AI 诈骗越境：ASEAN 需要一套区域免疫系统

东南亚长期被跨国犯罪集团当作新型作案手法的试验场，而 AI 正在把这种试验加速到工业规模。联合国毒品和犯罪问题办公室（UNODC）2025 年 9 月发布的技术政策简报，把 deepfake、语音克隆、合成身份和多语言聊天机器人放进同一张威胁地图：这些能力已经从零星的黑客炫技，走向嵌进诈骗集团标准作业流程里的武器。更早的《Inflection Point》报告给出了量级——2023 年，东亚与东南亚因网络诈骗造成的损失可能高达约 370 亿美元，园区背后是数以十万计被贩运和被裹挟的劳工。 真正棘手的问题在结构，而非单点技术。诈骗网络按区域尺度运作：缅甸、柬埔寨、老挝的园区、跨境的资金通道、被贩运的多语种人力，构成一个持续流动、不断变异的犯罪网络；而识别、拦截与执法的能力，却被切成一个个国家级的片段。这种跨区域特征本身并不新鲜，但 AI 的介入改变了速度与规模：过去需要成队多语种人力才能维持的诈骗流水线，如今可以由更少的人、配合自动化工具运转，作案半径与受害者数量随之放大，而防御方仍以国别监管、国别执法为默认单位。把这种错配放大来看，东南亚需要的与其说是又一部本国立法，不如说是一套区域免疫系统。而这套系统能否立住，取决于两个并不直觉的判断。其一，跨境诈骗最赚钱的地方是监管落差——同一套手法在成员国之间来回套利，真正能关上这个缺口的是数字身份的跨境互操作，而非各国各自把本国防线加高。其二，当合成身份能骗过开户、克隆声音能授权转账，身份验证与 AI assurance 正在从企业的合规成本，变成像供水供电一样必须托底的公共安全能力。

新一代诈骗的杀伤力，来自门槛的坍塌。UNODC 记录的案例显示，多数语音克隆平台免费或近乎免费，往往只需约 20 秒公开音频，就能合成出足以骗过家人的声音；社交媒体则提供了海量可被抓取的人脸与声纹训练素材。2024 年初，一家跨国工程公司的香港财务人员在一场深伪 CFO 视频会议后转出约 2500 万美元，成为迄今最著名的深伪诈骗案例之一；2025 年 3 月，据新加坡警方通报，当地一家跨国公司的财务总监在一场深伪视频会议后，险些把约 49.9 万美元转入诈骗账户，警方跨境协作后才追回全款。地下市场已经在兜售 deepfake-as-a-service，可按需定制特定人物的视频或语音。语音克隆的普及程度已不容忽视：网络安全公司 McAfee 2023 年覆盖七国约 7000 名成年人的《The Artificial Imposter》调查显示，约四分之一的受访者表示自己或身边的人遭遇过 AI 语音克隆诈骗；连一国领导人也已成为目标：据 AI Incident Database 记录，2025 年 1 月 15 日，泰国总理佩通坦公开表示自己险些被一通电话骗走捐款——对方用 AI 克隆了某位东盟领导人的声音，她坦言「连我自己都差点信了」，并借此警示公众。与此同时，地下论坛出现了 WormGPT 这类去除安全护栏的工具，专为生成钓鱼文案与恶意脚本服务，让原本需要一定技术门槛的攻击变得触手可及。 更棘手的，是这套手法的自我复制与跨语言扩散能力。诈骗集团开始用大模型驱动的脚本同时进行多语种对话，一名操作员即可并行应付大量受害者；有的工具还会自动检测并抑制不该出现的语言输出，例如确保面向非中文受害者时不泄露中文痕迹。AI 由此承担了起草、翻译和本地化的认知劳动，让同一套诈骗话术能低成本地在泰语、越南语、日语人群之间反复变异。结果是同一套诈骗内容能持续换壳、跨越语言屏障低成本复制，检测方每识别出一种变体，下一种已经在生成。这条曲线本身给出了一条防御的决策规则：在生成成本趋近于零、变体可以无限换壳的博弈里，把资源押在末端的内容检测上是一场负和游戏——识别永远慢于生成，每堵住一种话术，对手只需重跑一次脚本就换出下一种。资源应当向上游转移：投到身份的来源核验（谁在发起这通电话、这笔转账背后是不是一个真实且已知的主体），以及跨机构共享的欺诈特征——让被标记过一次的深伪指纹、合成身份和声纹样本，在下一次出现时就被认出。防御真正的杠杆是抽掉作案的前提，让识别不必永远追着变体赛跑。

在金融系统里，KYC（了解你的客户）是核验主体真实性的第一道关口：它负责判断一个申请开户、发起付款的主体是否真实存在。问题在于，这道核验逻辑正被 AI 生成的合成身份从内外两端击穿。UNODC 指出，AI 已能批量生成高质量的假护照、驾照与银行流水，足以骗过人工审核，有时连自动化系统也难以分辨；伪造与篡改证件长期是最主要的身份欺诈手段之一，而其中越来越多由 AI 工具辅助完成。这道关口的压力还来自自动化：机器人已能协助批量完成数字开户，把原本零散的欺诈尝试变成可规模化的流水线，当伪造证件、合成人脸与自动化注册叠加，攻击面便从单笔可疑交易扩大到成批注入的虚假客户。 报告给出的时间判断更为尖锐：若不改变，现有 KYC 与尽职调查机制可能在两三年内失效，因为合成身份的逼真度会超过当前的检测能力。后果是银行可能在不知情中为根本不存在的人开户，为洗钱、信贷欺诈打开缺口。这类漏洞不会停留在单个账户：合成身份一旦通过验证，就能被用于开设骡子账户、转移赃款，与地下钱庄和加密货币通道衔接，把诈骗前端的欺骗接进洗钱后端的清洗；核验一旦失守，后面的每一道防线都要承受更大压力。更根本的问题，是核验结果无法跨机构、跨国境携带：一个在某国被判定为合成身份的账户，那句「已知造假」的结论，并不会跟着它走到邻国的开户柜台。只要这个否定性判定停在单家银行的风控库里，欺诈者就能带着同一批合成证件，绕到监管落差最小的那道关口重新注册。要堵住这种套利，杠杆落在让身份核验的判定具备跨境互操作性——这才是把 KYC 从单机构防线升级为区域能力的第一个硬指标。

2026 年 1 月通过的《河内数字宣言》，第一次把跨境共享欺诈信号的雏形写进区域文件。其第四项「可信与安全的数字生态」承诺：通过《ASEAN 反诈政策与最佳实践指南》加强打击电信渠道诈骗，让 ASEAN 区域 CERT 实现及时的跨境信息共享、联合事件响应与能力建设，并推进 ASEAN 数字身份与数字身份互操作。第八项则把 AI 安全交给 AI 治理工作组（WG-AI）与 ASEAN AI Safe 网络牵头。 这些条款指向了正确方向，但目前仍以自愿协作与指南为主，缺少让欺诈信号在银行、电信商与执法机构之间实时流动的硬管道。其中数字身份互操作最具决定性：宣言把它列为目标，却没有指定谁来建、按什么标准建，而互不相认的验证体系，正是这种跨境套利得以成立的制度前提。新加坡在这里有独特位置：作为区域金融、数据与执法协作的节点，它最有条件先跑通一条可被审计、可被其他成员国复用的身份互操作走廊，用一个能验证的样板，把宣言里的「目标」变成机构之间真正能对接的「接口」。

把 AI 诈骗看清楚之后，一个判断会浮上来：在东南亚，AI 治理的重心正在从抽象的伦理辩论，转向一项必须像公用事业一样默认托底的公共安全能力。当合成身份能骗过开户、克隆声音能授权转账，身份验证与 AI assurance 保护的就不再是某家公司的合规评分，而是普通人的存款、企业的付款审批和跨境金融的可信度；它得对每个人默认在线，而非等哪家机构愿意买单才接入。 值得盯住的触发信号很具体：当某家银行的 KYC 流程与一条跨境 CERT／反诈通道开始采用共享的欺诈特征——同一组深伪指纹、被标记的合成身份、可疑声纹样本能在成员国之间实时流转，区域免疫系统才算真正开始运转。需要警惕的反证也很清晰：如果一年之后，欺诈情报仍锁在各国本地系统里、跨境调取还要走数周的公函流程，那再多的宣言与指南都只是纸面动作。衡量这项能力的标准也会随之改变：要问的是它覆盖了多少人、在多少笔交易里默认在线、出事时能多快止损，至于某一家机构的合规评分，只是其中很小一格。对新加坡和 ASEAN 来说，这才是 AI 治理真正要交出的答卷——把可信身份建成每个普通用户和每家银行都能默认调用的公共品。