双用途 AI 人脸换装应用大多不安全：系统性安全审计
计算机与社会
2026-05-26 v1
摘要
AI 人像编辑工具，如人脸换装算法，可用于将穿衣图片转换为该人性格化的图片。这些工具通过移动应用轻松面向非专业用户，且与基于图像的性侵犯和网络欺凌（涉及合成非同意的性感图像）有关。Apple 和 Google 已开始移除标有“裸体化”功能的应用：这些应用宣称能够“裸体化”、“nudify”或创建裸体人脸换装。然而，具有相同底层能力但不呈现为裸体化应用的 AI 人像编辑应用也可能被滥用以创建非同意的性感图像。本文我们调查 iOS 和 Android 平台的人脸换装应用是否实施安全措施以防止生成 SNCII。我们识别并下载了420个人脸换装应用，并手动测试了155个符合条件的应用，以查看它们是否允许用户使用裸体图片创建人脸换装。我们的评估显示，70%的人脸换装功能应用没有针对裸体图像生成的技术防护措施。此外，我们调查了人脸换装应用的描述、服务条款或隐私政策是否涉及有害用途，发现没有应用自描述为裸体化应用，但大多数应用没有具体的服务条款禁止此类用途。我们的发现表明，为缓解 UI 绑定的 SNCII 威胁，平台和立法者必须实施政策，强制要求双用途 AI 人像编辑应用（如人脸换装应用）实施安全过滤器。
引用
@article{arxiv.2605.24735,
title = {Dual-Use AI Face Swap Apps Are Mostly Unsafe: A Systematic Safety Audit},
author = {Alaa Daffalla and Sarah Chao and Eric Zeng},
journal= {arXiv preprint arXiv:2605.24735},
year = {2026}
}