AI换脸黑产明星成提款机"

admin 2026-10-20 06:36:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

AI换脸黑产明星成提款机

原创

ladon
ladon

306Safe

2026年7月1日 09:12
北京

在小说阅读器读本章

去阅读

AI换脸黑产:明星成了提款机

从吴启华\"卖脸\"到迪丽热巴胜诉,AI换脸的下半场是法庭

一、62岁港星\"卖脸\",20岁AI演员上岗

6月28日,一条消息在娱乐圈炸开:62岁的港星吴启华授权将自己的肖像权交给AI技术公司,用于拍摄AI电影。

这意味着什么?他不需要进组、不需要背台词、不需要凌晨4点起来化妆——AI会替他\"演\"。而他只需躺着收钱。

据业内估计,吴启华这类级别艺人的AI肖像授权费在15-35万元/部。对比之下,横店底层群演\"卖脸\"一天只拿500元。

一边是顶流躺着赚,一边是底层站着卷。AI换脸不是让所有人受益,而是加速行业两极分化。

二、迪丽热巴胜诉:90分钟AI换脸=侵权

更值得关注的,是迪丽热巴的维权案例。

某短剧制作方在44集短剧中,用AI换脸技术替换了原演员面部,生成了长达90分钟的迪丽热巴\"出镜\"片段——全程未经本人同意。

法院判决结果具有里程碑意义:

  • 确立了\"可识别性即侵权\"的司法标准

:只要AI生成内容能让公众识别出特定自然人,即构成对该人格权的侵犯
* 这是全国首个明确该标准的判决

,为后续同类案件提供了裁判依据
* 迪丽热巴累计获赔超20万元
* 涉事公司拒不履行判决,已被限制高消费

三、AI微短剧:95%都在换脸

中国网络视听协会2026年Q1数据显示:AI微短剧占新增微短剧的比例已超过95%。

当\"对AI脸生厌\"冲上热搜,观众用脚投票的数据却显示另一面——AI微短剧的播放量仍在暴增。这个产业的规模已经大到无法忽视。

问题在于:这95%的AI微短剧中,有多少获得了原肖像权人的授权?行业人士保守估计,未经授权的比例超过60%。

四、黑产链条:MCN\"放火卖灭火器\"

如果说微短剧是\"灰产\",那MCN敲诈就是纯黑产。

广东公安近期打掉一个12人MCN敲诈团伙,其作案手法堪称教科书级的\"放火卖灭火器\":

  1. 第一步

:操控千万粉丝大V账号,发布AI换脸伪造的明星\"黑料\"
4. 第二步

:等待当事人找上门要求删帖
6. 第三步

:开出天价\"删帖费\"和\"公关保护费\"

该团伙涉案迪丽热巴、孙俪等多个剧组,单次敲索金额从5万到50万不等。

五、安全视角:AI换脸的攻防博弈

作为安全从业者,我们更关注的是:AI换脸技术正在从娱乐工具变成社会工程学武器。

攻击侧(5大滥用场景):

  • 金融诈骗

:AI换脸+AI克隆声音,伪造视频通话骗取转账,已有多起涉案百万级案例
* 政务渗透

:湖北襄阳案件中,犯罪分子用AI换脸伪造政府人员身份进行敲诈
* 舆论操控

:江苏案件中,AI编造泰州姜堰政府干部不实信息,引发群体性事件
* 商业间谍

:伪造高管视频会议指令,窃取商业机密
* 社交工程

:在 dating apps 上用明星换脸进行诈骗

防御侧(3层防线):

  • 技术层

:深度伪造检测模型(C2PA内容溯源标准、数字水印、频域异常检测)
* 法律层

:《深度合成管理规定》要求AI生成内容必须标注,违者最高罚10万
* 意识层

:视频通话中要求对方做随机动作(转头、遮挡等),当前AI换脸在非正面角度下仍有破绽

六、写在最后

吴启华\"卖脸\"是商业行为,迪丽热巴\"被换脸\"是侵权行为——两者的区别就在于一个字:授权。

AI换脸技术本身无罪,但当95%的AI微短剧都靠换脸吃饭、黑产链条已经延伸到敲诈勒索时,这个行业需要的不仅是技术检测手段,更是从法律到执法的全链路治理。

下一个被AI\"偷脸\"的,可能不是明星——而是你我。


AI换脸黑产明星成提款机" 网络安全文章

AI换脸黑产明星成提款机"

AI换脸技术正从娱乐工具演变为社会工程学武器。文章指出AI微短剧超95%使用换脸技术且超60%未经授权。迪丽热巴胜诉案确立了可识别性即侵权的司法标准。黑产方面广东公安打掉MCN敲诈团伙利用AI换脸伪造明星黑料勒索。安全视角提出技术法律意识三层防御体系强调授权是合法与侵权的分界线。
Mistic恶意软件利用恶意EndpointDlp.dll混入MicrosoftEndpoint组件中" 网络安全文章

Mistic恶意软件利用恶意EndpointDlp.dll混入MicrosoftEndpoint组件中"

Mistic是一种新型Windows后门程序,利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll,通过内存执行和自我删除实现隐蔽持久化。与ModeloRAT共存,关联初始访问代理Woodgnat,后者有向勒索软件组织出售访问权限的历史。攻击目标涉及保险、教育、IT等行业。防御需关注行为检测和内存分析,监控异常DLL加载和API钩子。
网络安全面试十问十答" 网络安全文章

网络安全面试十问十答"

本文以十问十答形式覆盖网络安全面试核心主题,包括SQL注入、XSS、CSRF、零信任、加密、ARP欺骗、日志分析、应急响应、供应链攻击及OWASPTop102025。每道题从原理到防御提供结构化解答,强调参数化查询、输出编码、CSRFToken等可操作建议,并指出安全面试需理解攻防链路而非死记硬背。
[渗透测试]云上的SSRF利用" 网络安全文章

[渗透测试]云上的SSRF利用"

本文详细阐述了云环境中SSRF漏洞的利用方法、危害及防御措施。核心要点包括:SSRF可攻击元数据服务获取实例凭证,进而控制云主机、存储桶及KubeletAPI;通过腾讯云和阿里云实例演示了如何读取元数据获取临时密钥等敏感信息;防御建议采用加固模式或限制RAM角色权限。文章提供了常见云厂商元数据地址和SSRF挖掘场景参数,具有较强可操作性。
评论:0   参与:  0