首先是过度搜集与无感取得资讯。AI具备强大的影像和语音解析能力，可从网络公开素材中批量提取生物特征，部分不法应用程式或平台也可能借由“刷脸”验证等名义，过度搜集甚至在用户不知情的情况下取得脸部及声纹资料。

其次是深度伪造助长新型犯罪。不法分子只需取得一张照片及数秒语音，就可能制作足以乱真的“数位分身”，从冒充熟人透过视讯借钱，到利用伪造内容在网络散布谣言，都可能危害民众财产与资讯安全。

此外，AI还可能透过整合不同类型的生物数据推断个人隐私。相关研究显示，AI可依据人脸影像推测部分体态与生理特征，结合步态资料分析年龄或辨识情绪倾向。若不法分子取得相关资料库，还可能结合基因数据识别个人身分、推断亲属关系。

审慎授权生物辨识　非必要不提供

为降低生物特征资讯遭滥用的风险，国家安全部呼吁，民众应提高防范意识，审慎授予各类生物辨识权限，仔细确认资料搜集的用途、范围及保护措施，遵守“非必要不提供”原则，避免落入隐私搜集陷阱。

AI企业及网络平台也应将合规审查纳入资料搜集、模型训练及产品上线等流程，严格核查资料授权，落实“非必要不采集、非授权不使用”原则。

国家安全部并指出，中国《数据安全法》、《网络安全法》、《个人信息保护法》及《网络数据安全管理条例》等法规，均为生物特征资讯保护提供制度保障。最高人民法院明确，非法取得、出售或提供人脸照片、影片等公民个人资讯，情节严重者可能构成侵犯公民个人资讯罪。

随著AI技术持续发展，民众除了防范陌生来电，也应谨慎提供个人生物特征资料，守护自身资讯安全。