防AI克隆声纹：接到陌生来电，先做事儿

接到陌生来电，先别急著开口！中国国家安全部近日提醒，不法分子可能故意在电话接通后保持沉默，诱使接听者说出“喂”、“哪位”等语句，再利用短短数秒的语音样本，透过人工智慧（AI）克隆声纹，冒充本人身分进行诈骗。

根据澎湃新闻报道，中国国家安全部微信公众号指出，民众接听陌生来电时，可先沉默三秒，若对方也持续沉默，应及时挂断电话。这项提醒也凸显AI技术日益普及后，个人生物特征资讯面临的安全风险。

AI深度伪造　语音照片都可能遭利用

国家安全部指出，从声纹、人脸到虹膜、步态，AI技术能将难以更改的生物特征转化为可搜集、复制及加工利用的数据，个人资讯安全面临的威胁已不再只是单纯的资料外泄。

首先是过度搜集与无感取得资讯。AI具备强大的影像和语音解析能力，可从网络公开素材中批量提取生物特征，部分不法应用程式或平台也可能借由“刷脸”验证等名义，过度搜集甚至在用户不知情的情况下取得脸部及声纹资料。

其次是深度伪造助长新型犯罪。不法分子只需取得一张照片及数秒语音，就可能制作足以乱真的“数位分身”，从冒充熟人透过视讯借钱，到利用伪造内容在网络散布谣言，都可能危害民众财产与资讯安全。

此外，AI还可能透过整合不同类型的生物数据推断个人隐私。相关研究显示，AI可依据人脸影像推测部分体态与生理特征，结合步态资料分析年龄或辨识情绪倾向。若不法分子取得相关资料库，还可能结合基因数据识别个人身分、推断亲属关系。

审慎授权生物辨识　非必要不提供

为降低生物特征资讯遭滥用的风险，国家安全部呼吁，民众应提高防范意识，审慎授予各类生物辨识权限，仔细确认资料搜集的用途、范围及保护措施，遵守“非必要不提供”原则，避免落入隐私搜集陷阱。

AI企业及网络平台也应将合规审查纳入资料搜集、模型训练及产品上线等流程，严格核查资料授权，落实“非必要不采集、非授权不使用”原则。

国家安全部并指出，中国《数据安全法》、《网络安全法》、《个人信息保护法》及《网络数据安全管理条例》等法规，均为生物特征资讯保护提供制度保障。最高人民法院明确，非法取得、出售或提供人脸照片、影片等公民个人资讯，情节严重者可能构成侵犯公民个人资讯罪。

随著AI技术持续发展，民众除了防范陌生来电，也应谨慎提供个人生物特征资料，守护自身资讯安全。