陌生电话接通，对面一片安静。你下意识"喂"了一声，想确认对方在不在。就是这一声，可能已经够了。

国家安全部近期披露了一条提醒：不法分子在接通电话后，可能刻意保持沉默，诱使接听者先开口。短短数秒的语音样本，就可能被用于AI声纹克隆，进而冒充身份实施诈骗。这条"接陌生来电先沉默三秒"的说法，也因此被大量转发。

打开网易新闻 查看精彩图片

从声纹到人脸，生物特征正在变成数据

国家安全部提到，从声纹到人脸，从虹膜到步态，AI技术正在把最难以更改的生物特征，变成可以被采集、复制、加工利用的数据。个人信息安全面临的已不再是简单的泄露风险，而是新型的深度威胁。

这个判断背后，是三类已经出现的手法：

  • 过度采集，无感窃取信息。AI依托图像和语音解析能力，可从网络公开素材中批量提取标准化生物特征；部分不法App或平台会以"刷脸"验证等名义，过度采集、无感抓拍用户面部与声纹数据。
  • 深度伪造，滋生新型犯罪。一张照片加几秒语音，就能克隆出以假乱真的"数字分身"。从"熟人"视频借钱到网络造谣，深度伪造不再只是技术演示。
  • 信息整合，推断还原隐私。部分研究表明，AI可依托人脸影像推测部分体态与生理特征，结合步态数据可辅助分析年龄、识别情绪倾向。

当眼见不再为实，信任本身成了攻击面

国家安全部指出，当眼见不再为"实"、耳听不再为"真"，深度伪造乱象持续冲击网络空间信任，威胁群众财产与信息安全。

更值得留意的是信息整合这一环。不法分子若获取相关数据库，可结合基因数据锁定个人身份、推断亲属关系。国家安全部还提到，境外间谍情报机关可能将此作为渗透策反的突破口，精准锁定目标人群，进而实施危害国家安全的活动。

也就是说，单条语音、单张照片的价值有限，但一旦被拼到一起，指向的就不只是某个人，而是一张关系网。

法律红线与"非必要不提供"

最高人民法院明确，非法获取、出售或提供人脸照片、视频等公民个人信息，情节严重的，构成侵犯公民个人信息罪。

对普通人来说，可操作的动作并不复杂：辨别用途、范围、信息保护措施，谨记"非必要不提供"原则，警惕不法分子设置的各类隐私采集陷阱。回到那通沉默的陌生来电——先别急着开口，本身就是成本最低的一道防线。