爆款到整改 ZAO引申出的安全隐私问题

北京康达律师事务所律师韩骁向记者表示，“ZAO”App用户协议中的这一条款明显属于《合同法》四十条规定的免除自身责任，加重用户责任的无效格式条款。

韩骁称，单纯用户协议的规定并不构成用户隐私权、肖像权的侵犯，但若App将用户或不知情第三人的照片、视频等上传素材作盈利使用，或泄露权利人的个人隐私，造成相关权利人权利损害，则涉嫌侵犯隐私权和肖像权。

由于大量网友的质疑，9月3日，“ZAO”官方微博发布四点说明：“ZAO”不会存储个人面部生物识别特征信息；“ZAO”所呈现的“换脸”效果，是通过后期技术叠加所实现的虚构图像，并没有采集任何个人生物识别特征；使用“ZAO”不会产生支付风险；用户删除信息或注销账号，“ZAO”均会依据相关法律法规的规定删除相应信息。

不过，律师认为，在发布这款产品时，“ZAO”侵害他人肖像权的风险已经存在。韩骁表示，“ZAO”换脸App提供用户各类明星的肖像素材，若该App未经肖像权人同意作为盈利使用，则涉嫌侵犯明星的肖像权。

谨防伦理风险

在“ZAO”App中，用户仅需上传一张照片，就可以将影视作品中的赌神周润发、小燕子赵薇、野蛮女友全智贤换成自己的脸，正如其宣传语“仅需一张照片，出演天下好戏”一般，“ZAO”深度洞察名人效应和猎奇心理，迅速吸引大量用户体验“明星梦”、“名人梦”。

对于很多“资深”网络用户来说，AI换明星脸并不陌生，很多人第一次看到这个技术是在今年年初，有人将《射雕英雄传》中朱茵的脸换成杨幂，并发布到网上，彼时网友惊呼“几乎毫无违和感”。

对于更熟悉人工智能的群体来说，AI换脸在国外已经火了好几年了。在2017年，一位用户名为deepfakes的程序员通过AI工具、机器学习算法，将明星的脸与色情视频演员的脸进行交换，很多欧美知名的女明星都曾中招。

由于受害者的投诉和大量的质疑声，deepfakes账号被封杀，但事态演变方向越来越严重，这项技术的代码直接被开源放到了GitHub上，AI换脸技术也由此被命名为“deepfakes”。

如今，通过开源工具，更衍生出了fakeapp、faceswap，、deepfacelab、deepnude等一系列AI换脸、AI脱衣程序。尽管这些网站声明只涉及AI技术的研究，不会滥用传播涉及色情、政治等违法音视频文件，但AI换脸背后所涉及到隐私、版权、伦理的恶性事件正在大量发生。

例如在搜索deepfakes时，网站会自动推荐引人遐想的超链接，首先受到伤害的便是女明星群体。更严重的是，AI换脸已经形成一条黑产链条，记者发现，在某二手平台，有卖家提供明星换脸色情视频，甚至可以根据买家要求进行定制。

“ZAO”官方并没有表示其AI换脸技术开源自deepfakes，但二者却有不小的相似性。而且，“ZAO”作为手机应用程序出现，用户不需要会写程序，不需要用电脑下载软件即可实现换脸，AI换脸的操作门槛大大降低，也意味着违法视频的制作难度也在降低。