AI生成视频已经能逃过人脸识别系统最新进展：时间线全梳理
据媒体报道，AI生成视频已能骗过部分人脸识别系统。
这句话最近在社交平台被反复转发。很多人第一次看到时的反应是“真的假的”，第二反应是“那我手机银行还安全吗”。围绕“AI生成视频已经能逃过人脸识别系统怎么回事”的讨论，本质上是两件事撞在一起：生成式视频的门槛降到了几乎为零，而大量App的人脸核验还停留在几年前的技术水平。
一、AI生成视频已经能逃过人脸识别系统怎么回事？先把事情说明白
所谓“逃过”，指的并不是电影里那种黑客破解，而是AI合成的视频画面在某些活体检测环节被判定为“真人”。据公开报道和安全从业者的演示，攻击方式主要有两类：一类叫“呈现攻击”，用一块高分辨率屏幕播放AI生成的动态人脸，对着摄像头晃一晃；另一类叫“注入攻击”，直接把虚拟摄像头的数据流塞进App，连屏幕都不用。
所以“AI生成视频已经能逃过人脸识别系统是怎么回事”这个问题，答案并不神秘：被攻破的往往不是算法本身有多弱，而是整条链路里最薄弱的那一环——摄像头输入没有被校验，活体检测只做了眨眼、摇头这类动作配合，而AI生成的视频恰好可以按要求眨眼、按要求摇头。
二、时间线梳理：从“换脸娱乐”到攻破活体检测
- 2019年8月：一款名为ZAO的换脸App上线，用户上传一张照片就能生成自己出演的影视片段，短时间内刷屏。随后因用户协议中的隐私条款引发巨大争议，被监管部门约谈并要求整改。这是国内大众第一次直观感受到“换脸”的冲击力。
- 2021年前后：据公开报道，国内多家安全团队在安全赛事和技术沙龙上演示过用AI换脸视频配合虚拟摄像头，绕过部分金融类App的人脸核验流程。当时业内给出的结论是：动作配合式活体检测面对“预录视频+注入”几乎没有抵抗力。
- 2023年1月10日：《互联网信息服务深度合成管理规定》正式施行，要求深度合成服务提供者对生成内容进行标识，不得利用深度合成服务从事违法活动。
- 2023年：包头警方通报一起案件，有人利用AI换脸冒充受害人熟人，通过视频通话获取信任，10分钟内骗走430万元。这起案件让“AI换脸”从技术话题变成了社会话题。
- 2024年2月：香港警方披露，某跨国公司职员参加一场多人视频会议，会议中的“CFO”和多位“同事”均由AI换脸伪造，该职员先后转账约2亿港元。同月，OpenAI发布文生视频模型Sora，一分钟级高清视频可以从一句提示词生成。
- 2024年至2025年：随着生成视频的清晰度、口型同步和微表情自然度快速提升，多地反诈通报中开始出现“视频通话确认后仍被骗”的案例。据媒体报道，一些黑产还在社交平台上以“过脸”“代过活体”为关键词招揽生意，形成从素材采集到视频合成再到过检的灰色链条。
- 2025年：据公开信息，《人工智能生成合成内容标识办法》于3月发布、9月1日起施行，要求AI生成内容添加显式或隐式标识。业内普遍认为，这为事后追溯提供了依据，但对“实时过脸”这类场景仍需技术侧加固。
三、背景补充：为什么活体检测这么容易被“演”过去
要理解这件事，得先知道人脸识别系统其实分两道关。第一道是“你是不是这个人”，靠人脸比对；第二道是“镜头前是不是一个活人”，靠活体检测。绝大多数翻车案例，问题都出在第二道。
早年的活体检测主要靠“动作配合”——让你眨眼、张嘴、左右摇头。这套逻辑的前提是“AI做不出自然的人脸动作”。但现在这个前提已经不成立了：生成视频可以按脚本精确输出眨眼和张嘴，甚至可以叠加噪声、反光和轻微抖动来模拟真实拍摄环境。
- 屏幕翻拍：用高亮度屏幕播放生成视频，配合特定角度规避摩尔纹检测。
- 虚拟摄像头注入：在系统层替换摄像头输出，直接送入合成画面，绕开物理拍摄环节。
- 人脸素材来源：据网传和一些报道，部分素材来自社交平台上的自拍视频、直播切片，甚至是被诱导录制的“认证视频”。
从事后处置的角度看，这类攻击还有一个麻烦：传统的“事后查截图”很难分辨真假，因为留下的证据本身就是AI合成的。
四、各方反应：平台加固、监管补位、用户焦虑
技术侧的动作最直接。据公开信息，多家银行和支付机构近年来陆续把单纯的动作配合升级为“多模态活体”——结合3D结构光、红外、屏幕反光分析、设备指纹和环境风险评分，同时对虚拟摄像头注入做客户端加固。有安全厂商人士在受访时提到，检测思路正在从“看脸”转向“看设备和看行为”。
监管侧的节奏也在加快。深度合成规定、生成式人工智能管理办法、生成合成内容标识办法相继落地，核心都是三条：可标识、可追溯、可问责。
专家侧的观点相对冷静。多位安全研究者公开表示，攻防是长期拉锯，不存在“一劳永逸”的方案，关键在于把高价值场景（转账、开户、远程签约）的验证成本提上去，而不是指望单点算法永远不被攻破。
普通用户的关注点则很实在：视频通话里看到的脸还能不能信？对此，多地反诈部门的建议是——凡是涉及转账，一律换一个渠道二次核实，比如挂断后拨打本人常用号码，或者问一个只有真人知道、网上查不到的问题。
五、AI生成视频已经能逃过人脸识别系统后续与最新消息
关于“AI生成视频已经能逃过人脸识别系统后续”，目前可以确认的信息是：相关演示和案例仍在持续出现，但公开披露的细节有限。据媒体报道，部分平台已在近期更新了活体检测策略，增加了对虚拟摄像头、投屏和异常设备环境的拦截；也有机构开始在高风险交易中引入人工复核作为兜底。
就“AI生成视频已经能逃过人脸识别系统最新消息”而言，尚未有权威部门针对某一具体案例发布完整调查结论，网传的部分演示视频也存在剪辑和情景再造的可能，读者需注意甄别。可以确定的是，攻防双方的迭代速度都在加快，相关技术标准和行业规范预计还会继续更新。
本页持续更新。