假 CEO、假律师、真转账：三个人的 AI 换脸骗局卷走 1.29 亿美元

电话会议里，CEO 的声音听起来完全正常，律师的措辞专业而克制。员工按流程办事，把钱汇了出去。直到事后核对，才发现那头的声音和脸，全是 AI 合成的。

一分钟速览

• 美国司法部起诉三名男子，涉嫌用 AI 伪造企业高管与律师的声音、影像实施诈骗。
• 涉案金额超过 1.29 亿美元，折合人民币约 8.63 亿元。
• 作案时间跨度为 2024 年至 2026 年，三人分别在西班牙和英国落网。
• 受害方包括医院集团、银行、共同基金、宠物食品公司与英国科技公司。
• 赃款被兑换成加密货币，用于掩盖资金来源与所有权。

骗局是怎么跑通的

这套流程设计得相当精巧，核心是把企业内部的审批链条拆开，逐个击破。

第一步，冒充企业高管联系员工，声称有一笔敏感财务交易需要协助。敏感二字是关键——它天然要求保密，也让员工不敢四处求证。

第二步，让员工去联系一家大型国际律师事务所的律师。员工这时会觉得自己在按流程办事，警惕心进一步下降。

第三步，冒充律所律师，指示员工把资金汇出。此时员工面对的不再是一个人，而是一条看起来完整的指令链：高管授权、律师执行、自己操作。

美国司法部披露的损失清单很能说明问题：密苏里州一家医院集团损失近 500 万美元，加州一家医院集团约 300 万美元，罗得岛州一家银行约 270 万美元，马萨诸塞州一家共同基金超过 460 万美元，佛罗里达州一家宠物食品公司约 500 万美元，一家英国科技公司被骗超过 1100 万美元。

为什么 AI 把这件事的门槛拉低了

企业诈骗不是新东西，商务电子邮件诈骗已经存在多年。AI 改变的是可信度成本。

过去，一封伪造邮件要让人相信，需要在措辞、签名、时区、回复节奏上处处小心，稍有不慎就露馅。现在有了声音克隆和视频合成，攻击者可以在一次电话或一段视频里直接呈现高管的脸和声音，绕过人类最依赖的身份判断方式——听声识人、看脸认人。

更麻烦的是，这类攻击的目标不是技术系统，而是人。防火墙、权限管理、双因素认证都挡不住一个被说服的员工主动转账。安全体系里最薄弱的一环，始终是流程中那个愿意配合的人。

该给企业的三条硬规矩

第一，大额付款必须走回拨验证。不能用来电显示的号码回拨，必须从内部通讯录找独立号码，或通过第二渠道确认。这条规矩很笨，但能挡住绝大多数冒充。

第二，敏感交易必须双人复核。任何声称保密所以不能多问的指令，本身就是危险信号。真正合规的财务流程，从来不靠保密运转。

第三，把声音和视频降级为弱证据。在深度伪造时代，听到和看到都不再等于确认。身份验证要回到密钥、凭证和线下核实。

更大的背景：AI 犯罪的成本曲线在下降

这类案件的真正警示不在于单个团伙多聪明，而在于工具在普及。几年前做一段以假乱真的换脸视频还需要专业团队和大量素材，现在门槛低到普通人也能上手。

这意味着两件事同时发生：攻击数量会上升，攻击质量会参差。对企业来说，防线不能建立在识别伪造技术上，因为伪造技术永远在进步；防线只能建立在流程上，让单点被攻破也不至于造成大额损失。

美国联邦检察官在声明里说得很直白：AI 有巨大潜力，但公众也要警惕有人用它犯罪。这句话的另一层意思是，法律追责是事后手段，真正的防护得由每家公司自己建。