都市公园的一角，一台免费AI互动机器，仅凭两张人脸照片，就能生成情侣“未来宝宝”的趣味合影。这新奇体验吸引了大量游客参与，但少有人知晓，甜蜜的“未来想象”背后，自己的脸，甚至被镜头无意捕捉到的路人的脸，在未经提示下都已被设备本地留存，并上传至云端……黄浦区人民检察院近日办理了一起AI互动拍照装置违规处理人脸信息公益诉讼案件，揭开了公共文旅场景中，AI野蛮生长的现实一角。

　　天下没有免费的午餐。“免费的甜蜜”同样有代价，只不过代价藏在了你看不见的地方。你感兴趣的是“未来宝宝”的样子，而AI互动拍照企业感兴趣的是你的脸。

　　线下拍照采集人脸，线上小程序用深度合成技术生成图像，用户扫码下载。这条链路的每一个环节其实都暗藏陷阱。拍摄前没有单独的告知弹窗，直接开拍；小程序里的用户协议和隐私政策捆成一团，里面塞着“永久存储”“二次利用”“无条件出镜”之类的条款；本地存储的照片安全性无法保证，上传到云端的合成照片，保存期限不明。说白了，你以为是拍着玩，人家是把你当成了免费的模特，收集的是你的人脸信息。

　　很多人对人脸信息的敏感度，至今还停留在“刷脸支付要小心”的层面，觉得这种公园里的免费小设备，顶多就是生成个趣味图片，不会有什么大风险。可恰恰是这种“没什么大不了”的放松心态，给了这类违规设备钻空子的空间。人脸和普通的姓名、手机号信息不一样，它是不可更改的生物密钥，一旦泄露，后续的身份冒用、精准诈骗、深度合成侵权，几乎是防不胜防。你永远不知道自己随手拍的一张趣味合影，会不会在几年后变成某条诈骗视频里的素材，或是被打包流进灰色数据交易链里反复倒卖。

　　这类游走在灰色地带的AI互动设备，如今早已不是个例。从商场里的AI拍照生成纪念周边，到部分景区推出的付费AI游览轨迹视频，不少打着“新潮体验”旗号的项目，都在悄悄绕开个人信息保护的合规红线。尽管这些项目大多打着“文旅创新”“便民体验”的名头，可实际上却是把公共空间当成了随意收割个人敏感信息的“数据菜园”。

　　当前，我国《个人信息保护法》《网络安全法》等法律法规已对生物识别信息的处理作出严格规定，明确要求“单独同意”“最小必要”“目的限定”等原则。但在实际操作中，许多AI互动装置仍存在告知不充分、授权不透明、数据流向不清晰等问题。这反映出部分运营者法律意识淡薄，也暴露出基层监管的滞后与盲区。

　　检察机关以公益诉讼的方式介入，为这类“技术越界”行为划出了法律红线。这不仅是对个案的纠正，更是对整个行业的警示。AI应用不能只追求“好玩”“吸睛”，而忽视对用户基本权利的尊重。技术伦理不能停留在口号，必须落实到数据采集、存储、使用的全流程监管中。

　　我们乐见AI技术为生活带来惊喜。但任何技术应用都应以尊重人的尊严为前提。当“未来宝宝”的温情画面背后，是无数张被悄然收集的面孔，这种“甜蜜”便失去了正当性。技术可以浪漫，但不能以牺牲隐私为代价；创新可以大胆，但不能逾越法律与伦理的边界。

　　技术本身没有错，错的是把便利建立在信息不对称之上的小聪明。公园里的“未来宝宝”当然可以继续拍，前提是那张用来生成它的脸，不该在主人不知情的时候，变成别人服务器里的存货。（徐刚）