份冒用情况”,支付宝称,即便出现账户被冒用的极小概率事件,支付宝也会通过保险公司进行全额赔付。

  撰文: 南都记者马宁宁王晨晨

上一篇:3D面膜作弊系统微信称刷脸引起的支付可以全额支付
下一篇:乐萌facepayment,你值得拥有

网友回应

欢迎扫描关注我们的QQ!

欢迎扫描关注我们的QQ!