AI换脸攻击人脸识别系统事件 - 南京诈骗案中嫌疑人收集195万条个人信息并使用AI换脸软件绕过金融支付平台人脸识别系统 最终得手1.5万元[1] 财经大V账号盗用事件 - 多位财经自媒体博主包括@远方青木(60万粉丝)、@表舅是养基大户、@秦小明和@猫笔刀遭遇账号被盗及公司法人变更 均与人脸识别系统漏洞相关[3][5] 人脸识别技术安全漏洞 - 2D人脸识别技术易被高分辨率照片或视频欺骗 而3D技术虽更安全但仍可能被AI换脸攻击[10][12][14] - 系统漏洞不仅存在于数据收集环节 数据处理、使用及存储环节同样存在风险[19] - 卡内基梅隆大学实验显示特制花纹眼镜可使人脸识别系统将A误识别为B的概率达80%以上[21] - 研究人员通过展示带攻击指令的二维码使系统在非人脸情况下匹配成功[23] 行业应用与黑产现状 - 金融和政务类应用普遍采用3D人脸识别技术并叠加多模态验证[15] - 香港中文大学研究显示18000个App中有373个使用存在安全漏洞的人脸识别模组 其中近40%为金融类应用[25] - 黑产已形成完整产业链 国内社交及电商平台公开提供绕过人脸识别服务 部分甚至宣称可突破政务平台[25] 技术防御措施进展 - 支付及金融服务机构采用交叉验证方案(如3D结构光建模+红外体温检测)提高伪造成本[27] - 蚂蚁数科推出ZOLOZ Deeper系统专门检测深度伪造 国外RealAI和Reality Defender也开发类似技术[27]

人脸识别新规落地情况 - 重庆、上海、北京等地网信办及相关部门开展滥用人脸识别技术专项治理工作 重点整改强制"刷脸"验证身份、未设置提示标识等问题 并开出首张"人脸罚单" [2] - 6月1日《人脸识别技术应用安全管理办法》正式施行 要求人脸识别技术应用需满足充分知情且单独同意原则 严禁作为唯一验证方式 [2] - 新规要求公共场所安装人脸识别设备应为维护公共安全所必需 并提供其他合理便捷的验证方式 [3] 人脸识别技术应用现状 - 部分景区仍将"刷脸"作为主流甚至唯一身份验证方式 居民小区、地铁站等六类场所摄像头安装密度高 但少部分设置显著提示标识 [3] - 广州30家三甲医院实测显示 半数医院在线上首次建档环节存在强制"刷脸"情况 个别医院未充分告知人脸信息去向 [3] - 人脸信息被随意收集、粗放保存和肆意泄露倒卖的情况未因立法而收敛 普通民众对自身人脸信息缺乏话语权 [4][5] 监管与执行挑战 - 监管部门需主动开展专项治理 积极响应个案投诉 以查处推动新规落实 重庆首张"人脸罚单"针对售楼处私自安装人像采集设备 [5] - 部分企业仍顶风违规 反映惩罚力度不足和法律知识宣传不到位 需降低维权成本并提高违法成本 [5]

银行网点及ATM机数量变化 - 2025年上半年国内银行网点退出2677家 已超过2024年全年退出的2533家 覆盖国有大行和股份行等各类机构 [1] - 截至2024年末中国ATM机具数量为80.27万台 较2019年末的109.77万台减少约30万台 降幅达26.87% [1] 银行网点及ATM机减少原因 - 手机银行APP普及 可完成转账 理财 贷款 交水电费等绝大多数业务 减少对物理网点的需求 [3] - 移动支付普及导致现金支付减少 银行为节省运营成本削减ATM机数量 [3] - 数字人民币在多个消费场景广泛应用 纸币逐步边缘化 导致ATM机显得多余 [3] ATM机功能升级 - 银行对ATM机进行升级 加入"人脸识别"功能 储户取款无需银行卡 只需刷脸 输入密码和取款金额即可 [5] - 部分银行改进ATM机使用界面 简化操作步骤 放大字体 增加语言提示功能 特别受到老年储户好评 [5] 未来银行取款方式变化 - 银行网点和ATM机数量将继续缩减 [7] - 数字人民币将逐步取代现金支付 成为主力货币 [7] - 刷脸取款将普及 银行卡会逐步退出历史舞台 [7]

景区强制"刷脸"现象 - 北京欢乐谷等景区强制年卡用户必须通过"刷脸"方式入园 拒绝提供身份证、指纹等其他验证方式 [1][2][3] - 景区给出的理由是防止会员卡被盗刷 确保入园者与购卡者系同一人 [1] - 北京环球度假区提供"刷脸"和刷身份证两种入园方式 用户可自主选择 [9][14] 人脸信息处理合规问题 - 线下办理年卡时园区未充分履行告知义务 未说明人脸信息处理者、保存使用情况等 [3][15] - 仅在隐私政策中"一揽子"告知的做法涉嫌违法 未取得用户单独同意 [15][16] - 园区将游客人脸信息与关联公司共享 但未告知接收方详细信息 也未取得单独同意 [16] 技术应用现状 - 人脸识别技术已成为景区主流身份验证方式 尤其针对VIP会员 [1][22] - 景区普遍采用集二维码、身份证、人脸识别等功能于一体的智能三辊闸设备 [22][23] - 带人脸库的人脸识别机售价12800元/台 使用支付宝人脸库作比对 每年需支付1000元授权费 [23] 监管与法律风险 - 《人脸识别技术应用安全管理办法》规定不得以胁迫方式采集人脸信息 必须提供非生物特征验证选项 [1][25] - 景区强制"刷脸"涉嫌违反《个人信息保护法》和《人脸识别技术应用安全管理办法》 [25][26] - 多地已开展公共场所违法违规收集使用人脸识别信息专项治理 [31] 行业影响 - 欢乐谷集团旗下13个城市25个主题公园年接待游客约4000万人次 [22] - "一脸游"成为景区智能化管理的标志性服务 被作为重要卖点宣传 [22] - 人脸识别技术可缩短检票时间 避免伪造门票和黄牛倒卖等问题 [22]

行业发展概述 - 人脸识别考勤机行业在国民经济中占据重要地位，具有技术密集和劳动密集双重特性 [2] - 行业需求持续增长，2024年市场规模达到XX亿元（需补充具体数据）[2] - 2025-2030年行业将呈现智能化、多场景融合趋势，预计复合增长率达XX% [2] 发展环境分析 - 中国GDP增速稳定在X%，工业增加值同比增长X%，为行业提供经济基础 [3] - 政策环境方面，国家出台XX项生物识别技术专项扶持政策 [3] - 社会环境变化推动企业数字化升级，带动考勤设备更新需求 [3] 产业链分析 - 上游芯片/算法供应商集中度较高，中游设备制造商竞争激烈 [3] - 下游应用以制造业（占比XX%）和IT服务业（占比XX%）为主 [3] - 关联的云计算、大数据技术推动设备功能升级 [3] 市场供需状况 - 2024年市场供给量达XX万台，需求量XX万台，供需缺口XX% [6] - 区域分布呈现长三角（XX%）、珠三角（XX%）、京津冀（XX%）三极格局 [6] - 行业CR5达XX%，头部企业包括施安电子、汉王科技等 [6] 竞争格局 - SWOT分析显示技术迭代（优势）和隐私争议（威胁）并存 [4] - 现有竞争者价格战激烈，新进入者需突破XX万元技术门槛 [4] - 供应商议价能力较强，核心部件国产化率仅XX% [4] 重点企业分析 - 汉王科技2024年营收XX亿元，人脸识别业务占比XX% [5] - 航天信息依托央企背景，政府客户占比达XX% [5] - 高新兴研发投入占比XX%，拥有XX项发明专利 [5] 未来展望 - 2025年市场规模预计突破XX亿元，年复合增长率XX% [5] - "十四五"规划将推动教育、医疗等新场景渗透率提升至XX% [5] - 技术路线向3D结构光（占比XX%）和红外识别（占比XX%）演进 [5] 注：部分数据需结合图表补充具体数值 [7]

人脸识别技术应用安全管理 - 《人脸识别技术应用安全管理办法》将于2025年6月1日起施行 规定非必要不得将人脸识别作为公共场所唯一验证方式 [1] - 北京市将于7月起开展公共场所违法违规收集使用人脸识别信息专项治理 市民可通过北京12345举报违法违规行为 [1] - 人脸信息作为敏感个人信息中的生物识别信息 具有唯一性、不可更改性等天然特性 一旦泄露或非法使用将对个人和公共安全造成极大危害 [1] 人脸识别技术应用现状 - 人脸识别技术快速发展 应用场景不断丰富拓展 包括社区、高校、银行、超市等场所 [1] - 某地物业公司因将人脸识别作为进出小区唯一通行验证方式被居民告上法庭 法院判决要求删除原告人脸信息并提供其他通行验证方式 [1] - 北京曾收到投诉 当事人被要求录入人脸识别信息后无法删除 账号注销时仍保留人脸信息 [2] 人脸识别技术监管要求 - 任何机构不得以胁迫方式采集人脸信息 公共场所必须提供非生物特征验证选项 [2] - 处理10万人以上人脸信息的个人信息处理者需向省级网信部门备案 [2] - 北京市已有69家单位通过"个人信息保护业务系统"履行备案流程 [2] 专项治理行动 - 北京市网信办将聚焦交通运输、住宿旅游、教育培训、文化体育、物流商贸、休闲娱乐等领域 开展违法违规收集使用人脸识别信息专项治理 [2] - 公众发现违规采集行为可拨打12345举报 [3]

个人信息保护治理行动升级 - 上海市委网信办牵头部署"亮剑浦江·2025"专项执法行动 将治理范围从人脸识别信息升级为生物识别信息 包括个人基因 指纹 声纹 掌纹 耳廓 虹膜 面部识别特征等 [2] - 会议总结去年"亮剑浦江·2024"专项整治成果 形成《上海市人脸识别技术应用安全治理专项工作协同机制（1 0版）》和《上海市人脸识别技术合规应用倡议书》 [2] - 下一步将聚焦生物识别技术应用特殊场景突出问题 推出涉公民生物识别信息保护合规指引 [2] 人脸识别技术监管政策落地 - 国家网信办 公安部联合公布的《人脸识别技术应用安全管理办法》于6月1日正式施行 对处理人脸信息的基本要求 应用安全规范 监督管理职责等作出规定 [3] - 《办法》重点规范"刷脸"身份识别方式 近期多个地区已针对人脸识别技术违规滥用问题展开治理 [3] 地方专项治理行动进展 - 重庆市委网信办等五部门开展为期三个月的滥用人脸识别技术专项治理 重点整治八类采集使用人脸信息的重点场所和七类重点问题 [3] - 专项治理已覆盖高校 物业 汽车 运动健身 金融五大领域60余个使用场景 检查15家个人信息处理者 发现问题100余个 包括未定期评估影响 未履行告知义务 存储传输防护不到位等 [3] - 大渡口区网信办已开出首张"人脸罚单" [3]

人脸识别技术应用现状 - 售楼处普遍安装人脸识别摄像头 用于记录看房者到访信息并作为佣金结算依据 摄像头覆盖前台 沙盘和洽谈区域 通常无显著提示标识 [3][5][8] - 系统通过多角度摄像头抓取客户人脸信息 存储期为1至3个月 支持口罩识别 并全程追踪客户动线数据 [5][20][21] - 技术供应商如明源云提供智慧案场解决方案 具备实时判客分客和渠道业绩追踪功能 合作开发商众多 [19][20] 行业合规性问题 - 开发商收集人脸信息时未明确告知用途 隐私协议中存在语焉不详的条款 且未取得个人单独同意 [8][10][17] - 行为违反《人脸识别技术应用安全管理办法》第十二条和第十三条 涉及误导性采集和缺乏必要提示 [7][17][25] - 重庆和上海已有房企因违规收集人脸信息受罚 其中一例涉及收集1.2万条客户信息含5000条人脸数据 被处1万元罚款 [23][24] 商业模式与利益冲突 - 人脸识别用于区分自然到访客户与中介渠道客户 防止渠道飞单和内单外转 控制房企佣金成本 [13][15] - 中介确认系统直接影响佣金结算 客户若被识别为自然到访则无法享受中介返佣优惠 [12][13][16] - 部分中介通过家庭成员代看等方式规避系统 以保留佣金分成空间 [13] 替代方案与行业影响 - 专家建议采用门禁卡 密码或二维码验证等替代方案 结合VR看房减少对人脸识别的依赖 [27] - 需通过合同明确与第三方渠道商责任划分 并提供备选身份登记方式以平衡业务与合规需求 [27] - 当前做法可能侵犯购房者隐私权 信息安全权和公平交易权 导致行踪轨迹和社交关系等敏感数据泄露风险 [24]

人脸识别技术应用新规 - 国家网信办与公安部联合发布《人脸识别技术应用安全管理办法》于6月1日正式施行 对处理人脸信息的基本要求、安全规范及监管职责作出明确规定 [2] - 适用范围涵盖境内应用人脸识别技术处理人脸信息的活动 但境内研发、算法训练活动不适用该办法 [2] - 立法依据包括《网络安全法》《数据安全法》《个人信息保护法》等法律法规 [2] 人脸信息处理规则 - 个人信息处理者需以显著方式告知处理人脸信息的目的、方式、保存期限及对个人权益的影响等事项 [3] - 特殊群体如残疾人、老年人的人脸信息处理需符合无障碍环境建设规定 [3] - 基于个人同意处理人脸信息需取得单独同意 个人有权撤回同意但不影响撤回前的处理效力 [3] 未成年人信息保护 - 处理不满14周岁未成年人人脸信息需取得监护人同意 并制定专门规则保护其信息安全 [4] 信息存储与安全规范 - 人脸信息原则上应存储于设备内 不得通过互联网传输 除非法律另有规定或取得单独同意 [5] - 存在非人脸识别技术替代方案时 不得将人脸识别作为唯一验证方式 [5] - 鼓励优先使用国家人口基础信息库等官方渠道验证身份以减少人脸信息收集 [5] 公共场所与隐私保护 - 公共场所安装人脸识别设备需为维护公共安全必需 并设置显著提示标识 [6] - 禁止在宾馆客房、公共浴室等私密空间安装人脸识别设备 [6] - 国家网络身份认证公共服务平台已对接400余款App 用户可通过网号、网证替代详细身份信息 [6] 备案与监管要求 - 人脸信息存储量达10万人的处理者需在30个工作日内向省级以上网信部门备案 [6][7] - 备案需提交处理者基本情况、处理目的、安全措施、处理规则及评估报告等五类信息 [7] - 6月1日前存储量已达10万人的处理者需在7月14日前完成备案 [7]

人脸识别技术应用安全管理办法核心内容 - 《人脸识别技术应用安全管理办法》于6月1日正式施行，标志着人脸识别技术进入系统性治理新阶段 [1] - 该《办法》提供了可操作性与可执行性的指导，推动人脸识别技术在合法合规轨道上发展 [1] 技术应用规范与限制 - 确立非唯一验证原则，禁止将人脸识别作为唯一验证方式 [4] - 公共场所安装人脸识别设备需为维护公共安全所必需，并设置显著提示标识 [4] - 禁止在宾馆客房、公共浴室等私密空间安装人脸识别设备 [4] - 处理残疾人、老年人人脸信息需符合无障碍环境建设规定 [4] - 处理不满十四周岁未成年人人脸信息需取得监护人同意 [4] 法律规范体系完善 - 民法典明确生物识别信息属于个人信息 [5] - 最高人民法院2021年7月发布规定，明确人脸信息侵权认定规则 [6] - 个人信息保护法2021年11月实施，对公共场所人脸信息处理进行规定 [6] - 2022年3月提出制定面部识别等智能化识别系统的全国统一标准 [6] - 多项国家标准出台，对人脸识别信息处理提出全生命周期规范要求 [6] - 2025年1月出台《公共安全视频图像信息系统管理条例》，4月1日起施行 [6] 滥用人脸识别的法律责任 - 民事责任：未获同意处理个人信息需停止侵害、赔偿损失等 [7] - 行政处罚：侵害个人信息权益可处警告、没收违法所得、罚款等 [7] - 刑事处罚：非法获取公民个人信息可构成"侵犯公民个人信息罪"，最高处七年有期徒刑 [8] 维权指引 - 第一步：明确拒绝强制刷脸要求，保留证据 [9] - 第二步：向监管部门投诉举报，要求企业出示备案证明 [10] - 第三步：提起诉讼，要求停止侵害并赔偿损失 [11][12]