AI寫真小程序走紅，用戶隱私和數(shù)據(jù)安全引發(fā)爭議

近日，一款在線生成專業(yè)質(zhì)感大片的AI相機(jī)“妙鴨”掌握了引爆社交圈的流量密碼，只需9.9元，上傳21張照片，用戶可以生成一套可媲美某真藍(lán)、某馬體的AI寫真，并可將圖片上傳微信朋友圈、微博等社交平臺。

上線不足半月，妙鴨相機(jī)團(tuán)隊(duì)發(fā)布公告，近期網(wǎng)絡(luò)上出現(xiàn)多個假冒“妙鴨相機(jī)”的產(chǎn)品、仿造“妙鴨相機(jī)”官方渠道的賬號、軟件和小程序，給消費(fèi)者造成嚴(yán)重的信息安全隱患。同時(shí)，用戶發(fā)現(xiàn)，隨著使用人數(shù)增多，用戶生成照片時(shí)間需等待數(shù)小時(shí)，妙鴨相機(jī)的火爆可見一斑。

火速躥紅之后，妙鴨相機(jī)遭遇“隱私”爭議，爭議背后，是網(wǎng)民對于個人隱私安全的擔(dān)憂：用戶上傳的照片如何處理？應(yīng)用方是否會將用戶照片挪作他用？若上傳的照片被用于AI模型訓(xùn)練，那用戶的一些面部特征是否會出現(xiàn)在其他地方的生成圖片？而這些不僅僅是妙鴨相機(jī)，也是更多需要上傳照片的相機(jī)應(yīng)用所面臨的問題。

收費(fèi)9.9元，數(shù)千人排隊(duì)

近半年來，以ChatGPT為代表的大模型產(chǎn)品甚囂塵上，國內(nèi)企業(yè)也掀起“百模大戰(zhàn)”，在此背景下，妙鴨相機(jī)于6月開始內(nèi)測，打出的口號是“讓每個人擁有一個屬于自己的AI攝影師”。

打開妙鴨相機(jī)小程序，首先需要上傳一張正面照片，隨后補(bǔ)充至少20張照片，在該步驟，系統(tǒng)會提示照片是否達(dá)標(biāo)，已上傳照片的質(zhì)量超過多少百分比的用戶，用戶可以選擇補(bǔ)充更多照片，讓“數(shù)字分身”效果更棒。上傳照片后，用戶需關(guān)注妙鴨相機(jī)公眾號，完成付費(fèi)流程，標(biāo)準(zhǔn)價(jià)是29.9元，限時(shí)特惠9.9元，一旦購買成功，不支持退款。

從用戶的分享來看，上傳照片后，用戶可以得到不同風(fēng)格的寫真，如商務(wù)寫真、時(shí)尚海報(bào)、證件照、旅游大片等，生成的照片均帶有水印，想要下載高清照片或照片原圖需支付額外費(fèi)用。而當(dāng)記者試用該程序后，發(fā)現(xiàn)生成照片預(yù)計(jì)需要3小時(shí)25分鐘，前面有1308人。

隨著使用用戶的增多，等待時(shí)間較長被付費(fèi)用戶詬病，用戶對需上傳21張照片、模板效果不是很好也略有不滿。有網(wǎng)友指出在晚上高峰期間，曾碰到4000至5000人排隊(duì)，等待時(shí)間需十幾個小時(shí)，另有網(wǎng)友表示：“美顏美到不像本人，但又依稀有本人的影子?！?/p>

在記者的朋友圈，一位關(guān)注互聯(lián)網(wǎng)行業(yè)的研究員分享了自己的三點(diǎn)體會：“一是妙鴨相機(jī)后臺算力算法應(yīng)該一般，用時(shí)長、精度差；二是模板少，尤其對于男性而言，參與度低，但這應(yīng)該是一個未來很好的應(yīng)用場景；三是經(jīng)過這一波走紅，妙鴨積累了數(shù)據(jù)與收入，未來可以繼續(xù)講故事融資?！?/p>

針對網(wǎng)友的聲音，妙鴨相機(jī)曾在7月17日表示，寫真的效果還遠(yuǎn)沒達(dá)到團(tuán)隊(duì)的理想狀態(tài)，會繼續(xù)優(yōu)化“提香”的能力；妙鴨相機(jī)并不是攝影師的敵人，將很快開啟對攝影師邀請制的內(nèi)測合作，通過妙鴨，攝影師可以將自己的風(fēng)格和審美制作成模板，從而讓更多人享受到他們的創(chuàng)意。

妙鴨相機(jī)的背后公司是誰？

天眼查App顯示，妙鴨相機(jī)的主體公司是成立于2006年的未序網(wǎng)絡(luò)科技（上海）有限公司，該公司是一家從事軟件和信息技術(shù)服務(wù)為主的企業(yè)，注冊資本為5520萬美元，其法定代表人張龍名下有多家公司，張龍也是優(yōu)酷視頻（西安）傳媒科技有限公司的法定代表人、執(zhí)行董事兼總經(jīng)理；而未序網(wǎng)絡(luò)科技（上海）有限公司的監(jiān)事馮云樂也同時(shí)擔(dān)任了多家阿里系公司的監(jiān)事。

未序網(wǎng)絡(luò)科技（上海）有限公司與阿里有何關(guān)系？一位阿里文娛方面人士告訴記者：“是（阿里）大文娛參投的創(chuàng)業(yè)團(tuán)隊(duì)?！?/p>

據(jù)記者了解，該創(chuàng)業(yè)項(xiàng)目組從今年1月開始做妙鴨相機(jī)，7月份完成妙鴨的1.0版本，隨著妙鴨相機(jī)的走紅，團(tuán)隊(duì)在開心的同時(shí)希望保持“低調(diào)”。

是否保障用戶隱私和數(shù)據(jù)安全引發(fā)爭議

妙鴨相機(jī)的走紅，讓用戶再次討論起AI軟件所帶來的風(fēng)險(xiǎn)問題。有安全研究員曾告訴記者，類似于AI換臉軟件從用戶處獲得的信息主要是肖像圖片，從技術(shù)角度而言，它并不比其他上傳照片的App有更多風(fēng)險(xiǎn)，但若該類軟件向用戶索取了更多的肖像使用授權(quán)，這意味著用戶會暴露更多的風(fēng)險(xiǎn)。

對于妙鴨相機(jī)，國內(nèi)知名白帽子公司KEEN公司聯(lián)合創(chuàng)始人、獨(dú)立安全研究員宋宇昊告訴記者，看一項(xiàng)應(yīng)用是否正規(guī)，可以從兩個方面來看，一是用戶上傳的照片是否會被存儲、存儲多久、照片和用戶信息在傳輸和存儲過程中，是否存在泄露風(fēng)險(xiǎn)；二是上傳的照片是否會被用于AI模型訓(xùn)練。

“第一種情況，一旦由于外部攻擊或內(nèi)部不法人員導(dǎo)致泄露，那么用戶的照片與相關(guān)的用戶信息可能流入黑產(chǎn)，被用于針對性的詐騙，或者其他犯罪行為。第二種情況，如果用戶的照片在用戶不知情的情況下，被用于模型訓(xùn)練，那么用戶的一些面部特征可能會出現(xiàn)在其他地方的生成圖片中，這可能是用戶不希望發(fā)生的?！彼斡铌徽f。

記者查看妙鴨相機(jī)的隱私政策發(fā)現(xiàn)，對于儲存期限，隱私政策并沒有直接給出明確的時(shí)間期限，而是“我們只會在達(dá)成本政策所述目的所需的期限內(nèi)保留您的個人信息，除非法律有強(qiáng)制的留存要求”。

妙鴨相機(jī)指出，在中華人民共和國境內(nèi)產(chǎn)生或收集的個人信息，存儲在中國境內(nèi)的服務(wù)器。除非取得用戶的單獨(dú)同意，或?yàn)榱寺男信c用戶訂立的合同，或?yàn)榱俗裱煞ㄒ?guī)規(guī)定的義務(wù)，應(yīng)用方不會向境外提供用戶的任何個人信息。

值得關(guān)注的是，此前有網(wǎng)友在社交平臺指出，在妙鴨相機(jī)最初版本的用戶協(xié)議中，用戶需授權(quán)妙鴨相機(jī)在全世界（包括元宇宙等虛擬空間）范圍內(nèi)享有永久的、不可撤銷的、可轉(zhuǎn)讓的、可轉(zhuǎn)授權(quán)的、免費(fèi)的和非獨(dú)家的許可，使得妙鴨相機(jī)可以任何形式、任何媒體或技術(shù)（無論現(xiàn)在已知或以后開發(fā)）使用用戶的內(nèi)容。這一“霸王條款”引發(fā)網(wǎng)友不滿。

對此，妙鴨相機(jī)團(tuán)隊(duì)7月20日發(fā)布回應(yīng)：“已經(jīng)收到用戶關(guān)于妙鴨用戶協(xié)議的反饋，原協(xié)議內(nèi)容有誤，我們第一時(shí)間根據(jù)妙鴨的實(shí)際情況進(jìn)行了修改，在這里鄭重地向大家承諾，您所上傳的照片只會用于數(shù)字分身制作，不會提取也不會用于識別和其他用途，且分身制作完成后自動刪除。”

即便如此，一位不愿具名的安全人士向記者表示，其在使用妙鴨小程序時(shí)，在第一步就已決定不使用該程序?！拔以谑褂弥邪l(fā)現(xiàn)，首先要上傳的圖片要求是五官清晰的正面，這幾乎是證件照的要求水平，社交媒體上，我們都沒有上傳過如此高清無碼的照片；其次，未來，AI技術(shù)會越來越強(qiáng)大，你不知道以后一張照片會被利用到什么程度，也不知道對方或好或壞的目的；最后，我對新生的公司做的這種應(yīng)用，持非常謹(jǐn)慎的態(tài)度，不會上傳自己的高清照片，更何況該小程序此前就有‘霸道協(xié)議’?！?/p>

據(jù)記者了解，對于互聯(lián)網(wǎng)應(yīng)用在用戶隱私保護(hù)、用戶信息保存方面已有諸多規(guī)定。比如，《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當(dāng)向用戶明示并取得同意；涉及用戶個人信息的，還應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個人信息保護(hù)的規(guī)定；《中華人民共和國個人信息保護(hù)法 (草案)》明確個人信息處理者的合規(guī)管理和保障個人信息安全等義務(wù)，要求其按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的安全技術(shù)措施，并指定負(fù)責(zé)人對其個人信息處理活動進(jìn)行監(jiān)督；《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》規(guī)定， 經(jīng)營者及其工作人員對收集的消費(fèi)者個人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個人信息泄露、丟失。

此外，《生成式人工智能服務(wù)管理暫行辦法》將于2023年8月15日起施行，該《辦法》既是促進(jìn)生成式人工智能健康發(fā)展的重要要求，也是防范生成式人工智能服務(wù)風(fēng)險(xiǎn)的現(xiàn)實(shí)需要，其中明確生成式人工智能服務(wù)提供者應(yīng)當(dāng)依法開展預(yù)訓(xùn)練、優(yōu)化訓(xùn)練等訓(xùn)練數(shù)據(jù)處理活動，使用具有合法來源的數(shù)據(jù)和基礎(chǔ)模型；涉及知識產(chǎn)權(quán)的，不得侵害他人依法享有的知識產(chǎn)權(quán)；涉及個人信息的，應(yīng)當(dāng)取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。

不過，有法律人士向記者指出：“以上規(guī)定只是作為參考，相關(guān)法規(guī)的適用需要根據(jù)具體情況進(jìn)行判斷。”