警惕人脸识别漏洞！知名博主法人身份遭篡改，数字笔迹技术或成防范新利器

“企业法人什么时候被改了？”

近日，财经领域知名博主“远方青木”遭遇了一场离奇的盗窃事件。

当收到粉丝提醒其名下小号正在大量群发诈骗信息的时候，“远方青木”发现不仅账号密码被篡改，企业工商登记信息中的法人代表也被非法变更了！

图源：远方青木知乎号截图

紧急联系工商局得到反馈却是，企业原法人，“远方青木”的太太，在大概一周以前通过人脸识别授权更换了法人，但博主夫妇对此完全不知情。

图源：远方青木知乎号截图

也就是说，有人攻破了工商局的人脸识别系统，不知不觉篡改了企业的法定代表人！

而且，“远方青木”不是唯一的受害者，同类事件近期频发，“表舅是养基大户”也发文曝光了同样的遭遇。

图源：公众号“表舅是养基大户”截图

黑产明码标价：560元包过人脸验证

人脸识别这么容易被攻破吗？

对此，小编请教了以前主要从事人脸识别的技术同事，对方表示，人脸识别的攻破目前主要有两种模式。

一种是仿真欺骗，主要利用照片去欺骗人脸识别系统，而根据照片制作的仿真硅胶头套和3D仿真头像，甚至能通过活体检测。

B站UP主“荒诞制造局”视频截图：人脸面具超市刷脸支付成功

另外一种是劫持注入+AI伪造的融合攻击，攻击者通过劫持摄像头接口，向其注入利用AI伪造的人脸视频来欺骗识别系统，特别是目前深度造假技术的发展，已经可以实时换脸渲染，使得攻破人脸识别系统从技术上变得越来越简单。

开源工具DeepFace Live可实时换脸

这些技术被黑灰产从业者掌握，公开兜售。根据贝壳财经记者与黑灰产从业者的对话，560元包过工商人脸验证，浙里办、豫事办、海易办等省级政务平台均在其“业务范围”内。

图源：贝壳财经

构筑数字安全新防线：政策监管与技术革新双管齐下

本质上说，人脸识别的安全性甚至比不上密码，毕竟暴力破解密码很容易触发系统的安全策略进行告警，而人脸基本是一次性攻破，根本不会察觉到异常。而AI伪造技术的发展，使得造假成本持续降低，防御成本不断攀升。

我们的人脸还安全吗？我的脸还能代表我吗？

面对严峻形势，国家网信办和公安部于2025年3月联合出台《人脸识别技术应用安全管理办法》，明确规定不得将人脸技术作为唯一的身份验证方式。

除监管之外，真正的安全防线还需要建立在多维验证体系之上，采用动态生物特征识别技术，可补强安全短板。如基于数字笔迹AI识别技术的新型验证方式，通过分析和识别个人动态笔迹生物特征，实现身份与意愿的双重验证，能减少个人隐私信息的暴露，有效抵御AI伪造技术的攻击。

在AI技术双刃剑效应日益凸显的今天，我们既要享受技术便利，更需保持安全理性。只有通过持续的技术创新、构建多元验证机制，才能筑牢数字世界的安全基石。