如今，“刷脸”已是生活日常。出入小区、超市买菜、手机登录……一个简单的动作，就能完成身份验证。然而，一张无法更改的“脸”，一旦被不法分子盗用，后果不堪设想。近期，山东青岛胶州市警方破获一起案件，不法分子利用AI技术合成动态人脸视频，进行虚假实名认证，实施诈骗等犯罪行为。
　　数万条人脸信息
　　现身“网络黑市”
　　记者从胶州市警方获悉，胶州市公安局网络安全保卫大队侦破了一起利用“AI换脸”技术突破实名认证的重大侵犯公民个人信息案件。
　　据办案民警介绍，犯罪嫌疑人在境外聊天工具上以每条5元到10元的价格购买大量公民个人信息。这些信息包含姓名、身份证号以及证件照等。随后，他们借助境外AI工具，将非法获取的公民照片放大、变清晰，并合成“眨眼”“摇头”等动作，生成虚假动态人脸视频，进而用其注册实名账号。胶州市公安局网络安全保卫大队三中队中队长刘正大介绍，注册好的账号很多被犯罪嫌疑人以30元到50元不等的价格售卖。
　　截至到案发，胶州公安围绕资金流、信息流对整个犯罪链条进行追溯，奔赴4省开展抓捕行动，共抓获犯罪嫌疑人14名，查扣电脑和手机80余部、云服务器60台，缴获AI合成动态人脸视频5万余个。该团伙已贩卖账号8万余个，非法获利60余万元。目前案件已移交检察院审查起诉。
　　办案民警介绍，抓获的犯罪嫌疑人年龄大多20来岁，最小的刚满18岁；他们大多没有工作，平日里沉迷网络。
　　部分信息
　　被“内鬼”私自卖出
　　记者采访了解到，这起案件背后的利益链条和“运作模式”，既清晰又隐蔽。办案民警告诉记者，在一些境外不法平台上，众多包含姓名、身份证号以及照片的公民个人信息被售卖。这些信息的来源，有的是境外网络黑客侵入了某些防护能力较弱的机构，有的是一些单位的“内鬼”私自卖出公民个人信息；这些数据在境外平台经过层层倒卖，出现在一些不法平台上。
　　记者了解到，犯罪嫌疑人利用搭建的云服务器上的云手机工具，在一些主流社交、短视频平台上注册账号。注册时，他们通过一款名为“虚拟相机”的AI软件，在平台要求人脸认证的环节，不调用手机摄像头，而是直接使用事先制作好的合成视频来通过验证，以此批量注册大量实名账号。
　　据办案民警介绍，犯罪嫌疑人售卖这些账号，下游买家用来发布境外赌博、色情网站信息。他们之所以使用这类通过人脸识别注册的账号，是因为实名认证账号的信息发布权限比非实名账号更高，便于向非法网站引流。从购买个人信息到制作视频，再到后续交易，整个过程使用的网络软件服务器均在境外，交易多使用虚拟货币，在一定程度上给网安部门带来了较大的侦办难度。
　　据新华社电