从爆红到整改，ZAO做错了什么？

上线短短6天，AI换脸软件“ZAO_逢脸造戏”就体验了从爆红到被要求整改的巨大落差感。

8月30日，“ZAO”上线后迅速火爆，登上各大应用商店下载榜首位。在爆红的同时，“ZAO”也持续被质疑存在用户隐私协议不规范、数据泄露风险等网络数据安全问题。有律师向南都记者表示，其用户协议属于“霸王条款”，应属无效的格式条款。9月3日，工信部约谈“ZAO”的孵化团队——北京陌陌科技有限公司被要求其组织开展自查整改。

“ZAO” 经历了什么？

8月30日，“仅需一张照片，出演天下好戏”的AI换脸软件“ZAO”陆续在各大应用商店上线，该软件主打AI视频换脸，用户只需上传人脸信息，即可将自己换成影视剧的主角。由于换脸效果真实，上线当晚便刷屏朋友圈。

与此同时，不断有用户质疑“ZAO”的用户隐私协议不规范，存在数据泄露风险等网络数据安全问题。8月31日，南都记者实测发现，“ZAO”存在注销账户困难的问题，注销过程中会出现提示“手机验证码错误或过期”。

9月1日，“ZAO”官博发声，表示“考虑不周的地方我们会去改，需要一点时间”。同时，“ZAO”删除了早前含有争议的“用户须授予ZAO完全免费、不可撤销、永久、可转授权和可再许可的权利”的内容。但仍有“您同意或者确保实际权利人已经同意授予‘ZAO’及‘ZAO’用户全球范围内免费的、可以对用户内容进行部分的修改或编辑以及对修改或编辑前后的用户内容进行信息网络传播的权利”等内容。

9月2日，“ZAO”的微信分享链接显示已停止访问。同时，账户注销困难问题被解决，但用户注销成功后，页面会提示“你已被踢出”，引发不满。

9月3日，“ZAO”官博再度发声明，回应了脸部信息采集与储存、支付风险、注销及删除等问题，表示不会存储用户上传的面部生物特征信息，且强调“换脸”不可能威胁支付安全。南都记者留意到，“ZAO”再次修改用户协议，新增“特别提示”，修改后的用户协议会在新用户注册时弹出，新用户需“已阅读并同意用户协议”才可注册。

9月4日，据工业和信息化部官博消息，9月3日工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈。工信部要求“ZAO”严格按照国家法律法规以及相关主管部门要求，组织开展自查整改。

“ZAO”做错了什么？

首先，用户协议涉嫌过度收集用户隐私是“ZAO”引起用户不满的重要原因。

“ZAO”的用户协议被质疑过度攫取用户的个人信息，且有“霸王条款”之嫌。“ZAO”第一版用户协议第6条第2款中，有要求“用户须授予ZAO完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动”的内容。

广东合拓律师事务所王华锋律师告诉南都记者，虽然签署了用户协议，但并不意味着就可以对用户的肖像进行无限制、无约束地使用，甚至滥用。如果该用户协议中有关条款存在免除己方责任，加重对方责任、排除对方主要权利的，则该格式条款无效。

其二，“ZAO”存在数据泄露的风险也是受到用户诟病的原因。有用户担心，一旦脸部生物识别特征信息被泄露，会被不法分子滥用。

一位研究人工智能领域的高校学者告诉南都记者，AI换脸实际上是一种基于人工智能深度学习的人体图像合成技术，在安全支付领域，各类换脸软件的技术水平尚无法构成威胁。但他表示，AI换脸技术具有“矛和盾”的问题，总有不法分子针对漏洞进行破解，对个人安全来说是存在一定的风险的。

国内较早使用深度学习技术提供服务的广州图普科技网络公司向南都记者介绍，相对于“换脸”技术本身，安全风险更集中于人脸信息的收集、加工、存储和传输等环节。由于人脸识别具有高度的直接识别性和唯一性，因此在对人脸信息处理的过程中，存在更高的数据泄露、非法滥用、盗用等隐患。一旦APP被黑客攻破，相关的用户信息就有可能流入黑产的地下数据库，被不法分子拿来获取利益。

其三，“ZAO”还被质疑涉嫌使用未经授权的影视剧，可能面临侵犯著作权的风险。

ZAO的版权声明表示：“ZAO产品上存在的短视频和表情等素材，除了特别声明是ZAO跟合作方进行版权合作的之外，均来源于ZAO用户自发的上传，ZAO不享有素材的商业版权。”

不过，目前“ZAO”用户上传素材需要通过权限认证，但申请权限认证的通道还没有开放成功。这意味着，“ZAO”的视频素材里仍没有属于用户上传的内容。

黄浩律师向南都记者表示，如果企业上传未经授权的影视剧资料，而且属于商业目的，那就是侵犯原作者的著作权行为。王华锋律师也认为，“ZAO”的行为涉嫌侵犯著作权中的复制权、修改权、改编权、保护作品完整权、信息网络传播权、署名权等，此外还会涉及肖像权。

采写：南都见习记者 封聪颖