专业证件照的全新风险

AI 证件照是最容易理解的 AI 产品之一。大多数人都需要一张体面的专业照片。大多数人并不想去预约摄影师、找一件干净的衬衫、调整讨喜的光线，还要练习一种能传达“胜任但不被 LinkedIn 幽灵附身”的表情。

所以这个推销很有效：上传照片，获得精修证件照。好用。方便。偶尔也会出现一种只有 AI 才能做到的“不太像”的怪异感——比如你看起来就像在公司完成品牌重塑之后的自己。

风险在于：专业证件照并不是随手拍的图片。它们是身份资产。它们把一张脸与真实姓名、工作、公司、公开资料、地理位置、职业阶段以及社交关系网连接起来。专业证件照的设计目标就是“被识别”。这就是关键。当你上传源照片来生成证件照时，你上传的就不只是像素。你上传的是你公开身份的原始素材。

第一件要检查的，是保留（retention）。服务是否会保留源图像？是否会保留生成的证件照？保留多久？用户能删除吗？删除是否也会移除缩略图和变体？提供方是否会保留数据用于滥用监测或服务改进？有些答案可能是合理的，但它们应该在你上传之前就能看见，而不是在你把自己的脸交给那个按钮之后才“发现”。

第二个问题是路由（routing）。许多证件照产品建立在模型提供商或云端图像系统之上。再次强调，这并不自动意味着错误。但如果客户照片会离开产品的直接控制范围，那么隐私政策应当说明：哪些外部系统会接收这些照片，以及在什么条款下接收。“由 AI 提供支持”是营销话术。“在这些保留规则下由这些提供方处理”才是信息。

第三个问题是预期（expectation）。用户常常认为付费产品比免费产品更安全。有时确实如此。有时付费产品只是结账界面的样式更好看而已。唯一可靠的问题是：这个产品到底会如何处理上传内容和输出结果。

这也是同意（consent）变得尴尬的地方。证件照工具往往会要求你从不同场景上传多张照片。照片里是否能看到其他人？工作证件或地点是否可见？你是否在上传旧的社交照片，而背景里也出现了别人？证件照的使用场景看起来很“专业”，但源素材往往是个人的。

对于在产品内提供证件照生成的团队，隐私门槛应当很高。明确说明源图像删除。避免不必要的图片库。将支持人员的访问权限控制在最小范围。除非用户明确选择加入，否则不要使用私有的证件照上传来做质量评估。并且，出于对所有入门流程的善意，请不要把“人脸保留”这种关键内容藏在一份没人能在不变成家具的情况下读完的政策第十一段里。

AI 证件照并不“坏”。它们只是比那些欢快的“前后对比网格”所暗示的要更严肃一些。

延伸阅读：NIST 对 人脸识别技术 的概述、Your Data，以及如何评估私有 AI 图像工具。