ZAO遭“日抛”命运，换脸软件威胁刷脸支付？微信、支付宝回应了

连续刷屏了两天过后，换脸软件ZAO逢脸造戏（以下简称“ZAO”）依旧难逃“日抛”的命运。

9月2日记者发现，微信已将ZAO分享的视频链接屏蔽。截至目前，该软件在使用过程中潜藏的隐私安全、版权问题等仍未有解决方案。“我们十分理解大家对隐私问题的担忧。你们提的问题都已收到，考虑不周的地方我们会去改，需要一点时间”，“ZAO官方助手”发布微博表示，但未对是否侵犯明星肖像权及影视剧版权问题做出回应。

此外，ZAO背后的换脸技术会否给日渐普及的刷脸支付带来风险？对此，微信方面回应南都记者称，换脸从技术上完全不会影响刷脸支付的安全性；支付宝同样表示，目前网上各类换脸软件不管换的有多逼真，都不用担心支付宝刷脸支付的安全性。同时，双方也都声称，对于小概率盗刷事件，用户可申请全额赔付。

疑似陌陌旗下产品

南都记者发现，ZAO这款APP内为“换脸”提供大量经典影视片段，如《泰坦尼克号》、《一起来看流星雨》等影视剧、电影的“名场面”，用户注册账号后，可以通过上传自己的照片来进行“换脸”，将影视剧中的人物脸部换成自己上传的人物形象。

用户提交上传人脸照片后，ZAO会对人物形象进行非公众人物验证和肖像权认证，只有验证上传照片的用户即为上传的人脸本人后，ZAO制作的“换脸”视频才能分享到社交平台。在通过认证之前，用户制作的视频都有“用户未经肖像权验证，此视频无法分享”字样的水印。

尽管陌陌对于ZAO是否是其旗下产品并未给南都记者回应，但是公开资料显示，ZAO和陌陌有着千丝万缕的联系。

天眼查数据显示，ZAO的运营主体长沙深度融合网络科技有限公司（以下简称长沙深度融合）成立于2017年9月，法人、执行董事、总经理为雷小亮，监事为王力。而长沙深度融合是海南喵咖网络科技有限公司（以下简称海南猫咖）的全资控股企业，海南猫咖分别由雷小亮、王力各持股50%。

据了解，雷小亮为陌陌联合创始人兼游戏业务部总裁，在北京陌陌科技有限公司持有6.40%的股份。而王力是陌陌的董事、总裁及COO，全面负责公司产品、运营、市场、商业等业务。

天眼查数据显示，长沙深度融合曾是陌陌的全资控股企业。陌陌于2017年9月认缴出资额5000万元，并于2017年11月实缴出资额1000万元。2019年7月19日，长沙深度融合发生股权变更，原股东陌陌退出，海南猫咖加入，成为长沙深度融合的全资股东。

不过，目前海南喵咖的部分股权处于出质状态。王力和雷小亮于2018年9月各出质50万股，质权人为北京壹六零二信息技术有限公司，后者为北京陌陌信息技术有限公司的全资控股公司。而王力和雷小亮在海南猫咖各自认缴的出资额也恰好是50万元。据了解，出质也就是抵押，股权出质通常被视为一种融资行为。

南都记者查阅APP Store发现，除长沙深度融合发布的ZAO外，海南喵咖旗下还发布过瞧瞧、是他、赫兹、哈你、MEET相册、Doki等APP，其中哈你是短视频剪辑软件，Doki是美颜相机软件，瞧瞧、是他、赫兹、MEET相册均为社交软件。

截至发稿前，南都记者联系陌陌方面，但其并未对ZAO做出回应。

ZAO经历“日抛”命运

事实上，在ZAO短视频刷屏之前，“换脸技术”早已在全球扩散。

据悉，“换脸技术”最早出现在2017年，一个名为DeepFake的开源项目在开源社区上流传，其自我描述是：一种利用深度学习技术识别和交换图片、视频中人物脸部图像的工具。DeepFake开源技术使得“一键换脸”操作变得无门槛，也因此被称为“换脸神器”。

在换脸神器诞生后的两年时间里，各大社交网站上的虚假视频数量均呈现爆发式增长，尽管谷歌、Twitter等已经禁止该类视频的检索，但DeepFake的开源代码仍在被开发者们不断改良使用。

ZAO的出现只是换脸技术的一次简易应用，但8月30日晚疯狂传播了一夜之后便引发了侵犯隐私、盗用版权等质疑。

9月1日，ZAO在官方微博中表示，“我们十分理解大家对隐私问题的担忧。你们提的问题都已收到，考虑不周的地方我们会去改，需要一点时间。”但ZAO并未对是否侵犯明星肖像权和影视剧版权问题做出回应。

值得注意的是，在对上述隐患给出解决方案之前，ZAO的热度已经走向下滑。9月2日，南都记者发现微信已将ZAO分享的视频链接屏蔽。目前，在ZAO制作的视频默认仅支持直接分享到QQ、QQ空间，在微信打开链接后则显示“网页存在安全风险，被多人投诉，为维护绿色上网环境，已停止访问”。

近年来，和ZAO一样一夜爆红的软件并不少，如脸萌、Flappy Bird、Pokemon GO等，但大都在走红之后因难以留存用户而演变成“月抛”甚至“日抛”型产品。

可以看出，ZAO同样在引导用户互加好友以增强社交属性，但目前来看仍是一款工具型APP。

微信、支付宝这样回应

除此之外更让人担忧的是，此类换脸技术的不断成熟会否威胁到刷脸支付的安全性？

自2018年以来，支付宝和微信支付相继推出刷脸支付机“蜻蜓”和“青蛙”，二者功能相近，均瞄准线下商铺的支付场景，试图把刷脸支付打造为POS机、二维码、NFC付款之后的又一次支付变革。

今年4月17日，支付宝发布第二代刷脸支付机“蜻蜓”，并宣布未来3年将投入30亿，对刷脸支付的全面开放及商业合作进行支持；8月8日，微信更新其刷脸支付设备“青蛙Pro”，据介绍其全新智能商业硬件“青蛙Pro”，采用10.1英寸双面屏设计，配备3D结构光摄像头，能够检测和识别脸部的深度信息。此外，推出刷脸支付终端设备的还有号称“AI四小龙”之一的云从科技。5月份，云从科技发布名为“CW-FP-E1”的最新刷脸支付终端产品，同样定位于线下支付场景，支持桌面式收银终端与自助购物终端。

可以预见，在支付宝、微信支付两大巨头的力推之下，刷脸支付在线下支付场景中的应用将越来越广泛。

对于换脸技术会否威胁到刷脸支付的安全性，微信方面向南都记者回应称，换脸从技术上完全不会影响刷脸支付的安全性。微信刷脸支付应用了人脸识别技术、安全技术、金融风控等技术，全方位保障用户安全便捷的支付体验。支付宝给出的回答是，目前网上各类换脸软件很多，但不管换的有多逼真，都不用担心支付宝刷脸支付的安全性。

“第一，微信刷脸支付采用业界领先的活体检测：使用3D结构光摄像头模组和活体检测技术，能够检测和识别脸部的深度信息，有效进行身份识别，保证用户支付安全。这里面的关键信息是，进行刷脸支付的必须要是活体才行”，微信方面表示，“第二，线下设备使用刷脸支付，一般还须输入微信绑定的手机号进行验证。”此外，微信方面强调，“微信刷脸支付出现账户冒用是极小概率事件，即使发生误识别，也可以申请全额赔付。”

云从科技内部人士则向南都记者表示，“ZAO所使用的换脸技术是基于深度学习训练，本质上没有直接用本人视频攻击更好，我们测试都是直接使用本人照片或视频进行攻击，涉及现金业务的刷脸支付和刷脸取款设备都是红外和结构光摄像头，天然防御视频攻击。”

在知乎问答中，支付宝同样表示，其刷脸支付采用了包括3D人脸识别技术、开通刷脸支付需输入密码、使用多因子校验在内的措施足以防范风险。“在进行人脸识别前，会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况”，支付宝称，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。