社论.AI诈骗：全民挑战与防御之道

AI诈骗：从大马到全球的共同隐忧

AI崛起，人工智慧促使诈骗产业化、精准化和难以辨识化。这并非我国独有现象，而是全球共同挑战。

美国联邦调查局（FBI）早在2023年便警告，深度伪造（deepfake）与AI语音合成，已成为网路犯罪的新工具，尤其在勒索与在金融领域的诈骗日益猖獗。

同年，欧洲刑警组织（Europol）也指出，生成式AI降低犯罪门槛，犯罪集团能快速复制语音、合成影像，并根据当地语言、文化与习惯进行“在地化诈骗”，使受害者更容易上当，而这正是大马当前现象。

AI的进步本应是创新与效率的推手，但在犯罪分子手中，它却成为社会信任的“腐蚀剂”。如何躲过AI驱动的诈骗，已经是国家安全、企业风险管理与个人数位素养的三重课题。

目前AI诈骗已从语音到影像的全方位进化，我们说明如下。

其一是语音克隆，据研究显示，犯罪分子仅需10秒钟的音讯样本，就能生成高度拟真的语音。2023年，美国亚利桑那州一名母亲接到电话，听见“女儿”哭喊声，随后歹徒要求支付赎金。事后证实，声音完全由AI合成，类似案件，全球屡见不鲜。

其二为影像深伪，国际货币基金组织（IMF）警告，金融诈骗与政治勒索中，深伪影片已成“破坏信任”的核心武器。即便影像品质不完美，但在恐惧与紧张的心理压力下，受害者难以瞬间理性判断。

其三为多语在地化，欧盟网安机构ENISA指出，生成式AI已能模仿方言、俚语与在地文化特征。正如多语国家大马，诈骗者能根据受害者使用的语言，切换不同口音，让讯息更具真实感。

其四是产业化与诈骗即服务（Fraud-as-a-Service），FBI与Europol均已注意，暗网已“提供AI诈骗工具租赁服务”，诈骗者无需技术能力，只要付费即可取得语音克隆、假影片生成与自动化钓鱼平台。

预防AI诈骗与对策

低成本、高效率、产业化生成式AI大幅降低了制作假讯息的成本，任何人都能快速生产难以计数的假语音或影片。快速撒网犹如天罗地网，这已经不是愿者上勾，而是人在家中坐，祸从云端来。

此时，个人、企业与国家必须共同警觉，才能防止诈骗上当。

首先是个人必须从“提高警觉”到“建立反射习惯”：亦即不要依靠单一讯息来源，接到紧急电话恐吓时，尽可能面对面核实；与家人、同事建立“安全暗语”，一旦声音被复制时仍能快速验证身分；不付款、不回应，FBI强调不要向诈骗者付款，应保存证据并报案；降低数位足迹，减少公开长篇影音或语音样本，减少被AI利用的机会。

其二是企业与组织应把人为风险纳入制度管理：国际网安机构建议，企业应定期进行“深伪诈骗演练”，让员工熟悉在压力下如何应付诈骗；针对金融交易或高风险决策，建立“双人审核”或“延时机制”，避免单点决策；技术防御，即部署邮件验证协议、反钓鱼工具与深伪检测技术。

其三是国家与公共政策建立制度性防火墙：许多国家已将“利用深伪诈骗”纳入刑事罪行，大马亦应检视现行法律是否足以涵盖AI驱动犯罪；跨国合作，AI诈骗通常跨境运作，需透过国际警务合作与资料共享来追查；公共教育：英国国家网安中心（NCSC）呼吁，媒体素养与AI认知应纳入公民教育，以建立社会抵抗力。

AI诈骗不是单一国家的挑战，而是全球性风险。从美国到欧盟，从亚洲到非洲，犯罪集团都在利用生成式AI扩张规模。个人需养成多渠道验证的反射习惯，企业需将人为风险转化为制度流程，国家则必须透过法律、教育与国际合作来建立制度性防火墙。

最终，我们要追求的并不是“彻底消除”诈骗，因为这几乎不可能，而是建立一个“可验证的信任环境”：真实的声音与影像可以被认证，假讯息则能被快速揭露。唯有如此，社会才能在AI技术带来便利的同时，避免陷入全面的不信任与恐惧。