你上次刷脸进小区大门，那张照片存在谁的服务器上，存多久，谁有权看 —— 你知道吗？

杭州中院刚判了个案子，听完后背发凉。两个人从网上非法买来手机号和头像照片，用 AI 工具生成点头、摇头、眨眼的动态视频，再篡改一下相机数据，直接就把别人的电商账号刷开了。你以为刷脸是一道安全锁？在 AI 面前，那就是一张谁都能复印的通行证。

先看几个数。中国人脸识别的市场规模，五年前才 300 亿，今年快摸到 800 亿了，每年涨两成。刷脸支付的用户，保守说五个亿 —— 差不多每三个中国人里，就有一个用脸付过钱。从小区门禁到便利店自助结账，从手机解锁到银行开户，"刷一下脸" 已经成了默认动作。

2025 年 6 月，国家网信办和公安部联合出了《人脸识别技术应用安全管理办法》，白纸黑字写着：有别的方式能达到同样目的，就不能把刷脸当成唯一验证手段。可就在这部办法施行半年后，最高检今年 1 月公布的公益诉讼典型案例里，还是查出一堆问题 —— 有人家采集的人脸信息，直接通过互联网明文传；有公司不做本地化存储；有企业连数据脱敏都没做。法规在前面跑，漏洞在后面追。

往深里说，这事不是 "技术升级一下" 就能解决的。

你回忆一下，刷脸的时候系统是不是让你眨个眼、偏个头、张个嘴？所谓 "活体检测"，本质上就是判断屏幕那头不是一张死照片。但问题来了：这些动作恰恰是 AI 最容易模仿的东西。学术界有组数据很扎心 —— 用 AI 生成的动态视频去攻击这种最基础的活体检测，成功率能到将近八成。也就是说，你手机里那个让你 "摇摇头" 的安全验证，在 AI 眼里基本就是敞开的门。它验的不是 "你是你"，而是 "屏幕前有没有东西在动"。

再往深一层想，为什么这事这么致命？因为密码泄露了，你花十秒钟改个新的就完了；可人脸照片泄露了，你怎么办？你的脸一辈子就这一张，没法重置，没法注销，没法换。这才是人脸识别最根本的死穴 —— 它拿一种 "永远改不了的东西"，去干 "随时可能被攻破的验证"。密码是钥匙，丢了配一把新的；人脸是锁芯本身，锁芯被人拓了模，你总不能把脸削了吧。

而且现在伪造一张 "像你" 的脸，成本已经低到离谱。以前你想骗过活体检测，得打印照片、做面具，门槛不低。现在呢？朋友圈随便翻一张自拍，喂给 AI 工具，几分钟就生成一段以假乱真的视频。杭州那两个案子里的人，就是从黑产渠道买照片、AI 换脸、批量破解、转卖账号，一条龙，分工明确。当技术门槛降到 "会用手机就能操作"，这套系统的地基就开始晃了 —— 它当初设计的前提是 "没人能复制你的脸"，可这个前提，在 2025 年早就不成立了。

现实是，道理都懂，落地很难。

你去物业问 "能不能不刷脸进大门"，保安大概率回你一句 "所有业主都录了"。你去便利店买瓶水，收银台只有刷脸和扫码，刷脸还便宜五毛。法规说 "不得作为唯一方式"，可你真站在那台机器前面，谁有精力跟它讨价还价？企业那边也有自己的账要算：多一步验证，用户就多一步流失；人脸信息做加密存储，服务器成本就涨一截。在 "体验爽" 和 "安全稳" 之间，很多企业的选择其实不言自明。更别说那些法规根本触达不到的角落 —— 小工厂的门禁、培训机构的签到、街角小超市的自助结账，谁挨个儿去查他们做没做安全评估？

那普通人能怎么办？说几条实在的。

技术圈其实已经在往 "多因子融合" 走了 —— 光刷脸不够，得凑齐两样：你是谁（人脸）+ 你知道什么（密码）+ 你手机上收到的验证码，至少两样对上，才算数。这是方向，但成本得整个行业一起担。对我们自己来说，最实在的一步是：别把脸当免费交换便利的筹码。陌生 App 弹出来让你传正面照，多停两秒想想；微信、支付宝里那些重要账号，顺手开个二次验证。这不是胆小，是对自己那唯一一张脸的基本保护。

刷脸本身不是坏东西 —— 它让老人不用记密码就能付款，让小区门禁不用带钥匙，这些便利是真实的。但技术越方便，我们越得清醒一件事：刷脸验证的从来不是 "你这个人"，而是 "一组可以被复制的面部特征"。密码可以改，脸不能换。下次再有人让你眨眨眼、摇摇头的时候，多问一句 —— 这个数据，存哪了。

如果有一天你发现自己的人脸照片，早就在某个你不知道的角落里被人扒走了，你会选择把所有刷脸功能全关掉，还是继续图个方便？评论区聊聊。