“仅需一张照片，出演天下好戏”。用户在应用程序ZAO上传个人照片后，可实现与明星换脸，用户觉得“好玩”的同时，该软件背后的隐私权、肖像权、版权等相关安全问题也引起关注。律师认为ZAO应醒目提醒用户授权条款，同时ZAO和用户都应该明确责任防止侵权。
新京报讯 近日，换脸软件ZAO走红网络，用户上传个人照片后可“一键”进入沙溢、梁朝伟等明星出演的相关影视片段中，生成新视频，同时还能制作表情包。
用自己的照片跟明星“换脸”
8月31日，舒米(化名)在朋友推荐下下载了ZAO，午休时间就制作了7个换脸视频。舒米表示，他最喜爱自制的《武林外传》片段，他首先在ZAO的视频素材库里选择电视剧《武林外传》的片段，该片段的内容为演员沙溢和演员唐静的一段男女对手戏。
舒米按照ZAO的提示，将自己与女朋友的脸成功替换进了电视剧片段当中。ZAO显示，用户点击演员替换并进行手机拍照，要求人脸正对镜头露出脸的轮廓，保持光线匀称等，用户按照要求上传照片后，点击制造视频，16秒左右即可生成换脸后的视频。舒米感觉“很有意思”。
小林喜欢梁朝伟，他在ZAO视频素材库里选择电影《无间道》里的经典片段，生成视频后分享，小林直言“毫无违和感”。
ZAO还能让用户成表情包主角
ZAO还能造表情，用户可将自己的脸替换成表情包的主角，与造视频功能类似。用户无论是在进行“造视频”或“造表情”时，除了自行拍摄外，都可以从手机相册中选择照片上传。
提交上传照片后，ZAO会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用。所谓肖像权验证即ZAO通过手机前置摄像头拍摄，对用户脸部进行扫描验证。
每张用户上传的未经肖像权验证的照片，会有10次制作视频的机会，肖像权验证即用户在软件中通过手机摄像头进行人脸认证，这意味着，用户有机会上传他人照片，利用他人照片制作换脸视频。但未经肖像权验证的视频无法分享。
因为简单易操作，该软件迅速走红社交网络。
■ 追问
用户隐私可用于关联公司是否安全？
律师认为，授权条款被淹没在ZAO用户协议中，应更醒目地提醒用户
ZAO在用户协议中写道，“保护您的用户信息与个人信息是ZAO及其关联公司的一项基本原则，您同意，ZAO及其关联公司将按照本协议及《隐私政策》的规定收集、使用、存储、管理和保护您的用户信息与个人信息;若您不同意或无法接受《隐私政策》全部或者部分条款或者有疑问的，请立即停止使用ZAO提供的服务，您继续使用ZAO提供的服务将被视为接受”。
上述协议内容意味着，ZAO将在用户同意的情况下，按照相关规定，收集、使用、存储、管理和保护用户信息与个人信息。不仅如此，用户协议还规定，“在您上传及/或发布用户内容之前，您同意或者确保实际权利人同意授予ZAO及其关联公司以及ZAO用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于可以对用户内容进行全部或部分的修改与编辑”。
北京盈科(杭州)律师事务所律师方超强表示，用户隐私信息等权益给第三方使用，必须要有用户的明确授权。
中国政法大学知识产权中心特约研究员赵占领表示，ZAO作为提供格式条款的一方，对于免除或者限制自己责任的格式条款，应采取足以引起对方注意的方式提醒用户。但是，目前ZAO授权条款淹没在用户协议的众多内容之中，绝大多数用户根本注意不到。
素材内容及换脸后的视频是否侵权？
律师认为用户和平台存在侵犯他人肖像权以及版权的风险
ZAO的每个用户上传未经肖像权验证的照片，拥有10次制作视频的机会。但ZAO在上传照片时会提示，“ZAO会进行非公众人物验证和肖像权验证，确保符合相关法规才能使用”，新京报记者随机选用明星蔡徐坤在公开场合发布的照片进行测验，软件显示，“检测到公众人物，疑似侵犯公众人物肖像权，无法通过图片添加。”但微博上有利用ZAO将明星李现换进明星张翰所出演的影视片段中的“成功作品”，实现李现与张翰的换脸。
同时，ZAO在版权声明中提到，产品上存在的短视频和表情等素材，除了特别声明是ZAO跟合作方进行版权合作的之外，均来源于ZAO用户自发上传，ZAO不享有素材的商业版权。
但新京报记者了解发现，上传素材需要通过权限认证，用户需提交申请等待审核通过，同时并不能确定ZAO上的现有视频与表情包素材均符合版权要求。
方超强认为，根据合同原则，权利义务是相对应的，责任限定上传的用户有义务去获得相应的授权来确保上传的肖像权没有问题，但这个只是用户和平台方ZAO之间的合同义务，如果肖像权属本人没有给用户授过权，平台就用了这个肖像生成了相应的作品，比如一个明星的肖像被用户上传了，平台默认为用户上传是有权限的，从而做了商业性的使用，那么平台依然会构成肖像权的侵权。
赵占领称，用户对于其ZAO平台上所上传的内容，有的拥有版权、肖像权，或者从权利人处获得授权，但是有的并未获得权利人的授权。比如，用户可能未经授权将影视剧的片段上传到平台，该行为构成版权侵权，ZAO对于用户的侵权行为是否承担责任一般根据通知删除规则来判断，即当权利人向ZAO发出侵权通知后，ZAO应该及时删除侵权内容，但ZAO如果明知或应知用户上传的内容侵权而不删除，则构成侵权。
■ 追访
支付宝称ZAO不会威胁刷脸支付
也有用户评论ZAO“(存在)刷脸支付安全隐患”。蚂蚁金服相关人士8月31日对新京报记者表示，目前网上各类换脸软件有很多，但不管换得有多逼真，都是无法突破刷脸支付的。
该人士称，“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否为照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。
此外，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高了安全性。同时，支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。
事实上，关于生物识别技术的运用规范，业内一直有所讨论。CF40学术顾问、中国国际经济交流中心副理事长黄奇帆也曾指出，网上安全认证技术，比如生物、二维码、虹膜、指纹、刷脸、声音等辨别认证技术必须“特许经营”，凡此类技术公司设立必须“先证后照”，必须有较高的进入门槛。
■ 延展
利用AI换脸制淫秽视频
多家外媒曾报道国外的换脸软件被用来制作名人的色情视频。《卫报》称此类软件为“对未来可怕的一瞥”，显示了对人工智能未来可能造成的伦理问题的担忧。
新京报曾在先前报道中提到，国内也存在利用AI换脸技术制作淫秽视频的产业链。当时，网络安全专家张百川就曾提示，普通人可能不太容易学会“AI换脸技术”，但有人可能利用此项技术制成有类似功能的软件，“那么普通人只要在APP上上传照片即可”。针对个人如何防范的问题，张百川说，“个人很难防范，如果你有照片在互联网上，就会有(被利用的)风险”。
新京报见习记者 程子姣 记者罗亦丹 陈鹏 程维妙
