这几天，朋友圈突然被AI换脸的“ZAO”刷屏，仅需要一张正脸照，用你的脸制作网络热门表情包，出演经典电影片段，跟爱豆和好朋友飙戏。大家玩得不亦乐乎的时候，突然又有了不一样的论调，它的风险带动了整个科技圈，互联网公众号，微博大V，都站出来声讨这个APP。
图源：网络是这个App做得太火爆了被骂吗？不是，是因为它里面的用户协议。
希望每个用户在随手点击同意用户协议这个按钮之前，好好看一看，斟酌以下文字：当你把内容中人脸换成自己或者其他人的脸时，你同意或确保肖像权利人同意授权“ZAO”及其关联公司，全球范围内免费使用，而且还可以转授权给“合作方”使用、编辑、传播。
这一下子就舆论都起来了，这如果你用了明星的面容，实际上最后追究下来，是用户承担全部的责任，和“ZAO”完全没有关系。
不过他们也很快意识到了这一点，修改了用户协议，如下：
图源：网络不过你一旦同意这个协议，实际上你的人脸还是被授权给了“ZAO”，其中风险不可谓不大。
“ZAO”从何而来
网上都可以查到，ZAO的运营主体是长沙深度融合网络科技有限公司，由海南喵咖网络科技有限公司全资持有，而后者股东为自然人王力、雷小亮，分别持股50%，王力为陌陌总裁、首席运营官，雷小亮为陌陌联合创始人。
这和国内陌生社交APP陌陌有着深厚的关系，就差官宣了。
那对于“ZAO”的AI换脸技术，实际上也不是新鲜事了，据悉，这一技术最早是GitHub上的一个码农大牛DeepFakes公布的人工智能开源工具代码。稍懂技术的人，租一台GPU服务器，就可以利用该工具自制换脸视频。不过早期也正是因为该工具的开源，也让大量明星遭到了无妄之灾，他们的脸被用来制作不好的视频了。
从技术的角度可能很多人会说技术本身没有错，是的，但是把这项技术用于错误的地方，会使得事情变得不可控制，在没有监管和规则的时候，会发生很多不可预见的事情。
这里要和大家普及一个名词叫：撞库。
简单来说撞库是指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
通过“撞库”技术，可以获得一个人几乎所有信息，包括社保、房产、家庭子女等等。这是非常可怕的。
而陌陌为什么要做这么一款产品呢？
陌陌在此之前陆续推出了哈你、是他、瞧瞧、Cue、赫兹、MEET等六款社交类产品，不过成绩都不太理想。
作为国内最早做陌生社交的互联网公司，陌陌依靠直播找到了第二个增长点，现在直播慢慢平稳，社交市场依然还是微信独步江湖。
在快手、抖音等短视频的互联网新势力冲击下，之前有报道提到，快手已经是世界上最大的直播公司了，现在主要营收增长点也在直播的陌陌也在积极应变，包括收购了同类型App探探、联合湖南卫视推出《幻乐之城》综艺等等。
目前来看，ZAO依然很火爆，但是经过这次用户协议的风险事件一出，很多人还是保持谨慎的态度来看，包括有部分人认为ZAO的火爆或许也只是昙花一现，就像之前被明星带动火爆一时的小咖秀一样。
不过随着人工智能也在立法的进程当中，用户隐私保护意识加强，我相信“ZAO”也会不断更新迭代，现在来做判断还为时尚早。
