对，而且是真事儿，5月30号央视刚曝出来的。一家国内公司好好的账号突然自己发了一篇“即将停更”的公告，后台密码也改了，连法人信息都被人篡改了。最后查出来，是有人伪造了以假乱真的动态“AI人脸”视频，直接骗过了平台的身份验证系统，顺利登陆进去了。
这其实暴露了一个挺大的隐患：现在很多APP的人脸识别还是老一套，拿张照片对着摄像头晃两下就能过。攻击者用AI生成带眨眼的动态人脸视频后，传统活体检测几乎形同虚设。不只是国外，国内多家主流银行和支付类App都曾被类似手法突破过。所以如果你在用依赖人脸验证的App，建议问问客服支不支持更高级的检测手段，比如红外摄像头、光线反射分析那些。
而且这不只是盗号那么简单。央视还披露了另一个案例：某国外芯片公司短短20天内连续发生三起机密泄露，全是因为工程师把核心代码直接贴到AI对话框里，或者用AI整理会议记录，被模型记录或者后台监控到了。很多人觉得“和AI聊天是私密的”，但企业版的AI工具，你的聊天记录可能正在被公司IT部门随时调阅。千万别在工作用的AI对话框里贴任何敏感信息——源代码、客户名单、财务数据，都不要。