这事简直离谱到家！7月2日，安徽28岁的刘女士去办失业金申领，直接被工作人员驳回。一番查询后她彻底懵了：早在2021年3月11日深夜，有人瞒着她，短短五分钟一口气在广州注册了十家个人独资商行，更让她有苦说不出的是，工商系统记录显示，这十家商行注册时全是她本人活体刷脸通过认证，可她从头到尾半点不知情。

十家商行，五分钟，平均一家三十一秒。这个速度，正常人连页面都点不完，更别说阅读条款、输入信息、完成活体检测全套流程了。可系统记录就是这么写的——她“本人”刷的脸，“本人”签的字，“本人”完成了全部注册流程。

刘女士1996年出生，安徽人，2021年初在合肥一所学校当老师。那段时间她一直在安徽正常上班、正常生活，压根没去过广州。可就是那一年3月11日深夜，她的身份信息在广州天河区被人拿来注册了十家个人独资商行。

2025年底她失业了，去申领失业救助金，结果系统直接把她卡死了。工作人员告诉她，你名下注册了十家市场主体，按照政策规定，名下有营业执照的人不能办理失业登记。

刘女士当场就傻了，自己什么时候注册过商行？

她跑去查记录，越查越心寒。注册时间是2021年3月11日深夜，地点是广州天河区，十家商行全部是个人独资，全部通过线上渠道完成注册。

而2021年的广州，商事登记已经全面推行“跨省通办”，申请人登录广州市开办企业一网通平台，用电脑或手机就能远程完成填表、刷脸签名、上传资料，全程“零跑动”办理。

也就是说，不法分子根本不需要本人在场，只要拿到身份信息和活体检测视频，坐在家里就能把别人注册成“老板”。

可刘女士更想不通的是——活体刷脸认证，怎么可能被人冒用？

她反复回想，2021年前后自己确实丢过身份证，也曾在一些不明链接上填过个人信息。但刷脸认证要的是本人实时动态检测，点头、眨眼、转头，这些动作怎么可能是别人替她完成的？

答案并不复杂，近年来，不法分子利用深度伪造技术、照片合成、AI换脸等手段，轻松绕过了不少人脸识别系统。通过算法生成真人活体脸的图片和视频，攻破手机系统，结合劫持摄像头或控制人脸链路等方式突破人脸验证，已经形成了一条完整的黑色产业链。

刘女士奔波了七个月，向广州市场监管部门申请撤销这些冒名登记的商行。按照相关规定，撤销冒名登记工作由作出登记决定的市场监管部门负责。可七个月过去了，她等来的回复是什么？审批单位告诉她：系统记录显示“活体检测通过”，所以“本人知情”，不予撤销。

这就陷入了一个死循环——系统说你刷了脸，你就是知情；你说你不知情，但系统不信你。当技术认证成为唯一“真理”，普通人要如何证明自己“不知情”？

这个事说到底就一个问题——刷脸认证到底是在保护谁？如果连活体检测都能被AI攻破，如果连“本人刷脸”的记录都可以被伪造，那这套认证系统还有什么意义？更荒唐的是，当受害者拿着证据来维权的时候，系统却用“你刷过脸”来拒绝你。技术漏洞犯罪团伙钻得进去，受害者却钻不出来。

刘女士现在能做的，只有继续向市场监管部门申诉，向公安机关报案，走法律途径维权。可这条路有多长、多难，没有人能给她一个答案。