一夜醒来，仿佛整个朋友圈都在Cosplay，一款名叫ZAO的换脸app火了！
利用AI技术，ZAO可以在短短几秒内将你照片上的脸替换到影视剧经典片段中，在一些正脸角度，融合效果几乎可以以假乱真。
一秒钟变李现：
一秒钟学会跳舞，占据C位：
还能唱跳、Rap、打篮球：
和明星“谈恋爱”，瞬间圆梦：
此外，更有网友爆出ZAO的用户协议中存在巨大隐患，在刷脸支付盛行的背景下，这类“换脸”后的小视频若落入他人之手，是否会危及刷脸支付的安全性？
ZAO一夜火爆，APP服务器一度被“挤爆”
8月31日，一款名为ZAO的APP爆火。
用户只需通过手机号注册，提交清晰的面部照片，即可将经典影视剧片段中的男女主角替换成自己的脸。
打开ZAO，首页就是推荐的影视剧片段素材，点击进去再按下方的替换，选择一张自己的照片。
用户在下载完APP后，首先要用手机号码进行验证注册：
注册后，系统将会提示你选择一张图片——注意，不够清晰的、非正脸的照片是会被系统否决的，不允许上传的。
在选择完照片后，APP还会要求你进行一项特殊的操作——肖像验证。
此外，ZAO对于公众人物还有特别保护，如果照片监测到公众人物，则无法添加图片。昨日，曾拍摄过长安十二时辰的热依扎就遇到了该问题，公博给出的回应是，公众人物如果想玩，可以通过手机拍摄来添加面孔。
据了解，ZAO最早于8月初开始内测，8月30日下午正式发布。除iOS版本外，安卓用户可以在应用宝、华为、OPPO、vivo电子市场搜到。
用户协议暗藏风险，ZAO的两大“死穴”
威胁“刷脸支付”安全？支付宝、银行这样回应
对此，8月31日中午，蚂蚁金服官方回复记者称：
“目前，网上各类换脸软件有很多，但不管换得有多逼真，都是无法突破刷脸支付的。”
“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。
此外，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高了安全性。同时，支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。
“在活体检测、视频攻击等方面存在一定风险；后台算法升级会使防控效果有一定提升，但是类似换脸的攻击威胁会一直存在。”
针对这个问题，ZAO或许早已在用户协议中藏了“猫腻”。
但记者在体验ZAO的素材上传功能时被提示，该功能需要通过权限认证，目前用户还无法上传。
而在已有的视频素材里，确实会标注一个用户名称，但这些用户名称并不完整显示，所以也无法进行查询。这或许是ZAO规避侵权风险的方式。
背后是“陌陌”高管控股
据天眼查资料，“ZAO-逢脸造戏”的开发商为“长沙深度融合网络科技有限公司”，其创始人和执行董事是陌陌联席总裁王利和陌陌联合创始人雷小亮。
资料显示，王力于2011年7月加入陌陌担任运营总监，2014年6月，开始担任公司首席运营官，2017年4月兼任联席总裁。雷小亮则是陌陌的联合创始人兼游戏业务部总裁，曾主要负责陌陌产品，现在则主要负责陌陌的游戏业务。
天眼查股权穿透图显示，ZAO的运营主体为海南喵咖网络科技有限公司的全资控股企业。而海南喵咖网络科技有限公司分别由雷小亮、王力持股50%，二人均为长沙深度融合网络科技有限公司的最终受益人。
显然，ZAO很可能是陌陌旗下的一款产品。
AI换脸不是新鲜事，技术曾被用于情色视频
其实，AI换脸视频并不是新鲜事了。
早在2017年12月，国外某ID名为“deepfakes”的Reddit论坛用户首次将自己制作的AI换脸视频发布在了网络上，它能够把照片和视频中的人脸替换成任何想要替换的人脸，且效果十分逼真，有些肉眼甚至难以分辨真假。
当时，“deepfakes”把情色电影里的女主角换成了盖尔·加朵等好莱坞明星，这也是世界上所有人们第一次公开见识到AI换脸的强大。
随后，由于大量受害者的投诉，Reddit论坛迫于压力封杀了“deepfakes”的账号，不过这次封杀却让“deepfakes”直接开源了其AI换脸项目的代码。
在代码开源后，AI换脸技术已经有如普罗米修斯盗来的火种，一瞬间撒遍了世界各地。只要具备基础的电脑知识，即使一个“菜鸟”也能在几个小时内做出一部换脸视频，该项技术立刻风靡全球。
人们为了纪念“deepfakes”，就采用它的ID命名了AI换脸技术，称之为“deepfakes”。
而AI换脸真正在国内火起来还要说今年年初，B站UP主“换脸哥”发布的一段94版射雕英雄传视频。
视频中，原本饰演黄蓉的演员朱茵的脸被用“deepfakes”技术替换成了杨幂的脸，从流出的视频和动图看，虽然是用AI合成的，但是整体效果十分逼真。
虽然ZAO并没有表示其换脸技术源自开源的“deepfakes”代码，但其技术有着强烈的相似性。
目前，微博上已有不少网友开始呼吁“下架ZAO”。
上游新闻综合虎嗅网、界面新闻、智东西、新浪微博、天眼查等