据央视10月25日报道，杭州中院审结一起涉“AI换脸”个人信息保护公益诉讼案。两名不法分子利用网络收集他人照片，通过AI生成点头、摇头、眨眼等动态视频，再通过篡改相机数据，成功突破了购物平台的人脸核验，盗取了账户内的个人信息。法院判令二人公开道歉并支付公益损害赔偿金5857元。案件揭示了一个并不技术化的真相：仅靠简单动作的刷脸核验，存在明显漏洞。

舆论关注“AI换脸技术被滥用”，这当然没错。但更值得追问的是平台这一端：为什么一道被设计用来“证明你是你”的核验门槛，会被一段AI生成的动态视频轻易越过？人脸识别的设计逻辑是“点头眨眼证明你是活人”，但当攻击者可以用AI生成“你”的点头眨眼时，核验的逻辑基础就动摇了。平台仍然把“点头眨眼”当作安全门槛，而黑灰产已经越过了这道门槛。

问题出在核验方式与威胁环境之间的代差，而非技术本身的好坏。当攻击工具在升级，核验手段停留在静态动作层面，就等于用一把旧锁去防一把新钥匙。平台需要把核验从“单次动作”升级为多信号交叉验证：设备指纹、行为序列、交易上下文与生物特征的联动判断。单次动作只能证明“镜头前有人在做动作”，多信号交叉验证才能判断“这个人是不是在正常使用场景里做这个动作”。技术标准不更新，核验就只是给合规检查看的。

监管层面也需要明确：当AI合成技术已经能够骗过平台采用的核验手段时，平台继续沿用该手段是否构成“未尽到安全保护义务”。法院判决确认了AI视频可以骗过购物平台的核验，说明漏洞是真实存在的，而非理论推演；检察机关对二人作出刑事不起诉后提起民事公益诉讼，说明该行为的损害具有公共性，不限于个体受害者；该案也是典型警示：仅依靠简单动作的刷脸核验存在明显漏洞。对平台的安全标准提出了间接要求。这些司法信号需要转化为监管标准，而不能停留在个案层面。

5857元的公益损害赔偿金，相对于平台核验漏洞可能影响的用户规模，只是一个象征性数字。真正的赔偿，应该是平台把核验标准从“点头眨眼”升级到多信号交叉验证。技术标准不更新，判决就只是事后追责，而不是事前防护。

AI换脸不是洪水猛兽，但用旧标准防新技术，才是真正的风险。平台的核验标准不能停留在“点头眨眼”，就像门锁不能停留在“插进钥匙就算开门”。技术代差需要用技术升级来填平，而不是用合规话术来遮掩。