三秒音频被盗：AI 语音诈骗为何无法防御
The Three-Second Theft: Why AI Voice Fraud Outruns Every Defence
Sharon Brightwell 听到女儿在电话中哭诉车祸，短短几分钟内便被骗走一万五千美元，而真正的 April 当时正安然无恙地在工作。这起案件并非孤例，FBI 数据显示，2025 年 AI 相关诈骗损失已超 8.93 亿美元，60 岁以上老人成为重灾区。恐怖之处在于，现代 AI 仅需三秒音频片段——可能来自 TikTok 视频或语音信箱——就能完美复刻任何人的声音。Descript、ElevenLabs 等主流工具缺乏强制验证机制，让诈骗变得零成本且工业化。连全球顶尖的 Deepfake 取证专家 Hany Farid 都承认自己已无法分辨真假，这意味着依赖检测的防御策略已彻底失效。
当全球最顶尖的辨别者都沦落到靠抛硬币来决定真假时，试图在造假发生后将其揪出的策略根本算不上策略，那仅仅是一种奢望。
HN 评论区
21- 一位 STIR/SHAKEN 从业者指出，运营商为了向企业出售“可信”呼叫标识的增值服务，以及继续向区域电信公司销售高利润的 TDM 电路，故意阻碍了 VoIP 验证技术的全面落地。
- 有评论者反驳称，针对情感类诈骗，即使技术验证（如 SHAKEN/STIR）显示号码合法，只要利用受害者对亲人遇险的恐慌心理，诈骗依然能成功，技术防线在此类场景下失效。
- 针对防范建议，有观点提出不应依赖临时设定的危机密码，而应利用家庭成员间长期形成的独特语言习惯、爱称或共享经历作为天然的信任验证机制。
- 有评论者指出，电话诈骗难以根除的根本原因在于电话号码近乎无限且免费，攻击者可以像即时通讯中的陌生人一样，每次使用新号码发起“邀请”，导致传统的“白名单”机制失效。