如今,“刷脸”已成为日常生活的一部分。出入小区、超市购物或手机登录,一个简单的动作就能完成身份验证。然而,一旦不法分子盗用个人脸部信息,后果可能非常严重。
近期,山东青岛胶州市警方破获了一起案件,犯罪分子利用AI技术合成动态人脸视频进行虚假实名认证,进而实施诈骗等犯罪行为。胶州市公安局网络安全保卫大队侦破了这起重大侵犯公民个人信息案件。犯罪嫌疑人通过境外聊天工具以每条5元到10元的价格购买大量包含姓名、身份证号及证件照的公民个人信息。接着,他们使用境外AI工具将这些照片放大、变清晰,并合成“眨眼”“摇头”等动作,生成虚假动态人脸视频,用于注册实名账号。注册好的账号被以30元到50元不等的价格出售。截至案发,胶州公安共抓获14名犯罪嫌疑人,查扣电脑和手机80余部、云服务器60台,缴获5万余个AI合成动态人脸视频。该团伙已贩卖8万余个账号,非法获利60余万元。目前案件已移交检察院审查起诉。
办案民警表示,抓获的犯罪嫌疑人多为20来岁的年轻人,最小的刚满18岁,他们大多没有工作,沉迷网络。青岛市律师协会副监事长姜保良指出,一些受教育程度较低的年轻人辨别是非能力差,在境外网络接触不良信息或受旁人蛊惑,容易走上违法犯罪道路。随着AI工具越来越便利,从事此类犯罪的门槛降低,成本也大幅下降。
这起案件背后的利益链条和运作模式既清晰又隐蔽。办案民警透露,一些境外不法平台上售卖众多包含姓名、身份证号及照片的公民个人信息,来源包括黑客入侵防护能力较弱的机构以及内部人员私自出售。数据在境外平台经过层层倒卖后出现在不法平台上。犯罪嫌疑人利用搭建的云服务器上的云手机工具,在主流社交、短视频平台上批量注册实名账号。注册时,他们通过一款名为“虚拟相机”的AI软件,在平台要求人脸认证的环节使用事先制作好的合成视频通过验证。这些账号最终被下游买家用来发布境外赌博、色情网站信息,因为实名认证账号的信息发布权限更高,便于向非法网站引流。整个过程使用的网络软件服务器均在境外,交易多使用虚拟货币,增加了网安部门的侦办难度。


