"眨眨眼、摇摇头"——这些年，刷脸时系统让你做的这几个动作，就是它证明"屏幕前是个活人"的办法。
现在这道题，有了标准答案。
央视网 10 月 25 日报道了一起案子：杭州市中级人民法院今年公布，两名不法分子从网上收集他人照片，用 AI 生成点头、摇头、眨眼的动态视频，再篡改相机数据，成功突破了某购物平台的人脸核验，盗走账户里的个人信息。
一句话说清这件事的分量：不是摄像头坏了，是"看脸就信"这套默认规则，被拆掉了一角。

央视新闻画面：报道中演示的“境外换脸网站”，输入一张照片即可生成动态人脸。图源：央视新闻
一、这道防线，是怎么一关一关被过的
把公开通报拆开看，一共三步，每一步都踩在旧防线的关节上。
第一步，收集照片。 一个人只要在网上留过正脸影像——朋友圈、相册、短视频——素材就够了。这一步的成本，几乎为零。
第二步，让照片"活"起来。 过去系统要求眨眼、摇头，目的是确认摄像头前是活人不是照片。现在 AI 生成的视频恰好会做这几个动作，你让它做什么它做什么。活体检测问出的问题，攻击者提前拿到了答案。
第三步，把画面换掉。 系统以为自己在看摄像头，其实看到的是被中途替换的合成画面。人像对、动作对、来源假。
三道关口，一关一关过。这背后是个很朴素的不对称：攻击者只要找到一扇没关好的门，防守方却要守住每一扇门。

一张照片，过三道关口——收集照片、生成动态视频、把画面换掉。示意图，据公开通报链路整理。
也正因如此，"人脸识别不安全了"这个结论并不准确。准确的说法是：只靠一张脸的单一验证，从"可靠"变成了"可攻击"。 平台在升级，银行在升级，但升级永远有时间差——而攻击者专挑这个时间差下手。
二、孩子的脸，为什么风险更高
很多家长看到这条新闻，第一反应是翻自己的支付设置。但真正该被想到的，是孩子。
数一数这些场景：学校刷脸考勤、刷脸接送；培训机构拍照做宣传；班级群里随手发的活动照；朋友圈里每年生日那张高清正脸；还有孩子自己在用的免费小应用，一装就索取摄像头和相册权限。
一张清晰正脸，在这些环节里几乎等于"随手交出去"。
而孩子的脸和成年人的脸，有一个残酷的差别：使用年限更长。 一张今天被收集的照片，可以在未来十几年里反复用于开户、核验、认证这些场景。密码泄露能改，手机号泄露能换，唯独脸，泄露就是终身。
更隐蔽的一层在于：攻击链的第一环是"收集照片"，而最容易收集到的照片，恰恰是孩子的。成年人的照片散在各平台还有隐私设置把守，孩子的照片大量躺在家长自己的朋友圈和公开相册里。
说白了，我们常常亲手把第一环的素材，整理好递了出去。

一张孩子的照片可能流向的地方。示意图，不含任何人物形象。
滥用也不只"盗号"一种。央视此前曝光的 AI 苦情带货里，一个叫"小海"的苦命孩子其实是批量复制的同款人设，一位 79 岁老人深信不疑，差点跨越几千公里去探望；演员吴越被 AI 换脸成带货主播，维权时先要证明"我就是我"，视频下架几天又换个马甲回来。
一张脸被盗用，可以偷钱，可以骗感情，可以冒名带货——而这张脸的主人，可能全程不知情。
三、别慌，也别赌
说清风险，也得说清另一面：这件事正在被制度接住。
9 月 7 日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，专门回应 AI 换脸拟声、AI 幻觉侵权等问题。三个要点值得记住：
一是取证难——当事人因客观原因无法自行收集证据的，可以申请法院调查收集，必要时法院依职权调取，"证明我就是我"的成本降下来了。
二是肖像认定——确立"可识别"标准，AI 合成的肖像哪怕与本人有差异，只要一般公众能认出是谁，就算侵犯肖像权。
三是赔偿——仿冒名人带货构成欺诈的，消费者可主张"退一赔三"。
再往前，9 月 30 日部署的"清朗·整治短视频虚假人设乱象"专项行动也明确：平台不能因为内容加了 AI 生成标签，就放松治理。

最高人民法院《意见》三个要点。据最高人民法院 2026 年 9 月 7 日发布内容整理。
制度的方向很清楚：降维权成本、提违法成本、压实平台责任。
但要承认一件事：制度补的是事后，补不了事前。 视频已经生成、账户已经被盗、照片已经被拿去用，再谈维权，成本已经付出去了。事前那一环，只能靠家里的习惯。
四、家里今天就能做的三件事
第一件：人脸之外，再加一道锁。
既然"只靠一张脸"已被证明可攻击，就别让家里任何一个重要账户停留在单因子状态：支付设置大额限额；能用"人脸＋设备"或"人脸＋口令"的，就用组合；孩子的账户如果开通过，从第一天就按双因子配。
多一道因子，攻击链就要多断一次。成本翻一倍，多数人就会换目标。

人脸之外再加一道锁：示意图，非真实界面，具体菜单以各手机系统为准。
第二件：交出一张脸之前，先过三个问题。
谁在要这张脸？拿它去干什么？能不能用别的方式替代？
学校刷脸考勤这类有明确制度背书的，可以配合；来路不明的免费小应用要人脸授权、街头扫码送东西要正脸照、各种"AI 测一测"要上传清晰自拍——这三类，答案基本一致：不给。
也把这几个问题教给孩子，让它变成孩子开口前的默认动作。
有人担心：不给脸，事是不是办不了？恰恰相反。现实里绝大多数刷脸场景都有替代方案——输密码、刷卡、人工核验，慢一点，但办得成。真正"非脸不可"的场景屈指可数，而给脸的代价，没有上限。
第三件：一条底线——孩子的生物信息不外借，素材不外流。
落到日常就是几件小事：晒娃少用高清正脸，多用背影、侧影、远景；班级群、机构相册里发现照片外流，及时要求删除；教孩子一句能背下来的话——
"任何要我露脸、要我眨眨眼摇摇头的要求，先来问爸妈。"
这句话在今天的作用，不亚于过去那句"陌生人给的东西不能要"。

交脸三问：谁在要、拿去干什么、能不能换别的方式。可存图，贴在孩子书桌前。

收束图：密码忘了可以重置，脸是丢了换不了的钥匙。
写在最后
这起案件的通报里有一句话，值得家长记下来：AI 换脸技术滥用，已经开始破坏社会的信任秩序。
我们这代人是在"眼见为实"里长大的，孩子将生活在"眼见未必为实"的世界里。这不是恐慌，是前提。前提变了，家里的动作就得跟着变。
密码忘了可以重置，脸是丢了换不了的钥匙。
你家孩子学校刷脸吗？你上一次在朋友圈发孩子正脸照，是什么时候？ 评论区聊聊，我把大家遇到的场景整理成下一期。
· · ·