当AI开始冒充演员带货

10月17日凌晨，演员吴越在社交平台发文，语气罕见地激烈。她发现自己的一张脸被AI合成后，出现在某个带货直播间里，推销着她从未听说过的商品。她的原话大意是：这不是我，我没有推荐过任何东西。一个以演技立身、极少参与商业直播的演员，被一段代码拉进了她从未同意进入的场景。

这条热搜挂了大半天，评论区里多是“太可怕了”“以后还能信谁”。但真正值得追问的不是“可怕”，而是：为什么这件事到今天才被认真讨论？AI换脸不是新技术，Deepfake这个词进入公众视野已经快十年。真正变化的是成本和门槛——过去需要一套工作站和几天训练，现在一部手机、一个小程序、几百块钱，就能生成一段足以骗过大多数人的视频。

吴越不是第一个，也不会是最后一个。这件事的意义不在于某个明星被侵权，而在于它把一条早已存在的灰色产业链，第一次完整地摊在了公众面前。

一张脸的复制成本，已经趋近于零

要理解今天的局面，得先看清楚技术走到了哪一步。早期的换脸依赖大量目标人物的图像素材，训练一个模型动辄需要数小时甚至数天的GPU算力。而现在的开源工具和商业API，把这件事压缩到了“上传一张照片、等待几十秒”的程度。声音克隆同样如此，几秒钟的样本就足以合成一段语调相似的语音。

这意味着什么？意味着肖像和声音这两种最个人化的生物特征，其复制成本已经低于一张电影票。而它们的商业价值——尤其是对有一定知名度的演员、主持人、网红而言——却可能高达数十万甚至更高。成本与价值的巨大落差，是所有灰色产业滋生的土壤。

更麻烦的是，这类合成内容往往不追求“完美”。它们只需要在短视频信息流里停留三秒钟，让划过的用户产生“这是吴越在推荐”的模糊印象，就完成了任务。等用户反应过来，商品已经下单，直播间已经换了个马甲。追责的对象可能是一个注册在境外的空壳账号，服务器在另一个司法管辖区。

法律写在纸上，侵权跑在光纤里

中国的民法典对肖像权有明确规定，未经同意不得以营利为目的使用他人肖像。问题从来不在于“有没有法”，而在于“法能不能追上”。

一个演员发现自己的脸被冒用，标准流程是：先取证，再联系平台下架，必要时提起诉讼。取证本身就要花时间——直播是即时的，录屏的完整性和真实性需要公证；平台下架需要走投诉通道，而侵权账号可能一夜之间注销重开；诉讼周期以月计，赔偿金额却常常抵不上律师费。对个人而言，这是一场成本极不对称的消耗战。

有律师在类似案件中提到过一个现实：侵权方赌的就是受害者“不值得告”。一个二线演员的时间成本、一个普通人的精力成本，都远高于维权可能获得的赔偿。这种结构性失衡，让法律条文在纸面上很硬，在现实里却很软。

平台的角色同样暧昧。算法推荐机制对“明星脸+带货”这类内容天然友好，因为点击率高。等到当事人投诉，平台下架的速度往往取决于舆情热度，而不是侵权事实的清晰程度。吴越凌晨发文之所以有效，恰恰是因为她有足够的公众影响力把这件事推上热搜——换成一个普通人，这条投诉大概率沉在工单系统里。

被冒充的不只是名人

把视线从明星身上移开，会发现更广的暗面。过去两年，多地警方通报过利用AI换脸冒充亲友实施诈骗的案件，涉案金额从几万到上百万不等。手法并不复杂：获取一段目标人物的公开视频，合成一张会说话的脸，再通过视频通话制造“真人”的错觉。受害者往往是在情绪被调动起来之后才转账的，等意识到不对，钱已经出去了。

这类案件揭示了一个更深的问题：我们对“眼见为实”的信任，是建立在几十年的媒介经验之上的。照片和视频曾经是证据的代名词，法庭采信、新闻核实、人际判断，都依赖这条默认规则。而这条规则正在被技术单方面废止，替代它的新规则却还没有建立起来。

有研究机构提出过“内容凭证”的思路——在拍摄设备端就给内容打上不可篡改的来源标记，类似数字水印的升级版。方向是对的，但落地需要整个产业链配合，从芯片厂商到社交平台，缺一环就断链。在可见的几年内，普通人能依靠的仍然只有自己的警惕。

技术中性论在这里站不住脚

每次讨论这类话题，总会有人搬出“技术本身是中性的，关键看怎么用”。这句话在多数场景下成立，但在这里显得轻飘。当一项技术的默认用途就是复制他人的身份，且复制成本低到可以忽略、追责成本高到令人放弃时，“中性”就成了一种免责的说辞。

更值得警惕的是产业化的迹象。吴越事件背后，不是某个网友的恶作剧，而是一条有分工的链条：有人负责搜集素材，有人负责合成，有人负责投放和变现。这种分工的存在，说明市场已经形成，需求真实存在，利润足够养活参与者。技术只是工具，真正的问题在于，围绕这个工具长出了一套完整的灰色商业模式。

对比来看，欧盟的AI法案对深度合成内容提出了标注义务，要求生成内容必须可识别。中国也出台了深度合成管理规定，要求服务提供者进行标识。规则在逐步补齐，但执行层面的挑战依然巨大——一个在境外服务器上运行的合成工具，一个随时可以更换身份的账号，监管的手臂很难伸到每一个角落。

普通人的防线在哪里

说点实际的。在规则和技术都还没到位的窗口期，个人能做的其实有限，但不是零。

第一，对“名人推荐”保持结构性怀疑。看到熟悉的演员、主持人出现在带货场景里，尤其是那些平时并不做直播的人，先假设它可能是假的，再去找官方渠道核实。这个动作只需要十秒钟，但能挡掉大部分粗糙的合成内容。

第二，涉及转账的视频通话，要求对方做一个预设之外的动作，比如摸一下鼻子、说一句约定好的话。实时合成技术目前对复杂动作和即兴对话的处理仍有延迟和破绽，这是普通人手里为数不多的验证手段。

第三，如果自己成为受害者，取证要快，平台投诉和报警同步走，不要指望单靠一条通道解决问题。吴越的案例说明，公众影响力是加速器，但普通人至少可以把流程走全。

吴越那条凌晨发文，最终会像大多数热搜一样沉下去。但它提出的问题不会消失：当一张脸可以被随意复制、一段声音可以被随意合成，我们对“这个人是谁”的判断，究竟还能依赖什么。这个问题没有现成的答案，而技术不会停下来等我们想清楚。