連續刷屏了兩天過后，換臉軟件ZAO逢臉造戲（以下簡稱“ZAO”）依舊難逃“日拋”的命運。

9月2日記者發現，微信已將ZAO分享的視頻鏈接屏蔽。截至目前，該軟件在使用過程中潛藏的隱私安全、版權問題等仍未有解決方案。“我們十分理解大家對隱私問題的擔憂。你們提的問題都已收到，考慮不周的地方我們會去改，需要一點時間”，“ZAO官方助手”發布微博表示，但未對是否侵犯明星肖像權及影視劇版權問題做出回應。

此外，ZAO背后的換臉技術會否給日漸普及的刷臉支付帶來風險？對此，微信方面回應南都記者稱，換臉從技術上完全不會影響刷臉支付的安全性；支付寶同樣表示，目前網上各類換臉軟件不管換的有多逼真，都不用擔心支付寶刷臉支付的安全性。同時，雙方也都聲稱，對于小概率盜刷事件，用戶可申請全額賠付。

疑似陌陌旗下產品

南都記者發現，ZAO這款APP內為“換臉”提供大量經典影視片段，如《泰坦尼克號》、《一起來看流星雨》等影視劇、電影的“名場面”，用戶注冊賬號后，可以通過上傳自己的照片來進行“換臉”，將影視劇中的人物臉部換成自己上傳的人物形象。

用戶提交上傳人臉照片后，ZAO會對人物形象進行非公眾人物驗證和肖像權認證，只有驗證上傳照片的用戶即為上傳的人臉本人后，ZAO制作的“換臉”視頻才能分享到社交平臺。在通過認證之前，用戶制作的視頻都有“用戶未經肖像權驗證，此視頻無法分享”字樣的水印。

盡管陌陌對于ZAO是否是其旗下產品并未給南都記者回應，但是公開資料顯示，ZAO和陌陌有著千絲萬縷的聯系。

天眼查數據顯示，ZAO的運營主體長沙深度融合網絡科技有限公司（以下簡稱長沙深度融合）成立于2017年9月，法人、執行董事、總經理為雷小亮，監事為王力。而長沙深度融合是海南喵咖網絡科技有限公司（以下簡稱海南貓咖）的全資控股企業，海南貓咖分別由雷小亮、王力各持股50%。

據了解，雷小亮為陌陌聯合創始人兼游戲業務部總裁，在北京陌陌科技有限公司持有6.40%的股份。而王力是陌陌的董事、總裁及COO，全面負責公司產品、運營、市場、商業等業務。

天眼查數據顯示，長沙深度融合曾是陌陌的全資控股企業。陌陌于2017年9月認繳出資額5000萬元，并于2017年11月實繳出資額1000萬元。2019年7月19日，長沙深度融合發生股權變更，原股東陌陌退出，海南貓咖加入，成為長沙深度融合的全資股東。

不過，目前海南喵咖的部分股權處于出質狀態。王力和雷小亮于2018年9月各出質50萬股，質權人為北京壹六零二信息技術有限公司，后者為北京陌陌信息技術有限公司的全資控股公司。而王力和雷小亮在海南貓咖各自認繳的出資額也恰好是50萬元。據了解，出質也就是抵押，股權出質通常被視為一種融資行為。

南都記者查閱APP Store發現，除長沙深度融合發布的ZAO外，海南喵咖旗下還發布過瞧瞧、是他、赫茲、哈你、MEET相冊、Doki等APP，其中哈你是短視頻剪輯軟件，Doki是美顏相機軟件，瞧瞧、是他、赫茲、MEET相冊均為社交軟件。

截至發稿前，南都記者聯系陌陌方面，但其并未對ZAO做出回應。

ZAO經歷“日拋”命運

事實上，在ZAO短視頻刷屏之前，“換臉技術”早已在全球擴散。

據悉，“換臉技術”最早出現在2017年，一個名為DeepFake的開源項目在開源社區上流傳，其自我描述是：一種利用深度學習技術識別和交換圖片、視頻中人物臉部圖像的工具。DeepFake開源技術使得“一鍵換臉”操作變得無門檻，也因此被稱為“換臉神器”。

在換臉神器誕生后的兩年時間里，各大社交網站上的虛假視頻數量均呈現爆發式增長，盡管谷歌、Twitter等已經禁止該類視頻的檢索，但DeepFake的開源代碼仍在被開發者們不斷改良使用。

ZAO的出現只是換臉技術的一次簡易應用，但8月30日晚瘋狂傳播了一夜之后便引發了侵犯隱私、盜用版權等質疑。

9月1日，ZAO在官方微博中表示，“我們十分理解大家對隱私問題的擔憂。你們提的問題都已收到，考慮不周的地方我們會去改，需要一點時間。”但ZAO并未對是否侵犯明星肖像權和影視劇版權問題做出回應。

值得注意的是，在對上述隱患給出解決方案之前，ZAO的熱度已經走向下滑。9月2日，南都記者發現微信已將ZAO分享的視頻鏈接屏蔽。目前，在ZAO制作的視頻默認僅支持直接分享到QQ、QQ空間，在微信打開鏈接后則顯示“網頁存在安全風險，被多人投訴，為維護綠色上網環境，已停止訪問”。

近年來，和ZAO一樣一夜爆紅的軟件并不少，如臉萌、Flappy Bird、Pokemon GO等，但大都在走紅之后因難以留存用戶而演變成“月拋”甚至“日拋”型產品。

可以看出，ZAO同樣在引導用戶互加好友以增強社交屬性，但目前來看仍是一款工具型APP。

微信、支付寶這樣回應

除此之外更讓人擔憂的是，此類換臉技術的不斷成熟會否威脅到刷臉支付的安全性？

自2018年以來，支付寶和微信支付相繼推出刷臉支付機“蜻蜓”和“青蛙”，二者功能相近，均瞄準線下商鋪的支付場景，試圖把刷臉支付打造為POS機、二維碼、NFC付款之后的又一次支付變革。

今年4月17日，支付寶發布第二代刷臉支付機“蜻蜓”，并宣布未來3年將投入30億，對刷臉支付的全面開放及商業合作進行支持；8月8日，微信更新其刷臉支付設備“青蛙Pro”，據介紹其全新智能商業硬件“青蛙Pro”，采用10.1英寸雙面屏設計，配備3D結構光攝像頭，能夠檢測和識別臉部的深度信息。此外，推出刷臉支付終端設備的還有號稱“AI四小龍”之一的云從科技。5月份，云從科技發布名為“CW-FP-E1”的最新刷臉支付終端產品，同樣定位于線下支付場景，支持桌面式收銀終端與自助購物終端。

可以預見，在支付寶、微信支付兩大巨頭的力推之下，刷臉支付在線下支付場景中的應用將越來越廣泛。

對于換臉技術會否威脅到刷臉支付的安全性，微信方面向南都記者回應稱，換臉從技術上完全不會影響刷臉支付的安全性。微信刷臉支付應用了人臉識別技術、安全技術、金融風控等技術，全方位保障用戶安全便捷的支付體驗。支付寶給出的回答是，目前網上各類換臉軟件很多，但不管換的有多逼真，都不用擔心支付寶刷臉支付的安全性。

“第一，微信刷臉支付采用業界領先的活體檢測：使用3D結構光攝像頭模組和活體檢測技術，能夠檢測和識別臉部的深度信息，有效進行身份識別，保證用戶支付安全。這里面的關鍵信息是，進行刷臉支付的必須要是活體才行”，微信方面表示，“第二，線下設備使用刷臉支付，一般還須輸入微信綁定的手機號進行驗證。”此外，微信方面強調，“微信刷臉支付出現賬戶冒用是極小概率事件，即使發生誤識別，也可以申請全額賠付。”

云從科技內部人士則向南都記者表示，“ZAO所使用的換臉技術是基于深度學習訓練，本質上沒有直接用本人視頻攻擊更好，我們測試都是直接使用本人照片或視頻進行攻擊，涉及現金業務的刷臉支付和刷臉取款設備都是紅外和結構光攝像頭，天然防御視頻攻擊。”

在知乎問答中，支付寶同樣表示，其刷臉支付采用了包括3D人臉識別技術、開通刷臉支付需輸入密碼、使用多因子校驗在內的措施足以防范風險。“在進行人臉識別前，會通過軟硬件結合的方式進行檢測，來判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的，能有效地避免各種人臉偽造帶來的身份冒用情況”，支付寶稱，即便出現賬戶被冒用的極小概率事件，支付寶也會通過保險公司進行全額賠付。