录几张正脸照片、按要求眨眼点头，签一份协议，几百块就到账——“卖脸兼职”被连续起底后登上热搜，“3天赚3500元”的报酬诱惑和“小心把自己卖了”的风险警告同时刷屏。对普通人来说结论很直接：卖出的不是一段素材，而是一把终身无法更换的生物钥匙。好消息是，拦住这类坑的法规已经就位——《人脸识别技术应用安全管理办法》自2025年6月1日起施行。它给出的拒绝“唯一刷脸”、单独同意、撤回同意等规则，正是每个用户现成的防御工具。新京报新华网
“卖脸”这门生意：脸明码标价，风险没有
新京报记者在多个AI人脸交易平台上看到，一张“有授权的人脸”标价从50元到10000元不等，多数落在数百元区间。买家基本是AI短剧、影视剧、游戏动漫和广告的制甲方，平台宣传的核心卖点恰是“合规”：与其冒险盗图，不如花钱买一张有协议保障的脸。对普通人，话术则把门槛压得很低：不用出镜、不用试镜，提供几张个人照片、签一份授权协议就能变现。南都记者从短剧行业了解到的行情是，AI人脸授权费用一部戏600元至1500元。也有MCN机构免费把旗下达人的脸授权出去，赌的是剧集爆了之后的流量分成。新京报微博南方都市报
货架上也不只有成年人：有平台按年龄筛选后，可授权名单里就出现了两名16岁、一名17岁的面孔。更差的“货源”根本不经过授权环节。南都记者花19.8元在二手平台买到近500个“现代人物资产”，商家声称“没有版权限制”，随后承认导入AI“融脸”的原素材取自社交平台普通网友，示例图就是女网友的直播截图。换句话说，你以为签了协议就“合规”的行业里，盗脸卖脸同样在明码进行。新京报南方都市报
为什么说是陷阱：钱一次付清，脸终身埋单
支付密码泄露可以改，银行卡被盗可以补，脸不能。新京报快评说得很直白：人脸数据一旦录入平台系统、存入云端数据库，就很难彻底清零、永久删除。交易天平从签约时就已失衡——制作方付的是素材费，你交出的却是身份验证的钥匙。新京报
制度给了退路，但退路有限：《办法》明确，个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。也就是说，已经生成入库的AI素材，并不会因为收回授权就自动消失。风险落到现实里是什么样，司法案例比科普更直观：杭州中院2026年通报的一起AI伪造人脸通过活体认证案中，不法分子将非法获取的静态头像照片合成为眨眼、张嘴的动态验证视频，模拟摄像头输出通过活体认证，进而登录数万名用户的App账号，窃取姓名、绑卡等信息。换句话说，单张自拍泄露未必立刻招来盗贷；真正致命的是人脸模板、身份证号、手机号、短信验证码在同一条黑产链上凑齐——而“卖脸”“测脸”恰好都在批量制造这些原料。新华网小红书
日常扫码测脸：三种情形最危险
第一种，冒“核验”之名。2026年8月起，多地警方紧急预警一种新型人脸核验诈骗：骗子不再直接索要转账或验证码，而是盯上人脸识别这道安全关口，诱导受害者完成所谓“社保人脸核验”，借机植入木马，窃取人脸数据、身份信息及短信验证码。得手后，他们同步拦截验证码，在多个小额贷款平台冒名借贷套现，已有受害者损失达数万元。知乎
第二种，借“娱乐”采集。曾经引发关注的“颜值检测”案里，一款伪装成颜值检测的软件免费下载后，在后台自动获取并上传安装者相册照片共计1751张，其中含公民个人信息100余条。今天的AI测脸打分、测发型、变脸特效小程序走的是同一逻辑：照片传去哪里、存多久、会不会二次出售，用户端几乎不可见。凡上传原图却说不清数据去向的，先按人脸采集对待。小红书
第三种，出租“活体”。“帮陌生人刷个脸就有红包”的兼职，本质是把你本人的人脸验证环节租给别人，账户、贷款、实名认证都可能就此挂上你的身份。反诈提醒给出的判断标准足够干脆：陌生短信链接一律不点，除官方政务、银行App等正规渠道外，任何页面要求做人脸动作直接拒绝。这是最便宜的一道保险。抖音
你手里的防线：三条硬规则
第一条，有权拒绝“唯一刷脸”。《办法》写得明确：只要存在其他非人脸识别的技术方式，就不能把人脸识别作为唯一验证方式，不同意刷脸的用户必须拿到替代方案。小区门禁强制刷脸、酒店只许刷脸入住，都可以据此要求替代通道。最高检2026年1月发布的个人信息保护公益诉讼典型案例中，重庆检察机关正是盯着小区物业违法处理人脸信息这一场景办案，推动个案整改，也为《办法》落地提供了行业样本。新华网央广网
第二条，看清“同意”怎么给。处理人脸信息必须事先告知目的、方式和保存期限，取得充分知情下的单独同意；处理不满十四周岁未成年人人脸信息，还须监护人点头。落到协议上：凡出现“全渠道使用”“永久授权”“可转授权”且没有删除条款的，签字前一律拒绝；确属正常商业合作的，务必写清使用范围、授权期限、是否独家，以及合作终止后的删除义务和违约责任。
第三条，看对方受不受监管。按《办法》，人脸信息存储数量达到10万人之日起30个工作日内，处理者必须向所在地省级以上网信部门履行备案手续。备案工作自2025年启动后持续推进，截至今年10月，仅内蒙古一地已有8家企业完成人脸识别技术应用备案，其中今年新增6家。连备案都查不到的测脸小程序，没有理由替你把脸存进它的服务器。新华网人民网
如果脸已经“出去”了：先书面行使撤回权、要求处理者删除并留存证据；涉嫌冒名贷款、换脸诈骗的，立即报警并冻结关联账户；肖像被盗用、丑化的可依法追责，此前已有AI短剧因角色“神似”知名演员被判侵权、也有盗用普通人肖像的短剧被下架。维权通道存在，但前提是留得住证据、追得到主体。所以最省钱的方案永远是事前：签之前看条款，扫之前问去向。南方都市报
