大学生AI换脸盗刷银行卡获刑：一张照片就能骗过人脸识别，你的“脸”还安全吗？

临近毕业，当同学们都在投简历、跑招聘会时，湖南一名大学生吴某却盯上了一条“赚快钱”的歪路。他买来一套“AI换脸”技术，不到四个月就盗刷他人银行卡5万余元。2026年，长沙市雨花区人民法院以盗窃罪判处吴某有期徒刑一年十个月，并处罚金3000元。

作案手法：一条完整的AI黑灰产业链

吴某的操作并非单打独斗。他先从非法网站购买了一项技术——能将静态人脸照片转化为可通过银行支付平台人脸识别验证的AI动态视频。随后，他在聊天平台发布广告，吸引诈骗团伙“下单”。

诈骗团伙负责冒充短视频平台客服或游戏主播，以“关闭自动扣费”“赠送游戏装备”为诱饵，诱导受害人下载远程控制软件，获取其姓名、身份证号、手机号、照片和支付验证码。吴某收到这些信息后，利用AI技术制作被害人的人脸动态视频，登录其支付账户、重置支付密码，再将付款码发给“洗钱车队”扫码转移资金。

央视记者实测发现，技术人员将一张普通人脸照片导入系统后，仅需几分钟就能生成一段可转头、眨眼的人脸动态视频；若配合“虚拟相机”软件，还能根据平台随机指令实时做出对应动作。

为什么是盗窃罪，不是诈骗罪？

很多人会问：用AI骗过人脸识别，不就是“骗”吗？为什么定的是盗窃罪？

关键在于机器不能被骗。诈骗罪要求被害人基于错误认识“自愿”处分财产，而本案中被害人对账户被盗刷一事毫不知情，银行系统也并非被“说服”后主动交付财物。吴某是在被害人完全不知情的情况下，绕过人脸识别验证机制，秘密转移其账户资金，符合盗窃罪“以非法占有为目的，秘密窃取他人财物”的构成要件。

值得注意的是，同类案件中，南京的符某因利用AI换脸登录他人支付账户盗刷，被以信用卡诈骗罪定罪，获刑四年六个月。两案定性的差异在于行为方式的细微不同，但无论盗窃还是信用卡诈骗，利用AI技术盗刷银行卡都面临严厉的刑事处罚。根据司法解释，盗窃5万元已达到“数额巨大”标准，法定刑为三年以上十年以下有期徒刑。

你的“脸”为什么会被盯上？

人脸信息属于敏感个人信息，《个人信息保护法》明确要求处理此类信息须取得个人单独同意。但现实中，随手在社交平台发布的照片、快递单上的面单信息，甚至手机相册中未加密的自拍，都可能成为AI伪造的“原料”。2025年6月1日起施行的《人脸识别技术应用安全管理办法》明确规定，不得将人脸识别作为唯一验证方式，个人有权拒绝非必要的“刷脸”。

普通人如何保护自己？

第一，非必要不刷脸。 进小区、取快递等场景，如果提供手机号或身份证也能完成验证，尽量选择非人脸方式。第二，开启多重验证。 涉及资金交易时，务必开启“人脸+密码”或“人脸+短信”双重验证，增加安全屏障。第三，管好手机。 不下载来历不明的App，不将手机交给陌生人操作，定期检查手机是否被远程控制。第四，发现异常立即冻结账户并报警。

技术本身没有善恶，但用技术犯罪的人必须付出代价。吴某用自己的前途换来了近两年的牢狱之灾，而每一个普通人都该记住：你的脸，是你最重要的“密码”之一，别让它轻易泄露。有判刑 法律上的不知 犯法与作恶