换脸App火爆全网 ZAO换脸App有什么隐私风险

　　8月27日，陌陌(Nasdaq:MOMO)公布了2019年第二季度未经审计的财务业绩。财报显示，2019年第二季度，陌陌公司净营收达41.53亿元(人民币，下同)，同比增长32%。不按照美国通用会计准则计量，2019年二季度归属于陌陌母公司的净利润为12.43亿元，持续18个季度盈利。

　　2018年初，陌陌曾以新发行约530万股陌陌A类股票以及6.009亿美元现金收购探探。陌陌和探探均是中国陌生人社交领域的领先者。

　　ZAO的两大隐患

　　“ZAO”所谓的AI换脸技术似曾相识。2017年12月，国外有ID名为“deepfakes”的Reddit论坛用户首次将自己制作的AI换脸视频发布在了网络上，它能够把照片和视频中的人脸替换成任何想要替换的人脸，且“毫无PS痕迹”。

　　当时，“deepfakes”把情色电影里的女主角换成了盖尔·加朵等好莱坞明星。随后，由于大量受害者的投诉，Reddit论坛迫于压力封杀了“deepfakes”的账号，不过这次封杀却让“deepfakes”直接将项目开源。开源后，deepfakes成了一个公开的软件包，安装简单，菜鸟也能给人“换脸”。

　　此外“ZAO”在运营过程中还面临着版权和用户隐私保护两大至关重要的问题。

　　“ZAO”的首屏中有大量国内外影视综艺内容片段，“ZAO”是否取得了这些视频的使用许可?知乎上已经开始讨论“ZAO如果被版权方告侵权，会被要求赔偿多少钱?”的话题。

　　在版权声明中，“ZAO”提到，其素材“除了特别声明是ZAO跟合作方进行版权合作的之外，均来源于ZAO用户自发的上传，ZAO不享有素材的商业版权”。言下之意，素材都是用户传的，有甩锅嫌疑。

　　用户可以上传什么样的素材?版权声明提到，“禁止用户随意上传和使用素材，并通过人工审核环节尽力保证ZAO上的内容不侵犯相关权利人的合法权益”。但每经小编看到，在上传素材的菜单下，显示上传素材需要通过权限认证，但认证并没有开放，灰色按钮显示“暂停申请”。那现有的这些用户上传的素材是哪来的呢?

　　另一大隐患是用户的隐私保护问题。在软件的用户协议中，用户需要将所上传内容的著作权和肖像权均授予“ZAO”及其关联公司，并且后者可以转授权和再许可。用户在“ZAO”上传的刷脸信息，是否会在其服务器上长期保存?是否会有泄露的风险?