AI複製執行長聲音，從醫院和銀行騙走1.29億美元

電話那頭的聲音聽起來像老闆，接著打來的律師則像是全球最大型律師事務所之一的合夥人。曼哈頓聯邦檢察官表示，兩人都不是真的。他們指控三名男子利用人工智慧仿冒執行長和律師，說服醫院、銀行及其他公司的會計人員匯款，聲稱是為了從未存在的機密交易。這些錢隨後被換成加密貨幣，再由同夥瓜分。

這起案件的影響遠遠超出受害公司。沒有人入侵電腦。這套騙局靠的是幾乎每個辦公室職員都會不假思索做的事：相信熟悉的聲音，並依照對方的求助行事。執行長的演講、財報電話會議和座談會發言都公開可見，而語音複製軟體可以利用這類音訊製作仿聲。如果騙徒能模仿你的主管，接到電話就不再能證明電話另一端的人是誰。

根據在紐約南區聯邦地方法院提出的起訴書，41歲的雅各布・索爾（Jacob Soall）居於西班牙馬貝拉及英國；54歲的沙龍・哈桑（Sharon Hazan）來自以色列；42歲的蓋伊・希特里特（Guy Sheetrit）則來自以色列和阿拉伯聯合大公國。三人各被控七項罪名，包括共謀電信詐欺、加重身分盜用及洗錢。檢察官指稱，這個團體從美國及海外的公司騙取約1億2,900萬美元。

起訴書指出，這套劇本幾乎沒有變過。騙局通常先從一封透過 DocuSign 等電子簽署服務寄出的電郵開始，表面上由受害對象公司的執行長發出，要求協助處理一宗秘密交易，並附上保密協議。接著便是電話；據稱，同夥利用人工智慧模仿執行長的聲音，有時甚至連面容也一併仿冒。假執行長會把員工轉交給假律師處理，對方通常冒用一家頂尖50大律師事務所歐洲辦事處某位真實律師的姓名。檢察官表示，索爾還手寫了一份名為「Lawyer Call」的通話稿，利用保密和內線交易規定，阻止員工與同事談論此事。

起訴文件沒有列出受害者姓名，但所列損失涵蓋了經濟各個領域。密蘇里州一家醫療系統匯出4,829,580美元；羅德島州一家銀行損失2,684,580美元，加州一家醫療系統則損失2,968,497美元。一家英國金融科技公司損失11,578,474美元，麻薩諸塞州一家共同基金公司損失4,639,918美元，佛羅里達州一家寵物食品公司則損失5,242,747美元。這些款項先被匯入美國、西班牙、葡萄牙、希臘、阿聯酋、新加坡、奧地利、斯洛伐克和中國的帳戶，之後才被換成加密貨幣。

有一個目標躲過了騙局。檢察官表示，紐約一家大型投資銀行的員工批准了一筆約285萬美元的付款，但銀行後台在款項匯出前攔下了這筆電匯。奏效的防線不是深偽偵測器，而是另一雙人眼複核。

人工智慧是這起犯罪中較新的部分。司法部的公告稱相關工具為「超級智能」，起訴書本身則稱之為人工智慧；公開文件沒有任何內容顯示，這些工具超出市面上買得到的語音和人臉複製技術。其餘手法則是老套路：偽造執行長電郵、透過多個國家的帳戶轉移資金，然後洗錢。檢察官表示，哈桑曾於2008年在同一法院因共謀銀行詐欺罪遭定罪；他還吹噓自己三年內洗了超過4億美元，並自稱「全球第一」。以上均為指控，三人都尚未被定罪；檢察官也未說明追回了多少款項，或使用了哪些複製工具。

企業早已預見這類風險。工程公司 Arup 在2024年損失約2,500萬美元，當時香港一名員工參加視訊會議，其他與會者全是深偽影像。防範建議至今沒有改變：用原本留存的電話號碼回撥給執行長、大額轉帳必須由第二人核准，並把要求保密視為警訊。美國聯邦檢察官傑米・麥克唐納（Jamie McDonald）表示：「我鼓勵個人和商界思考，如何才能更有效地防範新興的 SI 犯罪威脅。」

據稱，這場共謀至少從2024年7月持續到2026年2月。索爾於6月17日在西班牙被捕，哈桑於8月5日在西班牙被捕，希特里特則於9月7日在英國被捕。起訴書於11月第一週解封，三人的引渡請求目前仍待處理。電信詐欺和洗錢罪的最高刑期各為20年；聯邦調查局正透過線索提供頁面，呼籲其他可能的受害者出面聯絡。

那家保住款項的銀行，並沒有更好的人工智慧；它只是有位後台人員在電匯匯出前看了一眼。

標籤: Folarin Balogun, Baker Mayfield, Meghan Markle, 網路安全, 深偽, 美國司法部, 聲音複製