AI换脸诈骗：当”眼见为实”被技术击穿，法律如何守住最后一道防线

你接起一个视频电话，屏幕上是你女儿的脸，声音是她本人的语气——她说她出事了，急需一笔钱。你转了。

然后发现，那头根本没有女儿。

这不是科幻电影的情节。这是已经发生的现实。AI换脸技术——官方叫法叫”深度伪造”——发展到今天，只需要一张照片加少量语音样本，就能生成一段以假乱真的视频通话，成本低到几百块钱。传统反诈防线里最让人信任的两道关卡——”打电话听听声音”、”视频看看人”——在同一天被彻底击穿。

当屏幕对面的人可以不是”人”，我们凭什么相信自己看见的？

技术跑到了法律前面

深度伪造不是未来的威胁，是正在发生的威胁。从伪造老板指令要求财务转账，到冒充亲友编造紧急求助，这类案件的发案频率在以肉眼可见的速度攀升。技术门槛在降低，犯罪成本在下压，而受害者的识别能力几乎没有增长。

这不是技术的错。工具本身没有善恶，但它暴露了一个令人不安的事实：我们的信任机制还停留在”眼见为实”的前数字时代，可犯罪手段已经进入了AI纪元。

法律不是没有回应。从现行框架看，深度伪造诈骗至少能装进几个罪名里。以非法占有为目的，用伪造的音视频让人陷入错误认识并处分财产——诈骗罪，刑法第二百六十六条，跑不了。如果骗子通过非法渠道获取你的照片、声音、人脸信息——那又触犯了侵犯公民个人信息罪，刑法第二百五十三条之一。收集一张照片可能只花几秒钟，但那属于生物识别信息，是《个人信息保护法》第二十八条明确划定的敏感个人信息，受最严格的保护。

罪名在纸面上都够用，问题从来不是”有没有法”，而是”能不能抓到人”。

标识义务，一道被稀释的防线

二〇二三年起施行的《互联网信息服务深度合成管理规定》提出了一个很关键的要求：用AI合成的视频和图片，必须强制标识。平台有义务让用户知道”这是AI做的，不是真人”。

规定是好的，执行呢？那些在灰产链条上流通的伪造视频，从一开始就不会打标识。平台管得了正规渠道，管得了暗网上的几百块钱一个的换脸服务吗？当造假者从一开始就没打算遵守规则，规则本身就变成了一道只有守法者看得见的栅栏。 犯罪分子从来不看法律条文再动手。

这不是说标识义务没用——它在正规内容传播层面形成了溯源能力，对广告、营销、新闻领域有约束力。但在黑灰产的赛道上，它几乎形同虚设。

信任重建是一道更难的题

法律能做的事很多——入罪、追赃、加强监管。但法律有一件事做不了：替人重建信任。

当”视频里的人是假的”成为常识，我们的社交信任链条会发生什么变化？远程转账可能会要求多一个人工确认环节，视频会议可能要加上第二验证通道，就连和家人在电话里说几句话，都可能下意识多问一句”你知道我上周跟你说过什么吗”？

技术消解了身份的确定性，法律能做的，是在确定性脆断之后，给受害者一条追索的路。 但这条路再宽阔，也走不回转账之前那一刻的本能信任。

这不是悲观。这是任何一个技术革命阶段法律都必须面对的现实。从印章到签名，从签名到指纹，从指纹到面容识别——每一次身份认证的升级，本质上都是在修复被技术攻破的前一道防线。AI换脸不过是这条长链上的最新一环。

法律需要升级：生物识别信息的采集和流转需要更严格的许可制，深度伪造的检测技术需要和造假技术同步迭代，跨境犯罪需要更快的司法协作通道。但与此同时，每一个普通人也该更新一个认知——看到的不一定是真的，听到的不一定是真的，这个时代正在重新定义”证据”这个词的含义。

守住防线，不只是靠法律。还靠每一个在转账前愿意多问一句的人。