前阵子有个做自媒体的朋友跟我吐槽，说他刷短视频刷到了“自己”在直播间卖茶叶。口型对得上，表情也像，连说话时爱摸下巴那个小动作都没落下。他盯着屏幕愣了好几秒，第一反应是“我什么时候录过这玩意儿”，第二反应才是后背发凉。后来一查，就是拿他公开出镜的几条视频喂给开源模型，花几十块钱找人跑的换脸。***？平台让他举证“视频里那个人不是我”，他哭笑不得——这年头证明自己是自己，比证明你妈是你妈还费劲。

这事搁在两年前还算猎奇，现在都快成日常了。我认识几个做电商直播的中小商家，他们私下聊起来，说圈子里确实有人用AI换脸蹭大主播的流量，把头部主播的脸贴到自己的直播间里，卖的是同款话术、不同货源的东西。消费者冲着那张脸下单，收到货发现不对版，回头找主播本人投诉，主播一脸懵。这种案子现在法院也在接，但难点在于侵权主体特别分散——换脸的人、卖模型的人、提供素材的人、平台，链条上每个环节都能推一把责任。

更麻烦的是人脸数据的黑产。你去网上搜“人脸素材”，能翻出来一堆打包售卖的，几万张人脸照片按G卖，有的还带身份证正反面。这些数据哪来的？一部分是爬的社交平台公开照片，一部分是某些小平台过度采集后泄露的。我见过一个做风控的朋友演示，拿一张普通自拍，用开源工具半小时就能生成一段能通过某些低版本活体检测的视频。他说现在银行开户的活体检测做得还行，但很多中小App的认证环节基本是纸糊的。你想想，你为了用个小程序随手拍的眨眼摇头视频，可能转头就被人拿去过了别家的实名认证。

法律层面其实不是没动作。民法典里明确把生物识别信息归到个人信息里，人脸识别技术应用管理办法也出了，去年还有专门的司法解释针对人脸识别民事案件。但问题在于，法条落地需要时间，而技术扩散是按周算的。一个开源模型迭代到第三代，换脸门槛就从“懂点技术”降到了“会用手机”。你让一个被换脸卖货的普通博主去起诉一个藏在境外服务器后面的匿名账号，成本高到不现实。

那普通人到底能做什么？说几条实在的。第一，别在公开平台发高清正脸视频，尤其是那种直视镜头、光线均匀、表情丰富的素材，这类视频是训练换脸模型的最优饲料。你发个旅游背影、侧脸、戴墨镜的，效果差很多。第二，涉及人脸验证的场景留个心眼，小平台让你摇头眨眼张嘴的，能不用就不用，非要用的话看看有没有隐私协议里写明数据用途和存储期限。第三，万一真碰上被换脸，第一时间别急着自证，先录屏取证，把账号主页、发布时间、播放量、评论区都截下来，然后走平台侵权投诉通道，同时去互联网违法和不良信息举报中心报备。起诉的事可以往后放，先把传播链掐断。

平台这边其实也有苦衷。我聊过一个内容审核的技术负责人，他说换脸视频的识别模型也在跑，但对抗样本更新太快，今天能识别出来的特征，下周人家改个参数就绕过去了。更别说有些换脸内容本身不违法，比如影视二创、搞笑模仿，你没法一刀切全下架。所以现在的策略是分级——涉及公众人物、商业带货、色情黑产的重点盯，普通娱乐向的靠举报触发审核。说白了还是人力跟不上算力。

说到底，脸这件事在数字时代已经不是一个纯粹的生物特征了，它是一把钥匙，也是一张名片。钥匙能开门，名片能骗人。技术把伪造的成本打到地板价，那防守的成本就得靠制度、平台和个人的警惕心一起往上抬。别指望有什么一劳永逸的盾，只能是自己多留个心眼，别把高清正脸当白菜一样往网上撒。真出了事，动作要快，取证要全，别跟机器较劲，跟流程较劲。