行业动态·网络安全事件分析|AI换脸与人脸伪

AI换脸已经能批量骗过活体检测，实名认证这道门得赶紧升级了。

以前觉得人脸验证挺安全，现在骗子用AI生成的视频，连眨眼点头都能做出来。一旦被绕过，企业账户和资金就全暴露在洗钱、倒卖信息的风险里了。

最近出了三起大案，把漏洞扒得挺透：

福州案：团伙用假视频骗过支付App，给15个账户实名，直接转移非法资金。
青岛案：造假5万多条视频，卖了8万多个账号，人脸数据彻底沦为黑产商品。
达州案：不仅卖假脸，还顺带倒卖1.3万张实名物联网卡，成了匿名通信通道。

想堵住这些窟窿，企业得做好这几件事：

别只靠动作校验：得加上纹理防伪和设备环境特征，关键系统还得人工复核。
查账号和物联卡：定期核对实名信息，重点盯那些长期不用或批量注册的号；物联卡必须绑定位置和流量，异常就报警。
内部管好人：把供应商的安全评估做实，明确人脸数据和物联卡的管理责任人。

说白了，实名认证不能只拼技术，得把制度补上。