和Angelababy、杨幂谈一场轰轰烈烈的恋爱？这个遥不可及的想法，如今AI可以帮你完成。

8月30日晚间，一款叫ZAO-逢脸造戏（以下简称ZAO）的APP在朋友圈刷屏。用户可以上传自己的照片，10秒内便可替换小视频中主角的脸。“仅需一张照片，出演天下好戏”，这是ZAO的宣传语。

快捷，好玩，一夜爆火。目前ZAO在苹果APP Store免费榜排在第8位。在微信指数上，ZAO的热度超过了“Anglababy”，日环比大增729.5%。

截至发稿今天下午1:30，《IT时报》记者发现，ZAO因服务器制作量过大，而无法制作新的小视频。

但在火热背后，有关ZAO在安全、隐私方面的争议不断。

“默默”的风险

《IT时报》记者下载了ZAO后发现，用户需要用手机号注册验证。注册页面最底部有用户协议和隐私协议8个小字，并不是所有人能够注意到。

在使用AI换脸功能时，用户需要提供一张正面清晰照片。期间等待10秒左右，便可获得换脸的小视频。

如果用户没有进行自拍验证，每张照片只能制作10个视频。而经历过抬头（或低头）、转头和张嘴等3个步骤的验证后，上传的图片可以无限使用。每天最多能制作40个小视频。

ZAO的用户协议显示，”在用户上传及/或发布内容之前，同意或者确保实际权利人同意授予ZAO及其关联公司以及ZAO用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利。”

但关联公司是谁？谁能够免费永久使用用户数据？在条例中并未说明。

这似乎带来了某种风险。当面部信息被上传到ZAO一端，加之有手机注册信息，与这两个信息最为相关的刷脸支付是否会被破解？

“看到要手机号验证，我就没玩了。”一位用户告诉《IT时报》记者，他担心的是自己的银行卡、支付宝都和这个手机号相关，现在人脸识别相当于这些账号的第二重密码，如果给了这家公司，他并不心安。

那么，ZAO背后的公司是谁？天眼查数据显示，ZAO的所属公司为长沙深度融合网络科技有限公司，成立于2017年9月20日。

这家公司的创始人和执行董事分别为王力和雷小亮，俩人均和社交App陌陌相关。王力是陌陌的董事、总裁及COO陌陌公司，而雷小亮则是陌陌的联合创始人兼游戏业务部总裁。这是一家“陌陌系”的公司。

为了解更多信息，《IT时报》记者点开了天眼查上的长沙深度融合网络科技有限公司官网。然而，记者发现，这家公司的官网并没有介绍ZAO产品，更像是一个集合求职招聘、房屋租赁、二手买卖等信息的网站。

长沙深度融合网络科技有限公司官网

据《南方都市报》报道，去年年底，有网友称，陌陌3000万用户数据在暗网上以50美金的价格出售。卖家称，数据是三年前撞库而来，数据信息包括手机号码、密码等。

尽管对此，陌陌发声明否认，但这激起了大众对网络隐私安全方面的讨论。

“AI”的变革和彷徨

从今年年初，AI换脸开始进入人们的视线。有技术人员将杨幂的脸替换到了94版《射雕英雄传》朱茵上。活灵活现，AI换脸技术引来一波热议。

ZAO一下，你的脸都不要了

但如果人脸数据被安于不法用途，担忧随之而来。ZAO的诞生，更令这种担忧加剧。

一位金融科技公司负责人告诉记者，点头、眨眼、转头等动作被很多金融类App用于远程活体检测，非常重要且具有特殊性和唯一性，如此轻易地被一家商业公司收集，有很大风险。因为，即使数据不被滥用，也不是每家公司的数据安全系统都固若金汤，一旦泄露，黑产很可能借用这些数据对一些网站做反向攻击。

这位负责人建议消费者不要轻易尝试类似换声、换脸的游戏，对于唯一、不可更改的生物信息，要注意自我保护。

当然，情况还不是最糟糕。