一张自拍，就可以把多部经典影视剧主角的脸，替换用户自己的脸。这让AI换脸App“ZAO”刷屏朋友圈。
8月30晚间，一款名为“ZAO”的App刷屏朋友圈。大量用户使用这款App，上传自拍照片，将自己“变成”影视片段的主角，并将这些“改头换面”过的视频片段，上传微信朋友圈等社交平台，引发“病毒式”传播。
8月30日晚间，“ZAO”官方微博称，“这个月花700万租的服务器，今晚已经消耗1/3了。明天如果继续火爆，我们只能做严格一些的限制。”
8月31日下午14时，“ZAO”在苹果应用商店App Store的在免费App的下载排名中已跃居第二。
ZAO的火爆可见一斑。
天眼查资料显示，“ZAO”是一款换脸App。在这里，用户可以任意将自己的脸换在别人身上，“强大的AI识别功能，精致准确。为客户带来最好的体验，同时更多强大的滤镜特效功能应有尽有。”
几秒生成一段用户变身主角的视频
澎湃新闻记者试用发现，“ZAO”主要功能包括造视频和造表情，使用时均需要上传人像照片。上传素材时，首先需要通过权限认证。
在“造表情”功能中，用户上传照片时，App可以自动查找面孔相册里清晰度和角度合适的照片。App说明称，此行为不会上传任何照片数据，并且会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用。
随后，澎湃新闻记者上传了一张照片，并进行视频制作。约6秒钟后，视频生成。
实际上，“ZAO”的上手门槛极低。“ZAO”提供了许多现成的新老知名影视剧中的片段，用户不需要任何专业技术即可使用。除了视频换脸、分享朋友圈、造表情外，尚无其他功能。
“ZAO”官方的目标似乎还不止于此。
8月30日，“ZAO”的官方微博称："你们要记得，ZAO的精髓在于加好友玩。过几天你们就会懂。"
上述官微还介绍，Android用户在应用宝、华为、Oppo、Vivo电子市场都能搜索ZAO下载使用。8月31日下午14时，“ZAO”在苹果应用商店App Store中跃居免费App第二名。
早就红过的“AI换脸”：DeepFake
所谓AI换脸，技术上并不新鲜。
早在2017年12月，国外某ID名为“deepfakes”的Reddit论坛用户，就首次发布了自己制作的AI换脸视频。它能够把照片和视频中的人脸替换成任何想要替换的人脸，且效果十分逼真。
今年3月，国内知名视频网站blibli流传出一段视频：电影《射雕英雄传》（1994年版）朱茵主演的黄蓉，被视频制作者通过“AI换脸术”处理成了杨幂的脸，神态表情如同朱茵饰演的黄蓉一样生动俏皮，毫无违和感，顿时引起网民热议，以至于微博话题点击量飙升至1.1亿。
当时，科技日报曾报道称，所谓AI换脸术，是基于人工智能的人体图像合成技术，生成的假脸（通称DeepFake）。“从技术层面讲，首先要进行数据采集，捕捉不同的脸姿态、表情、角度和光照的人脸图片；再者进行数据处理，包括采集数据标准化及分割算法处理等；硬件上需要一个较好的GPU，家用计算机可能会吃力一些，制作需要几个小时甚至数十小时，但是现在已有许多插件可以辅助。”为2019年央视网络春晚提供虚拟主持人技术支持的偶邦公司创始人郑毅告诉科技日报记者。
如何辨别“AI换脸术”？
上述科技日报的报道提及，纽约州立大学奥尔巴尼分校教授吕斯卫领导的团队发现了伪造视频的漏洞：假脸极少甚至不会眨眼，因为它们都是使用睁眼的照片进行训练的。研究人员表示，伪造视频往往忽略了“自发的、无意识的生理活动，例如呼吸、脉搏和眼球运动”。吕斯卫说：“因此，缺少眨眼是判断一个视频真假的好方法之一。”
不少科技媒体的报道提及，“ZAO”这次之所以能刷频，是因为以往的换脸视频，对制作者的技术甚至制作的设备，有着比较高的门槛要求，而“ZAO”一下子把门槛降到了最低，普通手机用户都可以玩了。
背后是陌陌系公司
“ZAO”全称ZAO逢脸造戏，这款App属于长沙深度融合网络科技有限公司，其背后股东则来自主打陌生人社交起家的社交平台陌陌。
天眼查资料显示，长沙深度融合是海南喵咖网络科技有限公司（海南喵咖）的全资子公司。而王力和雷小亮各持海南猫咖50%的股份。王力为陌陌公司董事、总裁及COO，雷小亮则为陌陌公司联合创始人兼游戏业务部总裁。
就此，澎湃新闻记者询问陌陌公司相关人员。截至发稿，对于此App和陌陌的关系，对方暂未获得回应。
肖像“完全授权”的隐私安全风险到底有多大
虽然已经行程刷屏效应，但“ZAO”也引发了外界的隐私担忧。
“ZAO”的用户协议显示：用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。
这一条款在互联网上遭到热议。有网友评论：“有手机号，有面部图像，通过技术合成，犯罪分子可以替你和你家人通话了。”
碁震安全研究团队安全人员宋宇昊对澎湃新闻记者表示：从起初的开放代码进行换脸到现在仅需一张照片就能换脸，换脸变得越来越便利。人脸识别已经成为实名认证的辅助，比如远程开户，对方可以通过眨眼、摇头等动作来判断手机前的你是否是活体，但换脸这项技术让这套逻辑失效了。因为手机前的人也许是盗用了别人的照片对自己进行换脸。
宋宇昊和团队曾攻破过一些人脸门禁系统，在几次攻破中，大部分都看到了原图，这说明对方并没有对个人生物信息脱敏。
