8元买3万张人脸照片，到底是谁在买卖你的“脸”？
原标题：8元买3万张人脸照片谁在买卖你的“脸”?
海量人脸照片在网上可公开下载或买卖。部分来自网站爬取或微信朋友圈。
11月初，国内“人脸识别第一案”引发了舆论关于人脸识别技术与安全的讨论。而不久前，“ZAO”App的兴起也让AI换脸走入了普通民众的视野，值得注意的是，AI换脸技术目前已被应用于影视、娱乐等各方面，甚至是淫秽视频。这引发了社会对人脸数据是否可能被滥用的争议。
谁在搜集你的脸?谁在买卖你的脸?
新京报记者近日调查发现，网上有一些私下售卖人脸数据的卖家，有发帖者称8元可买3万张人脸照片。有卖家表示可以提供“更多渠道”的人脸图片，按照3000元可买24000套人脸照片来计算，相当于一套只要一毛多。还有卖家表示，其出售的照片大部分来自朋友圈，且没有取得对方同意。
北京大学法学院教授薛军告诉新京报记者，有必要对人脸识别设置门槛，“人脸信息伴随着人的终身，一旦发生泄露风险就特别大，所以要进行最严格的保护，首先必须得到用户明示同意才能收集，我个人认为有时得到个人同意也不行，需要国家授权才能收集敏感的生物识别信息。”
人脸照片在网上可公开下载
部分来自于网站爬取
人脸照片正在被作为商品售卖。
新京报记者在IT社区、网络商城等多个平台搜索发现，有不少人脸照片可供免费下载或付费购买。付费金额由帖子发布者自定，多在10元到20元左右，如有发帖者表示可以“8元购买60名志愿者的每人500张照片，共计3万张照片”。
记者浏览多个人脸下载帖发现，人脸图片的上传者一般会对图片中涉及的人脸属性进行标明，如“小孩”、“明星”、“网红”等。照片场景则多种多样，有个人自拍，也有与朋友的合影，而被截取下来的只有人脸部分的图片。
据了解，在IT社区中可公开下载的照片标记为外国研究机构提供的国外志愿者照片，如有帖子表示“耶鲁大学AR人脸数据库、卡耐基梅隆大学PIE数据库等打包卖15元”，这些图片是为了训练人脸识别专门搭建的数据集，图片质量较好。
不过，也有部分照片来源于网站爬取。记者下载了13万张标记为“网红”的人脸图片后，随机选取五张照片在百度识图搜索后发现，其中一张照片为一名香港艺人。而记者搜索与该艺人名字相关的图片后发现，所下载的人脸图片的来源五花八门，有的截取自娱乐新闻网站的新闻图片，也有博客发布的博文配图。值得注意的是，有的图片来自于已删除的博客，但记者仍然可以在搜索引擎搜索到相关图片，只不过源网页显示“内容已删除”。
对于可直接下载的图片，有发布者表示，其提供的数据集可以任意拿来下载研究，“只要别用在商业和不正当用途就可以了”。
对此，北京市中闻律师事务所合伙人赵虎表示，这或存侵犯肖像权与著作权的问题。“他人公开上传到贴吧或者微博的他人的图像，只是这些肖像权人在行使自己的肖像权，如果没有明确授权他人使用的，任何人出于商业目的而进行使用，肯定是会侵犯他人肖像权的。除了上传肖像，还有可能上传一些自己拍摄的其他图片。若未经著作权人明确授权可以使用这些图片外，还会涉嫌侵犯他人的著作权。”
中国人民大学法学院副教授丁晓东对此的看法则较为宽松，“我认为爬取公开的图片本身没有问题，比如明星的图片，但这一行为也需要根据图片的来源和图片的场景来认定，如果对微博和好友相册等半公开图片进行爬取，由于存在生物识别信息，存在一定风险，爬取就需要有一定的限制。”
有卖家称人脸图片“可定制”
3000元可购买24000套
新京报记者发现，由于国外进行人脸识别项目时间较早，目前公开提供的人脸数据库的图片多来自国外，照片也以外国人为主，但对于国内的人脸识别研究项目，为让模型识别更为精准，最好使用中国或亚洲面孔的图片，此时外国数据库的图片往往无法满足需求。
对此，也有网购平台上的卖家提供照片“定制”。新京报记者在淘宝搜索人脸数据集后注意到，某店铺提供“同人N张人脸数据集，超10万人不同角度、不同场景、不同身份、无遮挡、非名人非网络图库”的人脸数据库，还支持“一站式”的数据定制服务。商品详情介绍显示，数据获取含有人工数据采集、自动化数据采集、调研问卷收集三个途径。
新京报记者查阅店铺信息发现，购买人脸数据的定价为十元，但具体购买多少需要再与店家进行沟通。记者根据店铺公开显示的手机号与卖家取得了联系。“有些人要一两万个，有些要十万个。一般都是要一万个人以上，每个人五张。”该卖家表示，“(照片)都是自己采集的。”
该名店家强调，“所有的照片都是近期的。”至于图片来源，对方表示“大部分来自于朋友圈，有的是朋友圈一传十十传百收集来的，有的则是直接购买的，收集起来十分费劲。”
随后，该店家发送给新京报记者一组储存有人脸照片文件夹的截图，截图共包含有18张照片，每个照片均被以数字编号命名。“一个人一元，五张照片，在转账之前，可以利用远程操作来观看这些照片。”
值得注意的是，该店家承认，“这个(使用照片)肯定没有取得人家的同意。”不过，在她看来，这些照片被拿来做研究并无不妥。“不是公布到社交平台或公开网站，肯定是没问题的。”
关于定制服务，该店客服向记者发送了“定制”所需维度，包括男女比例、年龄层次比例、国籍等。“有其他要求也可以说。”数据集的价格与以上因素相关。
据其介绍，最近询问此款商品的人并不在少数，至于标价十元只是一个基数，交易的话还需要签订合同，通过对公账户转款。“走公账及签订合同是双方的一个保障。”
此外，新京报记者在浏览国外网站时发现，有不少软件公司公开出售其储备的人脸数据库，如一家网站储存有75万张人脸图片，数据共305GB。此类包含动辄数万人脸照片的数据库在网络空间并不难查找，且有的数据库并未对其图片来源是否合法做出明确标识。
新京报记者通过在IT社区人脸数据资源帖评论区的方式联系到一名自称拥有人脸数据库的卖家，对方表示如果支付3000元，可以提供24000套人脸图像，渠道“多种多样”。对于具体的人脸图像来源，对方仅表示是“中国的”，但没有透露更多。
赵虎告诉新京报记者，非法买卖人脸图像等数据可能违反《民法总则》《侵权责任法》中对于他人隐私权、肖像权的保护。而国家机关或者金融、电信、交通、教育、医疗等单位的工作人员利用其掌握的公民人脸数据，然后进行倒卖的，可能会构成《刑法》规定的出售、非法提供公民个人信息罪。“如果是手机App等非法搜集用户相关信息，则还会违反《移动互联网应用程序信息服务管理规定》的相关规定。”
人脸数据的信息泄露风险
专家：从制度上约束，防止信息泄露
在安恒信息安全研究院院长吴卓群看来，人脸数据存在唯一性，如果厂商将人脸数据收集以后没有规范化应用，一旦泄露可能导致严重的后果。
“人脸识别本身是方便我们生活的，可以免去我们输密码的麻烦，但它最大的风险在于信息泄露，因为包括人脸在内的生物识别具有唯一性，这些唯一性的人脸信息一旦被采集上去，如果没有妥善处理，可能会被滥用。”吴卓群告诉新京报记者。
10月28日，由于反对采用人脸识别的方式进入动物园，浙江理工大学特聘副教授郭兵作为消费者将杭州野生动物世界告上了法庭，该案也成为国内消费者起诉商家的“人脸识别第一案”。2019年11月1日，杭州市富阳区人民法院正式受理此案。
郭兵认为，园区进行人脸识别将收集他的面部特征等个人生物识别信息，该类信息属于个人敏感信息，一旦泄露、非法提供或者滥用，将极易危害包括原告在内的消费者人身和财产安全。“根据《消费者权益保护法》第29条之规定，园区收集、使用原告个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经原告同意;而且，被告收集、使用原告个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。被告在未经原告同意的情况下，通过升级年卡系统强制收集原告个人生物识别信息，严重违反了相关规定，损害了原告的合法权益。”
新京报就此事致电杭州野生动物世界，一名工作人员证实，目前指纹识别已取消，入园者只能到年卡中心录入人脸信息，通过人脸识别入园。该工作人员介绍，人脸识别更方便、快捷，“指纹有时候有点破皮、按(识别)不出来的。”对于外界对个人隐私的担忧，该工作人员说，“就你入园扫一下(脸)。”他补充，“指纹也是你的信息，你办年卡的时候，身份证也留了，电话也留了，这些也是你的信息呀。”
吴卓群表示，人脸识别技术在技术上已经日趋成熟，在许多图片识别上，AI的准确率甚至可以高过人工识别，总的来说，技术是为了方便大家，方便社会，这个技术发展本身还是比较好的，但为了防止泄露的风险，有必要从制度层面来保证人脸数据信息的流转，或者设置一个标准来规定我们采集后什么能存，什么不能存，从制度和法律上来约束，以防止采集后出现信息泄露的问题。
北京大学法学院教授薛军告诉新京报记者，有必要对人脸识别设置门槛，“人脸信息伴随着人的终身，一旦发生泄露风险就特别大，所以要进行最严格的保护，首先必须得到用户明示同意才能收集，我个人认为有时得到个人同意也不行，需要国家授权才能收集敏感的生物识别信息。”
人脸数据可用来做什么?
多用于研究，大量照片用于AI学习
事实上，早在人脸识别技术刚刚兴起时，收集大量人脸照片用于机器AI学习就成为了人脸识别项目研究的“刚需”。
新京报记者采访多位从业者发现，购买人脸照片的大多是从事人脸识别相关研究项目的工作人员，人脸数据被他们用于训练机器AI的识别精确度。
AI人脸识别研究人员刘泽康向新京报记者介绍，对于AI人脸识别从业者来说，拥有几万张人脸照片并不罕见，他每天都需要将陌生人的人脸照片导入到模型之中，对模型进行优化。
“火爆异常的AI换脸背后的工作流程并不难理解，用户将照片导入后，计算机会通过网络模型对照片的像素点进行调整，从而生成与影视剧中人物表情及所处环境、光线等相匹配的人脸，实现AI换脸。”刘泽康告诉新京报记者，“为达到换脸的目的，计算机需要对人脸图像进行大量的数学运算，如果图片数量过少，模型不够优化，识别不够精准，计算机便很难较好地实现识别功能。”
新京报记者发现，刘泽康的电脑中，存放着几万张的人脸照片。这些图片被按照相机种类分别储存在文件夹中。记者随意点开刘泽康电脑中的一个文件夹，显示共包含有2855照片。每个照片的名称分别为其数字编号，采集场景及人物表情不尽相同，但均为正常拍摄。
据刘泽康介绍，这些照片大部分是从网络公开的数据库中下载的，也有数量相当可观的一部分系志愿者提供。“照片不包含志愿者身份信息，故不涉及侵犯公民隐私或者肖像权的问题。”
百度一名从事AI学习的技术人员对新京报记者表示，从业者收集大量人脸图片的目的就是为了机器学习。“这本身是一个很枯燥的过程，比如拿到一张男性微笑的图片，你就人工标注‘微笑’然后给机器AI识别，人工标注的多了，AI自然就更加精准了，目前这些技术实际上早已落地，例如火车站人脸识别身份证图片”。
不过，也有从事隐私检测的程序员对记者表示，在拥有人脸识别功能后，有些机构反而可以更多地截取人脸图片。“用户在进行人脸识别时，机构在技术上是可以截存用户图片，从而形成自己独家数据库的，而这些截存下来的图片有可能他们自己用于训练AI模型，但也不排除用来买卖”。
该名程序员表示，原先有许多人脸识别相关的AI程序是开源的，“很多人甚至连人脸数据库都不用，可以直接下载已经训练好的模型，但自从ZAO引发争议后，一些模型和代码就不再公开了，这样导致了另一个后果，大家还得自己再找图片进行AI训练。”
而在刘泽康看来，技术本身并无原罪。“没有最精准的人脸识别，只有更精准的人脸识别。以酒店住宿为例，很多人都有过识别慢、难识别、识别条件苛刻等问题。如在目前一些酒店的人脸识别系统中，对于佩戴眼镜等饰品或强光照等条件下，识别不够精准，需要一再重复识别，研究的意义就在于可以拥有更快更精准的人脸识别系统。”
“AI换脸作为一种新型的技术，各方面配套还有待完善，需要社会各方向积极方面去引导，不能因噎废食。”刘泽康认为。
“目前，人脸识别技术已经被广泛运用于智能门锁、移动支付、手机解锁等，减少窃密、造假、冒用、顶替等可能，提升安全系数;在公司、商场、机场、学校等场景下，人脸识别技术可以提升管理效率，提升交互体验;在刑侦及公共领域，人脸识别技术可以协助抓获潜逃多年的犯罪嫌疑人，可以帮助失散多年的家庭团圆，执法效率和社会公共安全得以大幅提高。”百度安全总经理马杰对新京报记者表示。
新京报记者罗亦丹李大伟编辑李薇佳校对张彦君
信息转载自网络，更多相关信息请点击：http:///
相关文章
-
京东金融贷款需要人脸识别吗？贷款方法有哪些？
最高可借款额度为30万元，还款方式灵活，最长可以分24期，支持随借随还。,线上提交申请、线下验车面签，额度高达75万，获得贷款资金后，车辆可供车主继续使用。,7、京保贝京东金融为供应商推出的保理融资服务，供应商可凭采购、销售等数据快速获得融资，从申请到放款最快3分钟就可以完成，额度可达企业应收款项的50%-80%。
2024-03-13 17:51 -
京东白条借钱需要人脸识别吗？可靠吗？
2.京东白条主要是让用户在京东消费时享受先用后付和分期购物服务，其更类似于信用卡，和支付宝的花呗差不多，所以额度主要用于消费。,不过如果京东白条暂不具备取现功能，用户却执意要将额度提出来使用的话，那就相当于套现，而套现行为是违规的，很可能会导致账户风险上升，从而引发系统风控，让白条后续功能使用受限。,总而言之，大家如果要使用京东白条购物的话是必须要符合开通条件的，一般来说，只要信用良好，经常在京东
2024-03-13 17:51 -
支付宝安逸花人脸识别老是失败是怎么回事？
首先了解下闲适花人脸辨认是在那一个操作过程中会呈现运用的。,假如我们继续用钱周转，能够考虑下在这个渠道进行借款操作，审阅速度仍是比较快的，一般情况下，当天请求都能够当天到账的。,学习开网店常识，还请继续重视本渠道的资讯文章。
2024-03-14 16:17 -
企业支付宝人脸识别怎么关闭？附注意事项
目前企业支付宝在认证或是在需要时会有人脸识别，对于个人用户来说人脸识别还比较不错，但是企业用户在使用时，就比较不方便了那么企业支付宝人脸识别开启要注意什么?企业支付宝人脸识别怎么关闭?1、登手机支付宝，点击进入我的在界面的右上角,点击设置2、进入设置，点击账户与安全3、进入账户与安全界面,点击下面安全中心4、下一步点击安全保护工具，其中里面有指纹，刷脸，手势等安全保护措施，选择刷脸5、界面出现的是
2024-03-22 15:05 -
开淘宝店要人脸识别吗？如何认证？
淘宝平台日渐发展壮大，在淘宝开店的商家可以说是越来越多了，既然决定在淘宝开店那么开淘宝店要不要人脸识别?怎么认证?下面给大家讲述一下开淘宝店要不要人脸识别?淘宝开店是需要淘宝商家本人进行人脸识别认证的，因为这会在后面开通认证支付宝的时候用到，所以商家最好是不要使用他人的身份证件去开店怎么认证?1、设备建议首先，准备的照片务必要足够的清晰，只有这样才能够迅速通过审核，因此建议大家使用500像素以上的
2024-03-22 13:11 -
企业支付宝人脸识别怎么关闭（开启要注意什么） 支付宝
企业支付宝在认证或是在需要时会有人脸识别，对于个人用户来说人脸识别还比较不错，但是企业用户在使用时，就比较不方便了，所以，怎么关闭?这对于企业用户来说也是非常重要的，大家也需要知道一、企业支付宝人脸识别怎么关闭?1、登手机支付宝，点击进入我的在界面的右上角,点击设置2、进入设置，点击账户与安全3、进入账户与安全界面,点击下面安全中心4、下一步点击安全保护工具，其中里面有指纹，刷脸，手势等安全保护措
2024-03-22 09:44 -
企业支付宝（人脸识别不了怎么办） 支付宝
现在人脸识别是很方便的，我们使用支付宝软件为了更快的打开软件，甚至是更快的去付款，是可以开通人脸识别的这样操作起来都非常的方便了，企业支付宝人脸识别不了怎么办?一、企业支付宝人脸识别不了怎么办?所有人脸识别都做不100%，目前的技术，识别不了就用支付宝的备用方式登陆，例如验证短信登陆虽然现在人脸识别进入了金融级应用场景，技术算是相当成熟，但仍有不少可以提升的空间一方面，我们需要不断的优化算法，继续
2024-03-22 09:44 -
未来人脸识别，将引爆智能营销？
专家预计，取消了指纹识别，FaceID不用动手就可以解锁以及支付等方式或许成为全球手机厂商下一步跟随的热点。,就具体解决方案来讲，银瀑人脸识别营销分为硬件、家云端管数据管理平台、App层面三个部分，核心就是3D摄像头和拥有仿生计算技术的芯片处理器。,此次见福携引入微软的MicrosoftAzure技术，进行人脸识别销售，顾客挑选好商品后，走到收银台前，只需对着摄像头看一眼，系统即提示“可以了，买单
2024-03-22 09:20 -
刷脸识别背后有风险 人脸识别要守何种游戏规则？
联合国网络安全与网络犯罪问题高级顾问吴沈括接受新京报记者采访时则表示，人脸识别技术一旦被普及，可以定位某人而该人却毫不知悉。,如果一些技术的使用，使得民众或一般人在短时间里难以辨识，就可能存在风险，例如对新闻联播主播进行换脸，然后制造假新闻。,但是，一旦人脸信息这种易获取的“生物密码”丢失或者被人随意更换，那么利用人脸识别技术验证真实身份，也成了无稽之谈。
2024-03-22 09:18 -
AI换脸视频、校园门禁系统：人脸识别应用引民众担忧
新京报记者了解到，目前北京大学、清华大学、中国传媒大学等北京高校，均配有人脸识别的门禁或设备。,上述报告还指出，中国在生物识别技术领域研究已处于世界先进水平，但目前应用规模和渗透率与欧美市场相差还很大，加之目前行业增速稳定，估计国内未来将有较大发展空间，预计2020年生物识别市场规模将突破300亿元。,”郭兵对新京报记者表示，面部特征等个人生物识别信息属于个人敏感信息，一旦(被)泄露、非法提供或者
2024-03-22 09:18