AI换脸偷声屡禁不止，根子是一笔算得过来的账：克隆一段带货视频的成本只要几十到一百元，一条爆款却能带货卖出几十万甚至上百万单，而侵权被判赔通常只有八千到两万五。违法收益是违法成本的上百倍，平台和法律至今没把这门生意的成本项补上，它自然越禁越多。
7月17日，TikTok开始向部分美国创作者测试一款新工具：扫描平台上盗用你面孔的AI视频，让你一键举报。想用得先做实时自拍和身份核验。更早一步的YouTube，已经把同类功能开放给全部成年用户。
平台突然上心，是有背景的。三个月前，广州互联网法院通报了一批网络直播电商纠纷的典型案例。其中一起，有人把主播朱某的直播切片剪成102条视频，套上他的脸和声音，挂上“同款链接”，卖口罩卖大米，光大米就走了数十万单。法院最后判侵权方赔偿：8000元。
90多万单和8000元，这两个数字放在一起，就是这门生意屡禁不止的全部答案。不是法律没有，是这笔账，怎么算都是赚的。
一门偷信任的生意，六步就能跑通
先说清楚这是门什么生意。
一句话：零成本盗用名人或主播的脸和声音，伪造出“名人在推荐”的假象，把别人几十年攒下的公众信任，变现成自己的带货佣金。它卖的不是产品，是信任这两个字。
一单的完整链路，六步：
- 选靶子：挑一张脸，要求形象和某类产品对得上，还自带公众信任。被AI换脸带货的王某珩就是典型，他在综艺里立住的高智商、懂科学的人设，正好压得住儿童保健食品和儿童书籍这类家长最舍得掏钱的品。
- 取素材：目标的直播切片、综艺片段、社交平台上的清晰正脸照，全是公开可得，原料几乎不要钱。
- 克隆合成：用AI换脸加拟声工具，把目标的脸和声音套到一段带货口播上。现在的声音克隆，3秒样本就能开工。
- 批量铺量：一个会剪辑的人，一台普通电脑，一个月能产上百条。前面那个盗朱某切片的案子，一口气做了102条。
- 挂链接变现：视频下方挂一个“同款链接”，点进去跳到第三方店铺。有消费者信了，在评论区留言：“看到王某珩推，我就买了。”
- 收钱躲猫猫：钱通过电商分成到账；被投诉了就把视频下架，过几天换个号再上架。王某珩的原话是：“他今天下架，过两天再上架，反正你不可能永远盯着他，他就可以一直跟你玩躲猫猫。”
整条链路里，唯一的卡点不是技术，技术门槛约等于零。真正的卡点只有一个：被抓到，并且被判赔的概率。而这个概率和这个金额，都低到可以忽略。
把账摊开，毛利九成，违法成本约等于不存在
违法成本如此之低，利益如此之高，背后的经济驱动因素是显著存在的。接下来我们算一笔账。
先算成本。上游那些AI工具是订阅制，国产数字人一个月198元，无限次克隆；HeyGen这类海外工具，含语音克隆的套餐一个月29美元。买了包月之后，你多做一条视频的边际成本是多少？几度电，几分钟渲染，几块钱。加上一台电脑和一个剪辑的人力摊进去，单条视频的真实成本压到一百块以内。
再算收入。假设一条爆款带货视频做出10万元的成交额，灰产按佣金分成拿两成，一条进账2万元。这里要补一句，分成比例强依赖它选什么品：保健品、儿童食品这类高毛利品，达人佣金面值本就有三到五成；口罩、大米这种标品，佣金薄得多，只有一到一成半。所以选靶子那一步藏着优化，专挑公众信任和高佣金品类的交集下手，不是随便盗一张脸。
单条成本一百块以内，单条进账上万，毛利率超过99%。
但一门生意毛利率能到99%，通常不是因为它创造了99%的价值，而是因为它把99%该记的成本，都没记进自己的账本。维权的成本甩给被偷脸的名人，受骗的损失甩给下单的消费者，信任被稀释的损耗甩给整个内容生态。它自己的账本里，这三栏全是零。
那违法成本这一栏呢？要真被判赔，得连过四道关：名人发现、取证成功、起诉、判决。多数根本走不到第一关。就算走到了，判赔是多少？盗朱某切片案8000元，另一起离职主播被AI直播案2.5万元，王某珩说得更直接：“即使被告，输了也就赔个一两万，对商家来说非常划算。”
把它折成每条视频的期望成本。乐观点，按十分之一的视频会被告、每次赔1.5万算，摊到每条是1500元，占单条收益的7.5%；现实里被告的比例可能不到百分之一，那就是每条150元，占0.75%。
于是月度账是这样：一个人一个月产100条，就算只有两三条真爆，一条进账2万，月毛收入几万块；期望赔偿一个月摊下来一两千到几万；净利仍然是正的，净利率还在六成以上。
这里我特意用了保守的口径。就算这门生意小到一个月只赚几万块，8000元的判赔照样威慑不住它。这恰恰说明问题有多严重：成本项低到这个地步，你根本不需要“对手很有钱”来解释它为什么屡禁不止。
它不是道德问题，是算术问题。 8000元这个判赔数字本身，就是在向每一个潜在的入场者宣告：这门生意的成本项，约等于不存在。
没人管得住，是因为链上每一方管它都是亏
既然账这么好算，为什么没人能把它治住？因为这条产业链上，每一个有能力管的角色，管这件事对自己都是净亏损。
- 上游卖工具的：国产数字人“198元一个月无限克隆”这句话里，无限两个字是关键。它意味着上游收了这198元就锁定利润，至于你克隆的是自己还是王某珩，跟它的收入曲线一点关系没有。让它加一道用途审核，只会增加成本、拖慢转化、劝退用户，纯属自伤。它离受害者最远，离现金流最近，是这条链上最干净也最赚钱的一环。
- 平台：唯一有技术能力在事前拦截的人，可它也是唯一因为拦截而直接掉钱的人。这些盗脸视频带来的流量和成交分成，进的是平台的口袋。检测越严，损失的就是自己的收入。所以它的激励最拧巴。
- 被偷脸的名人：维权的成本，比侵权方的违法成本高得多。取证要死磕对方的躲猫猫，请律师要花钱，一场官司打下来判赔一两万，可能还不够律师费。理性的选择，是不告。
- 被骗的消费者：尤其是中老年人。有研究表明，人识别高质量AI伪造视频的准确率只有约两成，等于五段里只能挑出一段。他们连自己被骗了都八成看不出来，也就无从追责。
四方摆在一起看：最该出手的平台，拦截等于自砍收入；最有动机维权的名人，打官司等于倒贴；最大的受害群体，识别能力最弱。四条激励线，全部指向别动。中间那个灰产，就活得最舒服。
而它自己，其实一无所有。它手里没有数据，没有渠道，没有牌照，没有品牌。它唯一值钱的东西，是“名人推荐”的可信度，而这东西是偷来的。换个号重来，一切归零。这门生意的本质是一次性套利，靠的全是两个别人的漏洞：执法跟不上的时间差，和消费者分不清真假的认知差。
这也顺便解释了平台工具为什么是那个真正的开关。灰产用的是零成本内容加平台流量两层杠杆，可放大它的那层流量杠杆，是平台借给它的，随时能收回。司法这条路要死磕躲猫猫、判赔才八千，慢，而且不疼；平台后台那个开关一旦全量打开，月产上百条的视频根本发不出去，比司法快一个量级。技术上能不能拦从来不是问题，平台肯不肯扳这个开关，才是。
泡沫与堤坝，钱其实在卖解药这头
把镜头拉远，看这门生意的天花板。
它是一门寄生型的生意。整个国内这类换脸偷声带货一年薅走的成交额，粗估在数十亿到百亿的量级，但这个盘子的上限是死的，等于名人可被冒用的信任总量，用一点少一点。它不创造任何新价值，等消费者普遍学会质疑“同款链接”，它的转化率就塌了。
真正在长的，是它的对面：卖解药的生意。
AI鉴伪就是这门解药。Hive的检测服务每一千张图收6美元，合每张三厘钱；Reality Defender一个月399美元包含1000次扫描。单价看着微不足道，但需求是平台每天上传的海量内容、银行的活体核验、名人和MCN的维权取证，量级以亿次计。TikTok要接第三方来做肖像检测，YouTube全量上线，这些都是被监管和舆论逼出来的强制采购。这门生意的增长曲线，跟着监管走，不跟着受害者的觉悟走。
一个是泡沫，一个是堤坝。灰产退潮之后什么都不剩：脸是偷的，店是打一枪换一个地方，客户是骗来的一次性流量。而做鉴伪、做维权的每接一单，都在往账上添可以结转的资产：训练出来的检测模型、攒下来的判例库、绑定的平台合作。同一波浪打过来，一个被冲走，一个还在。
但别急着冲进去做解药。这门生意的护城河也浅。攻防是不对称的：造假的一方开源、免费、瞬间扩散，防守的一方要针对性训练模型，永远慢半拍。所以鉴伪服务收的是跑得比同行快的辛苦钱，不是建成即躺赢的租金。它更像卖疫苗，病毒一直变异，你得一直更新，谁停止迭代谁立刻出局。
所以这门解药生意，谁该做，谁该躲，得说清楚：
- 有平台级真伪数据的团队，该做鉴伪。两成准确率的天花板只有靠海量样本才能突破，数据在你手里，就是别人抄不走的门槛。反过来，纯算法背景、没有平台数据的技术创业者别碰，你那个准确率不达标的产品，是拿去撞平台自建的全量系统，必输。
- 有名人和MCN客户池的知识产权律师，该做批量维权。把单件判赔才八千的低性价比，通过一次授权、批量起诉、公益诉讼分摊成本，做成规模。
- 腰部以下、只被零星盗脸的创作者，现在先别急着告。取证的钱比判赔还多，该等的信号是平台把检测做成默认动作、惩罚性赔偿从个案变成常态；在那之前，给自己的账号做个官方认证水印，比打官司实在。
最后一项成本，才是这门生意真正的天花板
前面算的账，都停在民事这一层。现在把最后一项成本加进去。
先看窗口。这门生意治不住，不是因为没有法律。《民法典》的人格权编、《个人信息保护法》、最高法关于人脸识别的司法解释、深度合成的管理规定，四张网都在。它们管得住的，是有没有法可依；管不住的，是执行。酌定的判赔金额太低，盗90多万单的货只赔一两万；惩罚性赔偿写在法条里，但真正获赔的案子不多；取证难到要跟躲猫猫耗；平台的主动审查义务，至今没有被压实。违法收益是违法成本的上百倍，这个比值里，八九成是这道执行缺口白送的。
但窗口正在收窄。广州互联网法院今年3月通报的那批案子里，有一起首次认定声音作为人格标识可以单独主张，也明确了肖像、声音、姓名即使处在公开传播的场景，仍然受保护，还压实了用人单位和平台的责任。加上TikTok、YouTube上线检测，深度合成标识要求趋严，每一条都在给那个空掉的成本项补砖。
真正要划清的是另一条线：赔钱能不能解决的线。
到目前为止，主流的换脸带货、盗切片做虚拟代言，绝大多数停在民事赔偿这一层，赔点钱能了。但只要动作再往前一步，性质就变了。
有人用AI换脸伪造活体验证视频，去强行登录别人的账号、把里面的收货地址和购物记录打包卖掉。这个动作，命中的是侵犯公民个人信息罪。今年杭州中院判过一起这样的公益诉讼，两名被告因为情节轻微、退了赃、认罪认罚，刑事上被相对不起诉，民事上判赔5857元并在国家级媒体登报道歉。刑事这一关，他们是踩着线过的。案号是（2025）浙01民初2028号。
还有人用AI换脸加拟声，伪造出某位国民度很高的男演员的形象，专门对着中老年女性做定向诈骗。这个动作，命中的是诈骗罪。
这两条，就是赔钱解决不了的那条线。民事赔偿是成本，可以计入账里算；刑事责任不是成本，它是把整门生意清零的开关。人进去了，前面那个九成的毛利，要乘上案发的概率，再减去可能被没收的全部违法所得，这笔账多数人算下来是负的。
所以这门生意真正的天花板，不在它能薅多少信任，而在它的核心动作离刑事那条线有多近。停在民事层，它是一门用别人的漏洞赚窗口期钱的灰生意；一旦沾上盗号卖信息、定向诈骗，它就不再是生意，是案子。
对被侵权的一方，这里有个能算清的判断。如果你是有一定量级的名人或主播，背后有MCN分摊取证成本，又发现同一张脸已经被三五个账号批量盗用、挂着链接在卖货，这时候该出手。因为规模化的侵权，恰好能凑齐惩罚性赔偿甚至个人信息犯罪的要件，告下来的收益远超8000元这个基准。开火的最佳信号，不是被盗一次，是被批量盗用、且已经在变现。
有相关维权或者合规方面的法律需求，可以通过本站咨询入口与作者联系。
参考来源
- 南都娱乐 / 腾讯新闻《独家对话“水哥”王某珩遭换脸带货，AI乱象如何解？》，2025年6月13日
- 封面新闻《全国首例！盗用主播带货切片制造“虚拟代言”卖大米数十万份，法院判赔8000元》，2026年3月13日（广州互联网法院通报）
- 封面新闻《未经许可使用离职主播的形象、声音进行“AI直播”，法院判赔2.5万元》，2026年3月13日
- The Verge《TikTok is testing an AI likeness detection tool》，2026年7月17日
- 杭州市中级人民法院（2025）浙01民初2028号民事公益诉讼判决（案号可在中国裁判文书网查询）
- 工具定价：HeyGen（heygen.com）、Hive（thehive.ai）、Reality Defender（realitydefender.com）、Sightengine（sightengine.com）官网公开定价页