AI拟声诈骗催热“沉默三秒”：生物信息治理须敢于亮剑

背景：一通陌生来电，为何要先沉默三秒

近日，“接到陌生来电先沉默三秒”的防骗提醒在社交平台广泛传播。提醒者称，不法分子接通电话后可能刻意沉默，诱使受害者发出“喂”或“哪位”等回应。短短数秒的语音样本，可能被用于AI复刻声纹，进而冒充身份实施诈骗。这个动作简单、好记，也容易执行，因此迅速成为公众应对AI拟声诈骗的“入门级”自保技巧。

但问题在于，网络时代个人想真正“沉默”几乎没有可能。语音留言、短视频、公开发言、在线会议、客服通话、直播连麦等渠道，都在持续暴露个人声音。AI技术又不断拉低伪造声音的门槛，过去需要专业设备与团队才能完成的声纹模仿，如今在开源模型、云端API和廉价算力的支持下，可能只需少量样本即可生成逼真语音。对普通人而言，“沉默三秒”能应急，却难以解决源头风险。

关键细节：生物特征信息正成为黑产目标

声纹、指纹、人脸、虹膜等生物特征，均属于敏感个人信息。一旦泄露或被滥用，往往不像密码那样可以随时更换，危害具有长期性和不可逆性。现实中，对这类信息的过度索取、诱导授权、暗地留存等乱象仍不同程度存在。一些应用以“提升体验”“安全验证”为名收集声纹或人脸，却未充分说明使用边界、保存期限和共享对象；一些平台在用户协议中埋下概括授权条款，让个人在不知情中交出生物特征数据。

更值得警惕的是，AI正在把生物识别信息的违规使用推向新阶段。近年来，借助AI技术滥用敏感个人信息并实施不法行为的新闻屡见不鲜：有人利用AI换脸破解人脸识别后盗刷他人银行卡，有人用AI克隆名人声音带货引流，还有人利用AI拟声冒充亲属欺骗老年人。这些行为背后，往往是数据黑产、技术工具与诈骗链条的合流。声音样本、面部素材、身份信息被收集、加工、交易，最终服务于精准诈骗和虚假营销。对互联网平台和服务商而言，若只把生物识别当作“便捷登录工具”，而忽视其敏感属性，就可能把风险转嫁给用户。

意义与治理：从个体自保到关口前移

教公众学会“沉默三秒”可以应急，把AI治理关口前移则更为迫切。面对AI拟声、AI换脸等深度合成风险，治理不能停留在提醒用户“别出声”“别露脸”，而应从数据收集、技术提供、内容传播、场景验证等环节同步收紧。

一方面，要严惩违规收集生物信息的行为，严厉打击数据黑产源头。对过度索取、强制授权、超范围留存声纹和人脸信息的主体，应提高违法成本，让敏感个人信息保护真正长出牙齿。另一方面，要进一步落实AI生成合成内容强制标识，让“假声音”“假面孔”无处可藏，让深度合成服务商无从卸责。平台在发现疑似AI生成内容时，也应及时提示、限流或核验，而不是等诈骗发生后被动处置。

此外，应建立异常语音联防机制，在转账汇款等关键场景实施生物特征交叉验证。例如，结合声纹、人脸、设备、行为等多维信息判断风险，对异常通话、异常指令进行二次确认，为百姓守好最后一道关口。AI技术突飞猛进，不仅让生活更便利，也对社会治理能力提出更高要求。“沉默三秒”是个体应对AI拟声诈骗的自保战术，关口前移才是守住生物信息安全的长久战略。治理敢于提前亮剑，公众才不必靠“沉默”避险。