3人涉嫌利用AI冒充高管从公司窃取约1.29亿美元

三名嫌疑人利用AI冒充企业高管和律师，在全球范围内诈骗约1.29亿美元（约合人民币9.3亿元），日前在纽约南区联邦法院被起诉，罪名包括电信欺诈和加重身份盗窃。被告分别是41岁的雅各布·索尔、54岁的莎伦·哈赞和42岁的盖伊·希特里特，三人持有西班牙、英国、以色列和阿联酋等多国身份，于今年6月至9月间先后在西班牙和英国落网，目前引渡程序仍在进行中。 根据起诉书，这起诈骗持续了一年半以上，受害者横跨多个行业，包括密苏里州和加利福尼亚州的医院系统、罗德岛州的一家银行、英国的一家金融科技公司、马萨诸塞州的一家共同基金公司，以及佛罗里达州的一家宠物食品公司，受害企业多达数千家。作案手法并不复杂但极具迷惑性：三人通常先锁定公司的财务部门，发送一封冒充CEO的邮件，声称需要协助处理一笔机密财务交易；随后安排电话或视频会议，利用AI克隆CEO的声音、有时甚至合成其面部图像，让财务人员信以为真。紧接着，他们会引导受害者联系某大型律所的“律师”——这个角色同样由该团伙扮演。其中索尔主要负责冒充英国律师，检方称他甚至准备了一份名为“律师通话”的手写脚本，用来在与受害者沟通时让自己显得像真正的律师。假律师会指示财务人员将大额款项汇往世界各地的银行账户，资金到账后迅速兑换成加密货币以掩盖来源，再分发给三人及其他参与者。 值得注意的是，哈赞此前已有前科——2008年她曾在纽约法院因合谋实施银行欺诈被定罪。三人还各有绰号，包括“洛奇·巴尔博亚”“超人现金”和“胖男孩”。FBI助理局长詹姆斯·巴纳克尔就此案表态称，案件揭示了先进技术如何被用于实施大规模诈骗，随着犯罪分子不断将新兴技术武器化，FBI将持续提升识别、调查和打击此类犯罪的能力。若罪名成立，三名被告将面临最高20年监禁，加重身份盗窃罪另加最高两年刑期。对于跨境电商卖家和出海企业而言，这起案件敲响了警钟：AI语音克隆和视频合成技术的门槛已大幅降低，针对财务流程的社会工程学攻击正在规模化，企业在处理大额汇款指令时，仅凭邮件或视频确认身份已远远不够，建立多通道核实机制刻不容缓。