虚假人脸识别也能通过！谁来兜底AI时代的数据安全？

跟大家汇报一下我们被犯罪分子攻击变更法人事件的最新进展。Klt无知

1）本账号暂时安全。Klt无知

在得知本账号主体公司法人被犯罪分子修改后，我们及时联系微信官方。经工作人员确认，对方已经利用新法人身份，发起数次密码修改请求，但均被微信团队安全策略拦截。这也是为什么我们还能登录账号，给大家发消息的主要原因。Klt无知

但在我们正式发文通知大家，风险解除之前，请各位务必保持警惕。如果本号一旦发出疑似引流，荐股，加陌生人微信，账号迁移，投资推荐等信息，请各位务必不要相信。Klt无知

2）此次恶劣事件发生的主要原因之一，是犯罪分子伪造了全套材料。Klt无知

这些材料包括市场监督管理部门所需的变更公司法人全部资料，包括公章、股东会决议，股东签字，股东的人脸识别影像。Klt无知

对方全程通过重庆线上政务平台”渝快办“办理，无需线下流程。Klt无知

3）此次恶劣事件发生的主要原因之二，是政务平台”渝快办“未能识别出虚假信息。Klt无知

在我们多次前往主管部门（属地市场监督管理局）沟通后，得到的答复为”市监部门仅做形式审查，不对材料的实质合法与否具有审查义务”。由于全程线上办理，政务平台“渝快办”未能识别犯罪分子提供的虚假信息，特别是虚假人脸识别影像，才最终导致违法变更申请被通过。Klt无知

4）公司法人被非法变更，潜在风险重大，后果恶劣。Klt无知

很多没经营过公司的读者对此可能不了解，法人被修改到底意味着什么？Klt无知

意味着这家公司可能彻底失控：Klt无知

新法人可以凭借其身份，变更公司营业执照，公章，甚至银行信息。进而控制/转移公司资产，骗取本号粉丝，进行非法集资等金融诈骗违法犯罪活动，等等。Klt无知

5）我们已与属地市场监督管理局多次交涉沟通，目前最新的结论是：Klt无知

已经受理撤销登记申请，但Klt无知

无法立即/尽快撤销非法变更，需要先行调查核实，时间周期为“两三个月”内。Klt无知

主管部门工作人员现场展示了其存档的虚假的人脸识别影像，在场人员均能通过肉眼比对就能发现此影像与原法人（真实法人）形象具备明显区别，申请资料里的签字笔迹也具备明显差异（已申请笔迹鉴定），犯罪分子使用公章与原公章差别明显，种种事实表明，犯罪分子违法行为清晰。Klt无知

然而，主管部门表示，按照其办事依据，需要在“两三个月”内，先行调查核实，如果新法人（犯罪分子变更后的法人）不予以配合调查（例如始终联系不上），则只能按流程办事，包括公示45天后中止调查，全程需要两三个月。Klt无知

在此期间我方可能遭受的重大损失，包括公司名下本公众账号粉丝可能遭受的非法侵害，属地市场监督管理局相关领导的原话为“不要怕噻！”，其表示，如果真的发生，可以找公检法，该怎么办，就怎么办。Klt无知

6）我方已于公司辖区派出所报案，警方已立案，警方无法提供办案所需时间。Klt无知

以上六点，是我们遭遇此次事件后，截至目前的最新情况。Klt无知

我们认为，这次恶劣事件及其背后暴露的漏洞，影响的绝不仅仅是我们公司。Klt无知

犯罪分子利用新的技术手段犯罪，相关细节可以参考蓝鲸的调查文章：Klt无知

隐秘的盗号黑产：一张照片让60万粉财经号易主。Klt无知

里面有提及如何利用技术手段，制造虚假人脸，骗取人脸识别。Klt无知

重庆市人民政府主管的政务平台“渝快办”，未能识别虚假人脸信息，导致关键一环的安全审查失效，也是本次事件发生的重要原因。Klt无知

由于政务平台是广大市民办理方方面面事件（教育、医疗、养老、房产等）都要使用的平台，Klt无知

如果政务平台的安全性无法得到保障，是否意味着，与广大老百姓息息相关的数据安全，也存在重大安全隐患？Klt无知

这显然已经成为事关公共安全，涉及公共利益的不可回避的问题。Klt无知

基于我们亲身遭受的非法侵害事实，以及由此反映出的背后问题，我们提出以下疑问：Klt无知

1）犯罪分子为何可以通过政务平台的人脸识别系统？Klt无知

这是人脸识别技术的正常“容错误差”，还是“渝快办”的安全系统存在漏洞，才让犯罪分子有机可乘？Klt无知

2）政务平台对市场主体（企业等）与老百姓的数据安全，如何保障？Klt无知

我们公司能被非法变更法人，其他公司是否面临同样风险？Klt无知

如果我们公司股东的人脸识别信息可以通过非法手段伪造进而骗过政务平台，那广大市民的人脸信息是否也面临类似风险？Klt无知

对于此类风险，政务平台接下来将如何规避和控制？Klt无知

3）企业因犯罪分子骗过“渝快办”人脸识别系统，遭受的风险和损失，以及现在采取措施紧急补救，涉及的成本，应该如何界定相关各方责任？Klt无知

我们理解，犯罪分子的违法行为，理应交由公安机关侦查。Klt无知

但其他相关主体，包括直接主管单位属地市场监督管理局，政务平台“渝快办”，以及其他相关部门，是否应承担相应责任？Klt无知

4）在我们认为事实基本清楚的前提下，主管部门（属地市场监督管理局）依然坚持要走“办事流程”，可能耗时数月之久。Klt无知

受害企业及旗下自媒体账号粉丝在此期间面临的潜在被非法侵害的巨大风险，主管部门是否应予充分考虑？主管部门办事流程是否符合十八大以来构建“新型政商亲清关系”的中央精神要求？Klt无知

5）即便此次调查完成，如何避免类似情况再次发生？Klt无知

主管部门，以及政务平台，如何升级安全措施，确保市场主体及市民数据安全，不被违法犯罪分子利用？相关主管部门，如何在新时代AI技术发展极为迅速的环境下，与犯罪分子“赛跑”，加强线上办事的安全保障？Klt无知

我们相信，政府开展无纸化办理，线上一站式服务等政务服务，初衷是好的。Klt无知

但是凡是都要讲究平衡，如果一味追求“效率，简单，便民”，而与此同时，如果线上安全保障滞后，导致表面“效率”更高，更“便民”的办事方式，产生我们当下经历的这样的重大风险，最终指向的，或许是既没效率，也不便民，还可能会造成更为严重的公共利益损失以及公共信任危机。Klt无知

AI时代，新技术的发展为社会带来了巨大的正面红利，也为犯罪分子提供了新的作案工具。数据安全问题，尤其是涉及公共利益的数据安全，到底应该由谁来兜底，谁来监督，谁来追责，是值得全社会持续关注、思考和推动进步的问题。Klt无知

后记：Klt无知

我们接到通知后，马不停蹄，连饭都顾不上吃，冒着四十几度的高温，在各个部门之间跑了整整2天半，得到的最新进展实际上只有两条：1）公安立案。2）市场监管局立案。Klt无知

写这篇文章前，我们是思考再三的，因为涉及到相关部门，比较敏感。但最终我们认为，作为受害方，作为公民，我们既有权利主张自己的合法权益，也有义务履行公民的建议和监督责任。Klt无知

毕竟，谁也不知道，下一次哪家公司，哪个人，会被伪造人脸识别，骗过什么系统，产生什么后果。Klt无知

只有全社会一起努力，才能更好应对新时代的新情况。Klt无知

*更为详细的我们办理此事的过程，后续如有必要，我会仔细和大家分享。Klt无知