社交平台Discord今年初推出“teen-by-default”机制，将所有用户默认视为未成年人并限制部分功能使用。用户若想解锁成人模式，需通过年龄验证——要么拍摄一段短视频供本地AI估算年龄，要么上传身份证件。这一看似严谨的流程，却意外引发了一场互联网用户与AI系统的“极限博弈”。
用户们迅速展开“钻空子”行动：有人用游戏截图冒充人脸，有人提交3D模型，甚至有人仅用手指简笔画完成验证。最典型的案例是，一名用户在大拇指上画了眼睛和嘴巴，按照系统提示调整角度、转动“头部”，AI竟判定其年龄在13至15岁之间，直接放行。另一名12岁男孩用眉笔在脸上画了胡子，被系统识别为15岁，同样顺利通过审核。
这一现象的根源在于平台为平衡隐私保护与监管要求，选择了设备端面部年龄估算方案。AI模型在用户本地设备运行，仅上传年龄区间结果，避免上传完整视频或人脸数据。但受限于设备计算资源，模型不得不简化设计，无法依赖服务器端的高精度分析，只能通过眼睛、嘴巴、面部轮廓等基础特征推断年龄。在低分辨率、特定光线和角度下，简笔画手指意外符合了“年轻光滑面部”的特征模式，而手指的自然抖动又提供了足够的运动信号，使活体检测误判为真实人脸。
平台在初期为避免正常用户因光线、角度或长相问题频繁失败，将验证阈值设置得相对宽松，进一步降低了欺骗成本。这类AI年龄估算模型基于海量真实人脸数据训练，对非标准、抽象化输入缺乏鲁棒性，导致低技术含量的“邪招”屡试不爽。类似情况也出现在Roblox等平台，显示当前面部年龄技术在应对刻意欺骗时仍存在明显漏洞。
面对这一挑战，平台开始升级防御手段。meta近期宣布，将通过AI主动扫描用户上传的照片和视频，结合身高、骨骼结构等通用视觉线索判断账号主人是否未满13岁，并直接移除疑似未成年账号。meta强调，这一过程不涉及人脸识别，仅做年龄区间判断。同时，系统会综合账号文本内容（如提及生日、学校年级）和互动行为进行全方位分析，提高判断准确性。若AI判定账号疑似未成年，用户需通过官方验证流程申诉，否则账号将被永久封禁。目前，该系统已在部分国家上线，未来计划扩展至Instagram Live、Facebook群组等场景。
从用户用简笔画“骗过”AI，到平台用多维度数据堵漏洞，这场技术攻防战折射出数字时代隐私保护与监管合规的复杂博弈。随着AI技术的迭代，用户与平台的“猫鼠游戏”或将持续升级，而如何平衡安全性、用户体验与隐私权，仍是待解的难题。
