AI生成视频攻破人脸识别,36人获刑:企业还能不能用人脸开门?
用 AI 合成的动态人脸视频,把你摄像头里的实时画面替换掉——这不是科幻,是刚宣判的真实案件。据检察日报正义网 9 月 9 日报道,江苏仪征侦破并宣判一起特大新型网络犯罪案:36 人获刑、涉案 723 万余元。犯罪团伙自 2020 年 7 月起分工协作:收购身份证照片提供人脸信息、用 AI 批量合成动态人脸视频、在电脑上装摄像头画面篡改软件,攻破了 QQ、微信以及多地市场监管平台的"刷脸"认证,实施盗号、篡改工商登记等犯罪,最终以非法控制计算机信息系统罪定罪。
这个案子给企业敲的钟很具体:“刷脸"已经从便利工具变成了攻击面。很多公司的人脸应用比想象中多——人脸考勤机、人脸门禁、刷脸支付授权、各类政务和银行 App 的实名认证。攻击者不需要攻破算法本身,只要拿到一段你的人脸视频加上一次画面替换,“单一生物因子"的防线就形同虚设。
对贵州企业来说,三件事现在就能做:①给关键入口加第二道因子——人脸门禁/考勤可以保留,但涉及资金、客户数据的系统必须是"人脸+密码/工牌/验证码"双因子;②清理"脸"的存放——员工人脸照片、考勤底库存在哪台设备上、谁能导出,列一张清单管起来;③给员工提个醒——身份证照片不外借、认证过程别让屏幕离开自己视线,这次案件的人脸素材就是从收购身份证照片来的。
AI 时代生物识别的安全改造,这类事诚鑫致达科技可以帮企业做一次整体评估。
信息来源:检察日报正义网,经安全内参 2026-09-09 转载