有用户评论ZAO“（存在）刷脸支付安全隐患”。蚂蚁金服相关人士日前对记者表示，目前网上各类换脸软件有很多，但不管换得有多逼真，都是无法突破刷脸支付的。

　　该人士称，“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，也会通过软硬件结合的方式进行检测，来判断采集到的人脸是否为照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。

　　此外，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高了安全性。同时，支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。

　　事实上，关于生物识别技术的运用规范，业内一直有所讨论。CF40学术顾问、中国国际经济交流中心副理事长黄奇帆也曾指出，网上安全认证技术，比如生物、二维码、虹膜、指纹、刷脸、声音等辨别认证技术必须“特许经营”，凡此类技术公司设立必须“先证后照”，必须有较高的进入门槛。