最近，一条"接到陌生来电先沉默三秒"的提醒在社交平台刷屏。
原因听着就让人后背发凉：不法分子接通电话后刻意不说话，等你先开口——一句"喂"或"哪位"，短短几秒的语音，就可能被拿去AI声纹克隆，转头冒充你给亲戚朋友打电话借钱转账。
国家安全部近日专门发文，把这事提到了生物信息安全的高度。声纹、人脸、虹膜、步态……这些原本"长在你身上"的东西，正在变成数据黑产眼里的"香饽饽"。
民警教的"三秒沉默法"，核心就一句话：别先出声
北京市公安局办公室新闻中心民警郭涛专门录了视频教大家：
接到陌生来电，如果对方一直不说话，先别主动开口，安静等三秒钟。对方持续不出声，直接挂断。如果是冒充客服的AI机器人，同样别出声、立刻挂——因为你一开口，骗子的系统就捕捉到你的人声，启动诈骗话术，转接人工，然后采集更多声音样本克隆你的"声纹"。
逻辑很简单：骗子要的是你的声音，你不出声他就采不到。
风险不止在电话里：你发的每条短视频都可能"喂"了AI
DCCI互联网研究院院长刘兴亮把风险场景列了一圈，看完你会发现防不胜防：
- 公开素材被批量提取：你发的短视频、直播、公开演讲录像，既有声音又有脸，AI可以批量解析，截取出来冒充你；
- 娱乐测试工具挖坑：换脸、配音类小游戏让你上传照片或照着念几句话，你只顾看效果好玩，原始素材早被拿去训练模型了；
- 手机权限被违规调用：有些APP偷偷调用麦克风、摄像头、相册，超出实际需要收集信息；
- 线下设备无感抓拍：门禁摄像、机构保存的录音影像，如果违规使用或泄露，同样有风险。
说白了，你在网上每多留一段声音或一张正脸，就多了一份被克隆的原材料。
声纹和人脸为什么比密码还可怕？因为改不了
北京师范大学法学院教授、中国互联网协会研究中心副主任吴沈括点出了一个关键区别：
手机号泄露了可以换，密码丢了可以改。但声纹、面容这些生物特征和自然人个体一一对应，具有唯一性和不可更改性。一旦被非法采集用于AI克隆，几乎无法像修改密码那样重置——风险是持续性的。
非法采集声纹首先侵犯的是公民个人信息权益，而且属于敏感个人信息，直接关系人格尊严、人身和财产安全。
刘兴亮补充了一个更深的威胁层级：信息泄露不再只是"别人知道你是谁"，而是"冒充你去办事"。分散的照片、位置、工作单位、社交关系拼在一起，能还原一个人的生活规律，帮不法分子精准接近、欺骗目标。放到国家安全层面，这些手段还可能冒充重要岗位人员诱骗资料、伪造讲话视频误导公众。
国家安全部文章更直接：AI可依托人脸影像推测体态与生理特征，结合步态数据辅助分析年龄、识别情绪倾向。境外间谍情报机关可能借此精准锁定目标人群，实施渗透策反。
法律在跟上，但防护不能只靠罚
吴沈括介绍，目前我国已形成从民事、行政到刑事的三重规制框架：
- 《个人信息保护法》《民法典》管民事侵权；
- 《数据安全法》确立数据分类分级保护制度；
- 《网络数据安全管理条例》细化网络数据处理者安全义务；
- 最高法明确：非法获取、出售或提供健康生理信息等敏感数据，情节严重依法入罪
对AI企业和平台的要求也很明确：数据采集全流程合规审查、生成内容添加标识、敏感数据加密存储、发生泄露立即报告告知用户。
但法律是兜底，日常防护还得靠自己。
如何防范，这几条现在就做
河南是人口大省，也是劳务输出大省——家里老人接到"子女出事要钱"的AI语音诈骗电话，是最典型的受害场景。几个动作马上能用：
- 接到陌生电话先别"喂"：沉默三秒，对方不说话直接挂；
- 家族群转这篇：尤其是给父母那一辈说清楚——"以后电话里听到我声音要钱的，先挂断打我常用号码核实"；
- 短视频少发原声：发之前关掉原声配音乐，或者至少别发大段清晰说话的片段；
- 娱乐类换脸/配音小程序别玩：你上传的照片和语音，平台拿去干啥你控制不了；
- APP权限定期清：麦克风、摄像头、相册权限，用不着的全部关掉；
- 举报渠道：遇到疑似声纹采集诈骗，拨打河南省反诈中心热线96110，或通过"国家反诈中心"APP一键举报。
小编说：
以前说"隔墙有耳"，现在得改——隔着网线也有耳。
一句"喂"值多少钱？在骗子手里，可能值你爸妈半辈子积蓄。
技术本身没善恶，但拿AI克隆声纹去骗老人，这是把"黑科技"用在了最脏的地方。民警教的"三秒沉默法"不复杂，难的是让家里不上网的老人也记住。
所以最后还是那句老话：多给爸妈打几个电话，比什么防骗科普都管用。你主动打了，骗子就没空子钻。
【大象新闻 中国之声 国家安全部网站】
热门跟贴