Discord 年齡驗證機制大翻車，網友「大拇指畫兩點」竟成功騙過 AI

近日，社群平台 Discord 為了應對全球監管壓力，推出了名為「teen-by-default」的新政策，將所有用戶預設為未成年人並鎖死部分功能。

若想解鎖成人模式，用戶必須通過年齡驗證，主要方式包括上傳身分證，或是對著鏡頭錄製短影片交由設備端的 AI 估算年齡。

然而，這種基於本地運算的驗證機制卻引發了網友們的極限測試，有人嘗試用遊戲截圖或 3D 模型闖關，最令人啼笑皆非的，竟是有人在拇指上畫了兩顆眼睛和一張嘴，便成功騙過系統。

這名網友將畫有簡筆畫的拇指對準鏡頭，按照系統提示進行左右轉動，AI 在一番分析後，竟給出了「年齡在 13-15 歲之間，驗證通過」的荒謬結論。

除此之外，還有 12 歲的小男孩用眉筆為自己畫了兩撇假鬍子，便被系統判定為 15 歲順利過審。這種極具創意的「鑽漏洞」手法，凸顯了當前 AI 面部年齡估算技術在面對高度非標準化輸入時，仍存在著嚴重的識別盲區與魯棒性不足的問題。

為了遵從法規，在手機端驗證而犧牲了模型

深究這場鬧劇的背後原因，主要在於平台為了在符合監管要求的同時降低隱私爭議，而選擇了「手機端辨識年齡估算方案」。

這意味著 AI 模型完全在用戶的本地設備上運行，只將最終的年齡區間判斷結果發送回伺服器，而不上傳完整的影像數據。

這個方法雖然大幅降低了隱私外洩的風險，但代價是在手機上可用的計算資源極其有限。這些輕量級模型只能依賴臉部輪廓、皮膚紋理等簡單的視覺特徵來進行推斷，導致光線、角度稍有變化便容易產生誤判。

在系統要求鏡頭前的「臉部」左右轉動時，手指自然的輕微抖動提供了基本的運動訊號，讓相對簡單的活體檢測機制誤以為這是真實的生物體。此外，在功能推出初期，平台為了避免正常用戶因光線不佳或長相特殊而頻繁驗證失敗，往往會將判定閾值設定得相對寬鬆。

基於以上原因，這種妥協為「手指畫臉」等低技術含量的欺騙手段提供了可乘之機，也暴露出當前的面部年齡估算技術在面對精心設計的偽裝時，仍無法做到滴水不漏的技術瓶頸。

AI 年齡驗證技術的初衷是為了保護未成年人，但在隱私保護與技術限制的雙重壓力下，卻意外演變成了一場開發者與用戶之間的貓鼠遊戲。

這起事件也反映了輕量級邊緣運算模型在實際應用落地時面臨的挑戰。當系統無法依賴雲端強大算力進行深度分析時，如何提升設備端 AI 的泛化能力與活體檢測的精準度，成為業界亟待解決的難題。

為了修補漏洞，如 Meta 等科技巨頭已經開始探索更全面的解決方案，結合身高、骨骼結構等通用視覺線索，甚至綜合分析帳號的文字內容與互動行為來進行多維度判斷。

可以預見，未來的年齡驗證機制將不再依賴單一的臉部特徵，而是走向多模態的綜合分析。在技術真正成熟之前，平台如何在用戶體驗、隱私安全與合規監管之間找到最佳的平衡點，將是持續考驗科技企業智慧的長期戰役。