资讯 | 社交诈骗愈演愈烈,当身份不再能证明身份!

过去,熟悉的声音、视频通话里的人脸、官方证件、实时对话,都能作为身份可信的合理证明。生成式 AI 彻底打破了这个前提:语音、面容、证件、实时交互,现在都能低成本、高逼真度地合成。
过去一年,AI 伪造已经常态化地出现在犯罪活动中。结论无可回避:远程识别一个人的所有信号:声音、面容、证件、实时视频等都不能再单独作为身份证明的依据。
身份不再能证明身份
语音、人脸和视频如今只需很低成本即可伪造。语音克隆仅需极少的源素材即可实现,并且如今已实现在零人工参与下大规模运行。一 个名为ATHR 的平台通过针对多个知名品牌的客户实施凭证窃取,展现了这一能力。ATHR 的 AI 语音代理引导目标用户完成账户恢复通话以提取一次性密码,使单个操作者能够同时进行多场凭证窃取对话。
实时视频通话中的换脸技术已被国家行为者和产业化欺诈组织所利用。用于远距离识别人员的信号,已不再能被视为 证明某人真实身份的可靠证据。
01
语音
语音是最早被商品化的身份仿冒渠道。从短短一段样本中克隆目标声音,现在任何人都能做到,无需专业技术;过去一年,这项技术已经被用于针对明确目标的攻击。一个成熟的标志是:语音诈骗已经成为现成的服务。
02
视频
预录制深度伪造,曾是2025 年的主要担忧。过去一年,实时视频通话换脸技术已经落地,既被国家级攻击者使用,也被产业化诈骗团伙采用。这项技术现在已经向下渗透到犯罪产业链,传到了东南亚的诈骗园区:他们雇佣 “AI 模特”,在婚恋与投资诈骗通话中操作实时换脸软件,把 AI 生成的人脸和背后的真人操作员结合起来。除了人脸,骗局的其它环节也已经自动化:研究人员追踪到 2.3 万多个域名,把受害者引流到聊天群,群里的 AI 聊天机器人冒充理财顾问,用极少的人工参与,维持长线投资骗局。
身份:失效的信任锚点
远程身份核验变得越来越难。声音、面容、证件、甚至实时交互,都能被伪造得足以乱真,因此没有任何一样能单独作为证明。
在对照研究中,哪怕是受过训练、擅长识别人脸的 “超级识别者”,也只能正确识别出 41% 的 AI 生成人脸;普通观众的识别率仅为 30%。
实际应用中,这意味着身份验证必须转向更难被 AI 伪造的方向:通过独立可信渠道二次确认、使用安全数字凭证、部署更严格的、难以被仿冒的实时核验机制。
了解Check Point更多详细方案
本文来源:Check Point 微信公众号 · 查看原文
