几张生活照，一份电子协议，三天收入 2500 元。最近，" 素人卖脸 ""AI 形象授权 " 等话题持续刷屏。

普通人将自身肖像权授权用于AI 内容创作、商业变现，就能实现 " 靠脸吃饭 "。无需专业技能，不用现场出镜，拍照核验、签约挂牌即可等待收益，一次授权还能多次收款。

听起来操作简单、零门槛、高回报。

" 卖脸 " 这件事说得像捡钱，实则交出去的是一把改不了、注销不掉的生物密钥。密码泄露可以换，账号被盗可以冻，人脸一旦进入别人的模型里，就再也收不回来。

问题首先在那份" 签了就完事 " 的协议上。

不少授权合同对使用场景、期限、能不能撤回写得含含糊糊，却把 " 永久使用 "" 可转授权第三方 "" 全部 AIGC 用途 " 塞得明明白白。用户以为只是让脸出现在一部短剧里，买家转手就拿去虚拟直播、商业代言，甚至倒给下游黑灰产。

▲某平台授权页面

更麻烦的是，脸流出去之后，后果是不可控的。

人脸不是普通数据，它可以被 AI 拆解、重组、驱动。央视报道过，静态照片经 AI 处理，就能生成通过支付平台人脸识别验证的动态视频，拿去盗刷银行卡。南京市玄武区人民检察院曾办理了一起 "AI 换脸 " 诈骗案，嫌疑人符某利用非法获取的 195 万多条公民个人信息和 AI 换脸软件，登录了被害人的支付账户，盗刷银行卡进行消费。

这说明" 卖脸 " 的风险半径，远不止 " 肖像被用在一部短剧里 " 那么窄。一次授权，可能给身份冒用、金融诈骗、名誉侵害同时 "开门"。出事之后，平台线上运作、主体模糊，信息流向追不到；用户也很难证明某段 AI 生成内容跟当初那次授权之间的因果链。举证难、追踪难、维权成本高，大多数人只能认栽。

当然，这门生意能成规模运转，靠的是一条以撮合为业、却把合规责任推给用户的平台链条。而 2025 年 6 月 1 日起施行的《人脸识别技术应用安全管理办法》规定，人脸信息处理者应当在应用人脸识别技术处理的人脸信息储存数量达到 10 万人之日起 30 个工作日内向所在地省级以上网信部门履行备案手续，处理者要提供便捷的撤回同意方式，保存期限不得超过必要最短时间。

▲某平台截图

那些撮合" 卖脸 " 的平台，几家备了案？几家有真正能用的撤回和删除通道？如果平台只管把供需两边拉上架、收撮合费，知情、判断和风险全留给屏幕另一头的普通人，那再多的风险提示，也只是把系统性问题拆成个体责任。

治理该从" 劝用户别‘卖脸’ " 转到 " 管平台不能这样‘买脸’ "。授权合同必须显著写明使用场景、期限、是否转授权、数据怎么销毁，不许把人脸授权塞进通用协议里蒙混过关；撤回同意和删除通道要真能用，合作终止后原始素材和衍生模型得彻底清掉；撮合平台落实备案和安全评估，让全链条有迹可循、有人担责。深度合成内容标识、数字虚拟人治理这些制度，也该跟个人信息保护规则接上，使人脸从采集、授权到生成、传播，每一环都不落在规则真空里。

当 " 躺赚 " 的许诺响起来时，真正该问的不是 " 能不能拿到那 2500 元 "，而是你交出去的到底是几张照片，还是那个不可替代的身份凭证。守住这条线，靠的不是每个人时刻绷紧神经，而是让 " 收脸 " 的人从一开始就绕不过规则。

来源 / 网观西安