再好玩，人臉也是敏感的隱私數(shù)據(jù)，用之需謹(jǐn)慎。

　　春節(jié)過后掀起了一種特效小視頻風(fēng)。

　　惡搞「螞蟻呀嘿，螞蟻呀呼，螞蟻呀哈」(《Dragostea din tei》歌詞音譯)BGM 的短視頻在各大視頻、社交網(wǎng)絡(luò)平臺(tái)上刷屏。通過 AI 技術(shù)，將靜態(tài)照片動(dòng)態(tài)化處理，將人的口型、眼神等神態(tài)與歌曲內(nèi)容完好匹配，制造出喜感、魔性的「變臉」惡搞視頻，再搭配上名人如比爾·蓋茨、巴菲特、馬云的共同「演繹」和有趣的文案，廣受網(wǎng)民們歡迎。

　　除「螞蟻呀嘿」特效視頻背后的應(yīng)用軟件 Avatarify，抖音、快手等也迅速上線「螞蟻呀嘿」視頻制作模塊，支持用戶上傳照片，「變臉」歡唱。

　　而大洋彼岸則涌現(xiàn)一股「懷舊主題」。

　　在線家譜公司 MyHeritage 開發(fā)了一項(xiàng)名為 Deep Nostalgia(深度懷舊)的 AI 服務(wù)，可以將靜態(tài)老照片處理成幾秒的小視頻。上線 Deep Nostalgia 功能的最初目的是，讓用戶上傳已故親人的照片，通過觀看親人栩栩如生的動(dòng)畫，以治愈無盡的思念。目前，MyHeritage 公司的 AI 模塊已經(jīng)嵌入 Twitter，引發(fā) Twitter 用戶跟風(fēng)懷舊。

　　無論是 Avatarify 開發(fā)的「螞蟻呀嘿」，還是 MyHeritage 上線的 Deep Nostalgia，都屬于 Deepfake(深偽技術(shù))。Deepfake 顧名思義，是通過 AI 深度學(xué)習(xí)技術(shù)偽造影像、聲音。偽造視頻影像技術(shù)最早出現(xiàn)于 2016 年，Deepfake 一詞卻出現(xiàn)在 2017 年，此后，每隔一段時(shí)間都有 Deepfake 相關(guān)的應(yīng)用或視頻在網(wǎng)絡(luò)上風(fēng)靡，熱度下降后又以其他方式改頭換面、卷土重來。

　　那些年出現(xiàn)過的深度「假貨」

　　開篇提到的 Avatarify 就連續(xù)兩年占據(jù) Deepfake 界頭版。

　　2020 年年初，疫情期間，Avatarify 的程序員 Ali Aliev 在 YouTube 平臺(tái)上傳了幾個(gè)偽造視頻。Ali Aliev 在與同事 Zoom 視頻會(huì)議時(shí)，將自己的臉換成了特斯拉 CEO 埃隆·馬斯克，馬斯克的面部微表情、說話自然，看不出任何破綻，讓同事們大感意外，誤以為跟科技大佬討論了一個(gè)價(jià)值兩億美元的大項(xiàng)目。

　　與其他 Deepfake 項(xiàng)目不同，Avatarify 不需要預(yù)先錄制視頻，可根據(jù)視頻流實(shí)時(shí)工作。隨后，Avatarify 在 Github 上開源，迅速升至每日趨勢(shì)列表頂部。

　　今年，Avatarify 憑借「螞蟻呀嘿」特效視頻走紅后，Avatarify 超越微信、抖音、拼多多，迅速登至蘋果應(yīng)用商店免費(fèi)下載榜榜首，還帶動(dòng)了剪映 APP 的大量下載。

　　國(guó)外有 Avatarify，國(guó)內(nèi)有 ZAO。

　　2019 年 8 月底，ZAO 在國(guó)內(nèi)上線，短短兩天時(shí)間，就成為蘋果應(yīng)用商店最受歡迎 APP 之一。ZAO 的宣傳語簡(jiǎn)潔明了，「僅需一張照片」，「出演天下好戲」，「添加好友多人合演」。ZAO 的出現(xiàn)滿足了人們獵奇、參演大片的心愿。

　　除了說得出名字的科技公司的產(chǎn)品應(yīng)用和功能，網(wǎng)絡(luò)上還充斥著大量來自業(yè)余愛好者、IT 程序員等制作的各類深偽視頻。

　　比如，將政客、名人的臉偷梁換柱，嫁接到其他視頻上，美國(guó)前總統(tǒng)奧巴馬、美國(guó)眾議院議長(zhǎng)南希·佩洛西、Facebook 創(chuàng)始人馬克•扎克伯格、知名女星蓋爾·加朵都中過招。社交、視頻網(wǎng)站還出現(xiàn)深偽帳號(hào)，2019 年，LinkedIn 領(lǐng)英出現(xiàn)疑似女間諜的假帳號(hào) Katie Jones，2021 年初，TikTok 上出現(xiàn)好萊塢男星湯姆·克魯斯的深偽視頻帳號(hào)。

　　深偽視頻、圖片通常利用生成對(duì)抗網(wǎng)絡(luò)(GAN)制作，生成對(duì)抗網(wǎng)絡(luò)涉及兩種相互競(jìng)爭(zhēng)的神經(jīng)網(wǎng)絡(luò)，一個(gè)機(jī)器學(xué)習(xí)(ML)模型負(fù)責(zé)訓(xùn)練數(shù)據(jù)集，并創(chuàng)建深偽視頻、圖片，另外一個(gè)模型負(fù)責(zé)檢測(cè)偽造品，直至無法識(shí)別出偽造品。兩個(gè)模型互相推進(jìn)工作。

　　尤其是，Github 等社區(qū)平臺(tái)上開放大量開源的 Deepfake 技術(shù)代碼，使得制作假視頻的門檻大大降低，即便不是專業(yè)人士也可輕松制作出偽造影片。

　　不過，盡管生成對(duì)抗網(wǎng)絡(luò)在不斷進(jìn)步，偽造品真假難辨，但一些視頻、圖片也總能發(fā)現(xiàn)破綻。

　　比如，出現(xiàn)面部晃動(dòng)、非自然扭曲、平移;周圍固定物體異動(dòng);光線、陰影異常;面部特征細(xì)節(jié)如斑、痣缺失。2019 年，國(guó)外出現(xiàn)每刷新一次生成一張假臉的網(wǎng)站，該生成對(duì)抗網(wǎng)絡(luò)技術(shù)來自英偉達(dá)。雖然生成的人臉細(xì)節(jié)完美，但仔細(xì)辨別會(huì)發(fā)現(xiàn)，人物背景邊緣模糊，經(jīng)常會(huì)出現(xiàn)面部器官、背景缺陷。

　　技術(shù)難點(diǎn)之外，科技公司鮮有成功的 Deepfake 商業(yè)模式，此外，因涉及人臉重要信息，科技公司還面臨諸多風(fēng)險(xiǎn)。

　　人臉是一門好生意?

　　Avatarify 這類正規(guī)渠道的 APP 一般通過免費(fèi)增值服務(wù)模式收費(fèi)，Avatarify 下載、首周使用免費(fèi)，額外服務(wù)如去除視頻、GIF 水印需要付費(fèi)，一周的使用價(jià)格 18 元人民幣，包年價(jià)格 253 元。

　　MyHeritage 則通過免費(fèi)的懷舊主題病毒式營(yíng)銷，推動(dòng)用戶注冊(cè)其他付費(fèi)業(yè)務(wù)，MyHeritage 主營(yíng)業(yè)務(wù)為 DNA 測(cè)試。當(dāng)然，獲益的可持續(xù)性與應(yīng)用能否持續(xù)火爆相關(guān)，不幸的是大部分 Deepfake 應(yīng)用往往只能火一陣時(shí)間。

　　其實(shí)，Deepfake 產(chǎn)業(yè)更多存在于黑灰色地帶。

　　過去幾年，網(wǎng)絡(luò)犯罪分子采用勒索軟件斂財(cái)，現(xiàn)在他們盯上了 Deepfake 技術(shù)。通過偽造視頻、企業(yè)高層語音，要求企業(yè)財(cái)務(wù)人員資金轉(zhuǎn)移，或者偽造企業(yè)團(tuán)隊(duì)核心負(fù)責(zé)人照片，進(jìn)行犯罪活動(dòng)。

　　信息安全公司趨勢(shì)科技調(diào)查發(fā)現(xiàn)，暗網(wǎng)中存在很多深偽視頻和圖片示例，網(wǎng)絡(luò)犯罪分子在暗網(wǎng)上以超低價(jià)格出售 Deepfake 技術(shù)，深偽視頻 50 美元起步，偽造靜態(tài)圖片每張 2.5 美元，Deepfake 軟件 25 美元起步。

　　加拿大媒體 VICE 記者 Evan Jacoby(埃文·雅各比)曾在網(wǎng)絡(luò)上定制 Deepfake 成人影像，僅花費(fèi) 30 美元。埃文還發(fā)現(xiàn)，Deepfake 軟件通常需要數(shù)百張照片訓(xùn)練模型，但單個(gè)視頻可以繞開這種局限性，一個(gè)長(zhǎng)達(dá) 15 秒的 Instagram 視頻可以將視頻主角的臉部渲染到另一個(gè)視頻上。

　　理論上講，只要用戶在社交媒體上發(fā)布了臉部視頻，有人保存了視頻，那么，這個(gè)用戶的臉就有可能出現(xiàn)在各種各樣的視頻中。

　　Deepfake 技術(shù)帶來的用戶隱私數(shù)據(jù)安全問題成為不能忽視的命題。

　　ZAO 因用戶隱私協(xié)議中聲稱可擁有 APP 上所有生成圖片所有權(quán)，可在未經(jīng)用戶允許情況下，將圖片分享給第三方企業(yè)，引起極大爭(zhēng)議，上線三天匆匆下架。

　　盡管，Avatarify、MyHeritage 聲明用戶數(shù)據(jù)不會(huì)上傳至云端，也不會(huì)提供給任何第三方組織。但擁有大量用戶生物數(shù)據(jù)的科技公司極容易被黑客、黑產(chǎn)盯上。2018 年，MyHeritage 遭遇大面積用戶數(shù)據(jù)泄露，不久后，有人發(fā)現(xiàn)暗網(wǎng)中正出售泄露的用戶隱私數(shù)據(jù)。

　　不僅僅是 Deepfake 技術(shù)，只要涉及人臉數(shù)據(jù)使用問題，科技公司需要慎之又慎。

　　2015 年，F(xiàn)acebook 因未征得用戶同意擅自收集和存儲(chǔ)用戶人臉數(shù)據(jù)，被三名美國(guó)伊利諾伊州公民以違反《生物識(shí)別信息隱私法》告上法庭，隨后百萬用戶對(duì) Facebook 提起集體訴訟。經(jīng)過長(zhǎng)達(dá)六年的馬拉松式訴訟，最終裁決 Facebook 賠償用戶 6.5 億美元，每個(gè)用戶可獲得約 340 美元賠償。

　　AI 技術(shù)終究是中立的，Deepfake 技術(shù)可以復(fù)活影星、名畫、逝去的親人，Deepfake 也可出現(xiàn)在不見光的暗網(wǎng)中，從事各類違法犯罪活動(dòng)。而對(duì)于科技公司而言，游走在商業(yè)利益和用戶隱私安全、法律法規(guī)之間，絕非易事。人臉數(shù)據(jù)歸屬權(quán)應(yīng)該是用戶，不論這些數(shù)據(jù)能否變現(xiàn)，使用數(shù)據(jù)時(shí)，用戶需擁有充分的知情權(quán)。