紧接着，一则案例的宣判，又把身份核验的现实安全风险推至台前。
2026年9月9日，检察日报正义网发布重磅报道：江苏仪征特大AI换脸案一审宣判，36名被告人获刑，涉案金额723万余元。
犯罪团伙依托开源AI工具批量生成动态人脸视频，辅以摄像头劫持篡改软件，攻破微信、QQ 及多地市场监管政务平台的人脸识别核验，用于微信号解封、QQ 换绑手机号、篡改工商法人登记等非法业务。单笔收费 20 至 200 元不等，直接非法获利548万元；经其核验通过的账号流入下游，衍生诈骗涉案总金额达 723 万元。
自2020年7月起，这套低成本、规模化的作案链条长期运转。
AI仅需极低成本，即可批量冲击用户量达十亿级的国民应用身份核验体系。利用AI攻破人脸识别，已从零星个案演变为规模化黑产攻击。
圣点科技认为，此案的警示意义远超个案本身。引发了一个根本问题：当AI可批量攻破人脸识别，数字经济的信任该建立在什么之上？
身份验证技术的演进史，本质上是一部"攻防博弈"的螺旋上升史。
从静态密码到短信验证码，从U盾到人脸识别，每一次迭代都源于前代方案在安全或体验上的瓶颈被突破，而攻击者总能找到新的突破口：密码可被撞库，短信可被劫持，人脸可被AI生成。
这一循环揭示了深层规律：只要依赖可感知、可采集、可数字化的信息，就存在被AI模拟、复制的风险。密码是字符的可见排列，人脸是光学特征的可见呈现，其本质均为可被数字化复刻的"可见特征"。
AI技术的爆发式发展正在加速放大这一风险。 生成式AI不仅能批量生产逼真的人脸视频，更在迭代中逼近甚至超越人眼辨识阈值。
国际权威研究机构Gartner于2024年2月预测：到2026年，30% 的企业将因为人工智能（AI）生成的人脸生物识别深度伪造攻击而认为此类身份认证和验证解决方案不再能够起到可靠的作用。
人脸识别作为主流验证方案的时代，正迎来根本性挑战。
江苏仪征特大AI换脸案与Gartner预警形成跨时空印证：当AI可批量攻破十亿级国民应用的身份核验体系，金融开户、政务办理、电商支付等关键场景的信任链条一旦断裂，其连锁反应将波及数字经济的每一个节点。
重构逻辑：从"防御AI"到"让AI攻击在物理层面不成立"
基于“可见特征”防御框架已陷入与AI的不对称军备竞赛。 面对AI攻势，产业界本能地加固防御：提升算法精度、增加活体检测、完善事后追溯。这些措施有其价值，但本质上仍在"可见特征"框架内循环，无法突破被数字化复刻的宿命。
真正的安全不是"提升攻破难度"，而是从物理根源阻断AI攻击路径。验证锚点必须是AI无法生成、无法模拟，甚至无法"看见"的生物特征。
权威数据印证了这一转向的紧迫性。顶象《人脸识别安全白皮书》数据显示：2021 年，中国人脸识别应用场景中，安防占 54%、金融占 16%。人脸识别已深度嵌入数字经济的关键节点，若该信任链条断裂，连锁反应将波及每一个节点。
答案指向皮肤之下的静脉。静脉深藏于皮下3-5毫米，普通可见光无法穿透；外部摄像头无法直接采集；仅能通过专用近红外成像捕捉流动血液形成的血管影像。静态照片、AI换脸视频无法复刻这套皮下结构；不同个体静脉特征重复概率趋近于零，即使同卵双胞胎也存在明显差异。
这不是“防御AI攻击”，而是让AI攻击在物理前提上就不成立。
当验证对象从可被拍摄的面部转向不可复制的皮下血管网络，身份验证便进入AI无法触及的安全维度。
身份验证从来不是单一的技术问题，而是数字经济运行的信任底座。
中国信息通信研究院《人工智能安全研究报告（2025年）》明确指出：单点技术无法解决AI安全，必须从"宏观管理、技术手段、产业生态"三个层面系统应对。这一判断为下一代身份验证体系指明了路径。
在AI重塑一切的时代，这一底座的安全水平直接决定了数字社会的正常运行效率。
在技术层面，需要完成从表层生物特征到深层生物特征的范式迁移，建立以静脉识别为代表的、具备物理不可复制性的验证体系；在标准层面，推动身份验证安全等级与AI攻击能力的动态匹配，建立适应新形势的行业规范；在生态层面，打通算法、芯片、终端与场景的完整链条，把技术能力转化为可落地、可规模化的系统方案。
在这条技术路线上，圣点科技深耕15年。从核心算法到FPGA专用芯片，从模型训练到终端产品，完整的自主技术闭环正在形成。长期主义的技术坚守，恰是构建可信身份基础设施所必需的底层能力。
AI 愈强大，可信身份愈重要。当生成式技术可以复刻各类可见之物，真正的安全，蕴藏在AI无法看见、无法生成、无法触及的皮下生物特征之中。
从人脸识别到静脉识别，不仅是一次技术路线迭代，更是AI时代身份验证基础设施的范式重构。在这场重构中，率先搭建起具备物理抗攻击能力的信任底座，方能为数字经济下一程筑牢安全根基。
