山东公共网
陈美云
2025-08-15 22:10:29
深夜两点，法式员小林在GitHub上传了名为「SkinVision_Backdoor」的开源项目，用317行代码完整复现了某社交软件的图像处置惩罚漏洞。这个被包装成「AI虚拟试衣间」的功效模块，正在以每秒12次的频率扫描用户相册。
「普通美颜软件只会调用前置摄像头，但这款APP会连续读取整个相册库。」网络宁静工程师王昊向我们展示监测数据。当用户使用「夏日清凉」主题滤镜时，法式不仅实时捕捉画面，还会自动检索三个月内所有含人物元素的照片，通过边缘盘算设备将元数据压缩成3MB的加密包上传。
更令人震惊的是该软件的「场景预判」机制。测试组在模拟情况中发现，当检测到卧室、浴室等私密场景时，算法会激活隐藏的「深度解析模式」。原本用于服装材质模拟的GAN网络，此时会以0.02mm精度重建人体三维模型，连窗帘漏洞外的修建轮廓都被纳入地理信息数据库。
某数据交易平台流出的样本显示，这些「增强型用户画像」在黑市标价高达每条2.3比特币。购置者可通过特定参数组合，精准筛选出「瑜伽喜好者」「医美意向者」等23类特殊群体。一位匿名买家透露：「带情况特征的数据包特别抢手，能分析出真实居住品质和消费能力。
杭州某写字楼里，维权群主「数据哨兵」向我们展示了237份司法判定陈诉。这些使用过同款软件的女性用户，三个月内平均接到23个精准推销电话，其中8通涉及医美、私密照顾护士等敏感领域。更有人收到AI合成的「虚拟换装照」，被用于裸聊敲诈。
技术团队逆向解析服务器端代码时，发现其数据流转路径涉及7个境外中转站。在菲律宾某云盘算中心，每天有400TB的脱敏数据被重新关联匹配。宁静专家指出：「这种漫衍式存储架构刻意规避了《小我私家信息掩护法》的地域统领，取证难度增加三倍。」
暗网论坛流传的教程视频显示，黑产从业者使用开源工具包「DeepEx2.0」就能将普通用户数据转化为三维全息模型。某地下直播平台甚至提供「虚拟形象克隆」服务，购置者只需提供目标人物的3张生活照，就能生成可实时互动的数字替身。
面对舆论压力，该软件在最新版本中移除了「情况光效优化」模块，但电子取证专家李薇指出：「他们只是关闭了数据上传端口，当地缓存中仍有23种生物特征收罗法式在运行。」目前已有12省消协启动联合视察，而用户手机里那个粉色图标的APP，仍在连续申请着「健身数据同步」和「家庭设备治理」权限…
