新加坡第一网红发文，风靡全球的AI捏脸或在泄露你的个人信息
一键变成老人，一键返老还童，一键由男变女，一键破涕为笑，一键失去头发……
最近，AI捏脸应用FaceApp异常火爆。
福布斯报道说，它在Google Play的下载量已经超过了1亿。
（图:来源自网络）
苹果用户也同样热情，App Annie数据显示，它目前在121个国家的iOS商店排名第一。
（图:来源自网络）
不过...它被新加坡第一网红给点名警告了！
7月19日，新加坡第一网红李显龙总理在ins上发文，提醒大家要谨慎使用一款风靡全球的手机软件——FaceApp，并表示它存在着泄露个人信息的风险！
（图:来源自网络）
不仅在新加坡，FaceApp也遭到了美国民主党警告，说有隐私风险，建议美国民众不要使用。
面对FaceApp长期高涨的热度，美国一部分政客的态度是：有隐私风险，建议卸载。甚至还倡议FBI介入调查。
问题争论焦点，出在变脸的过程中，用户上传手机照片的这一步。
根据FaceApp的用户协议，获取的用户许可是这样的：
您将向FaceApp授予永久、不可撤销、非排他性、免版税、全球范围内的、全部付讫的、可转让的二级许可，以使用、复制、修改、改编、发布、翻译、创建衍生作品，分发、公开执行和显示内容以及与您的内容相关的任何名称、用户名或类似内容，且无需向您支付任何费用。
要处理照片，先得授予应用访问照片的权限，在处理过程中，照片被上传至云端，并且还不知道会被用于哪些场景。
是不是有一种风险是，手机中图库中所有的图片都不保了？
（图:来源自网络）
据CNN报道，DNC(美国民主党全国委员会)首席安全官Bob Lord警告说，这个应用程序可以让用户对人物照片进行不同的转换，这种新颖的应用本来是没有风险的。风险在于，这是由俄罗斯人开发的。
Lord进一步解释说，这个程序有权限访问设备上的照片，带来了一定的隐私风险。虽然目前尚不清楚具体有什么风险，但可以确定的是，禁止使用利大于弊。
总之莫须有吧。
所以民主党全国委员会的态度是，竞选工作人员和民主党系统中的人不建议使用FaceApp。
如果已经开始使用，建议立即停用并删除。
（图:来源自网络）
对于这样的禁令，FaceApp有些不服，发出长文声明，对可能存在的隐私风险作出了回应，重点有几条：
一，FaceApp是大部分情况下是从云端处理照片，只上传用户选择的照片进行编辑，从未将其他图像私自从手机端上传云端。
二，可能会在云端存储上传的照片，这主要是处于性能和用户体验方面考虑，也就是说，用户不会为每次编辑重复上传照片。大多数照片都会在上传后的48小时从服务器删除。
三，接受用户从服务器中删除数据的请求，从应用的“隐私”选项中可直接操作。
四，99%的使用都是无登录状态，所以绝大多数情况，应用本身也无法知道图像属于什么人。
五，不会向任何第三方机构分享或出售用户数据。
六，即使核心研发团队位于俄罗斯，用户数据也不会转移出俄罗斯。
（图:来源自网络）
FaceApp在2017年走红，由于所谓的"FaceApp 挑战"，名人们（以及几乎所有人）都投身其中，用这款应用的老龄滤镜来让自己看起来已过古稀。这个App采用人工智能技术来采集面部数据，以在iPhone或是安卓设备上呈现计算过后你老了之后的容貌。
...
一位化名Elliot Alderson（真名Baptiste Robert）的安全研究人员下载了这款App，并检查了它的数据流向，紧接着这位法国网络专家发现，FaceApp 只是将提交的照片（那些你希望被处理的图片）备份到公司服务器上。
这些服务器又在哪儿呢？
它们主要坐落在美国，而并非人们所揣测的俄罗斯。
若是粗略浏览一下host记录，便能确信这是确凿无误的：FaceApp.io 的服务器坐落在美国的亚马逊数据中心，他们的部分服务器也由谷歌托管，遍布其他国家，其中包括爱尔兰和新加坡。而且，正如 Alderson 指出的那样，这个App使用了第三方代码，他们的服务器亦是如此，但这些服务器同样位于美国和澳大利亚。
当然，考虑到开发公司总部设在圣彼得堡，想必这些面部数据将会在俄罗斯被工作人员查看或处理。这些亚马逊数据中心的数据可以同步镜像至位于俄罗斯的计算机。目前我们还不清楚 FaceApp 的员工有多少访问这些照片的权限，当这篇文章发布时，我们尚未收到该公司关于如何处理上传的脸部照片的评论。
因此，尽管俄罗斯情报机构或监管机构可以要求 FaceApp 交出面部数据，但要从美国的亚马逊网站上获取这些信息与他们而言还是一个相当棘手的问题。
（图:来源自网络）
那么，该App是否存在上文所述的隐私问题呢？
事实尚且有待定论。例如，FaceApp可以自行处理你设备上的图像，而不是将你提交的照片发送到外部服务器。正如 iOS 安全研究员 Will Strafach 所说："我敢肯定，很多人都对此抱有怨言。"
目前还不清楚 FaceApp 的人工智能在设备上处理照片的效果如何，而并非如人们所担忧的那样将照片上传至处理功能更为强大的服务器上。FaceApp 利用人工智能来学习并改进其“换脸”算法，这一切都可以在用户的设备上完成，因为机器学习功能仅需要安卓或iOS设备便可实现，但是开发者也有可能会坚持使用服务器来集中改进人工智能的算法。
有些用户担心这款App有权访问他们设备上的所有图片，也自然可以访问手机上的其他数据，这种担忧情有可原，举例来说，你的每一次外出与移动都是通过手机上的位置跟踪来定位的。如果你不想让自己的隐私暴露，你不得不删除这款App，或是进入应用程序设置，设置哪些软件才有权限访问你的数据。
...
对此，各位看官怎么看呢？
