AI 丧尸趋势安全吗？上传一张脸之前该检查什么

这个趋势要的是两张脸，而且通常至少有一张属于别人。这值得停一下，但不值得慌。特效本身无害——绿光和一段缓慢推镜吓不到谁——真正的问题是很普通的那一个：您交到服务器上的那张人脸照片，后来怎么样了。做完四项检查，它就是一笔划得来的交易。

先问过照片里的人

这一句就是这个形式全部的伦理，而且它比听起来简单。

• 您自己的脸不需要任何人批准。
• 伴侣是联合主演。 请在渲染之前问，而不是在片子已经躺进您相册之后问，因为被 @ 的那个人是他。
• 朋友点个头就行。 一句"发吧"就是同意；沉默不是，对方盯着手机嘟囔的那句"随便"也不是。
• 孩子一律排除在外。 把孩子的脸放进一条您公开的视频，是一个他们日后无法自己复核的决定，而这是唯一一种"大家都在这么做"不能作为辩解的情形。
• 陌生人、前任、同事，以及从背景里被裁进来的人——这些脸不归您改造。

任何被设计成"看起来是真的"的做法都请跳过。把公众人物做成丧尸，或者把片子包装成某个有名有姓的人真的遇上了什么事，那和情侣之间玩个梗完全不是一类问题。玩笑只在知情的人之间才成立。

读留存政策，只为找三个答案

您不需要读懂整份文件，只要在里面找到三句话：

1. 上传的照片留多久。 要么写明期限，要么像我们一样明说"保留到您要求删除为止"，并且要有一条能提出请求的路径。"在必要的期限内保留"不是答案。
2. 您的照片会不会用来训练模型。 在页面里搜 train 这个词。值得读的政策会用平白的语句说不；一句都不提的政策则什么都没承诺。
3. 还有谁会碰到这个文件。 渲染意味着把您的两张照片交给视频模型方。好的政策会写清这一步，并把它限定在您请求的那一次生成上，而不是假装照片从未离开。

如果某个工具在您上传的那一页上给不出可读的政策，那份沉默就是答案，换一家。本站的隐私政策是按"一遍就能读完"来写的——这至少是每个工具都该给到的东西。

哈希命名的对象存储为什么重要

上传的文件总有个名字。您那张大概带着相册里的原始文件名，而在有些工具里，存储对象直接挂在您的账户 id 或邮箱下面。一旦那个 bucket 泄露，光看文件列表，陌生人就知道哪张脸属于谁——不用破解，只需要读。

内容寻址的存储正好堵上这一个缺口。当存储名由图像本身的哈希推导而来，对象名就不透露这个人是谁、由谁上传、原名是什么，也没有一张用户名清单可以顺着摸下去。在 AI Zombie Video 上，照片正是这样存放的：文件名取自图像内容，而不是您的账户或原始文件名。同一套流程还允许您在注册之前就把两张照片放好、选定故事，单个文件支持到 10 MB——试一次上传不需要先交出身份，只有渲染需要。

剩下的两件事在您这边。上传前先检查画面透露了什么：门牌号、制服、学校标识、窗外可见的街道。以及，只留下那对您被截图之后也解释得清的照片。

标注它，然后发出去

只要平台提供生成视频的标注开关，就把它打开，并在文案里直说这条片子由两张照片生成。这不是防御性的杂务——它是把内容守在"玩梗"而不是"造假"的那条线，也顺手回答了每个观众都会问的第一句：这是怎么做的。把示例墙甩给他们，答案就在一跳之外。

成片说到底也只是您设备上的一份文件：不必公开任何东西也能把它做出来，留什么、发什么，由您定。

渲染前的清单

• 两张照片里的每个人都同意过，而且是不久前、留有文字记录的。
• 画面里没有儿童，也没有不知情被拍进去的人。
• 画面本身不暴露地址、制服或招牌。
• 工具写明了照片保留多久、明确不用于训练，以及照片会交给谁。
• 上传文件按内容派生的名字存放，而不是按账户名。
• AI 标注已打开，文案里写明了这是生成的视频。

这六条都成立，这个趋势就只是一场两张照片的游戏，没有更多。商业那一面一样清楚：一条片子 20 积分，积分包是一次性购买、没有订阅，积分不过期，渲染失败自动退回。第一次尝试您真正押上的，只是一对您有授权使用的照片——其余请看积分包。