美国指控三人用AI伪造CEO声音骗走1.29亿美元，受害者含医院与金融科技公司

事件核心：发生了什么

曼哈顿美国联邦检察官办公室公布的起诉书显示，被告为41岁的Jacob Soall、54岁的Sharon Hazan和42岁的Guy Sheetrit。西班牙警方分别于今年6月和8月抓获Soall与Hazan，英国警方9月逮捕Sheetrit，美方已请求引渡三人。作案方式并不复杂：先冒充公司CEO致电员工，用AI模拟老板的语音或视频形象，以“帮忙处理一桩秘密交易”为由建立信任；随后让员工联系一家大型国际律所的“律师”，由另一名同伙冒充该律师并提供大额转账的银行账户。起诉书列出的受害者包括密苏里州一家医院系统（损失约480万美元）、英国一家金融科技公司（约1160万美元），以及罗德岛一家银行、加州一家医院系统、马萨诸塞州一家共同基金和佛罗里达州一家宠物食品公司。资金流入西班牙、希腊、阿联酋、新加坡和中国等地的账户，再兑换成加密货币以掩盖来源。三人面临电信欺诈、洗钱和加重身份盗用等指控，最重罪名最高可判20年；目前指控仅为指控，被告依法推定无罪。

为什么重要

这起案件把2019年那起用AI伪造CEO声音骗走24.3万美元的小案，放大成了一个亿美元级的样本。它说明AI语音克隆和图像合成已足以支撑“CEO—律师—银行账户”这条完整社会工程链条，攻击者不再需要入侵系统，只需要让员工相信电话那头是老板。对AI行业而言，风险不在于模型本身多强，而在于语音克隆和实时换脸这类能力正在以极低成本被滥用，而企业现有的身份验证流程仍主要依赖“听起来像”。

对用户/开发者/创作者的影响

对开发者，语音克隆API和图像生成工具本身并非问题，但面向企业场景的产品需要内置滥用检测和审计日志，至少让客户能追溯合成音频的来源。对企业用户，财务转账流程应加入独立于电话或视频的回拨验证和双人复核，不能把“高管亲自来电”当作授权依据。对内容创作者，平台对AI合成音视频的标注要求会继续收紧，使用换脸或声音克隆素材时需保留授权记录。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是三名被告的引渡进展与是否认罪，将决定案件能否成为AI欺诈量刑的参照；二是受害者中既有医院也有金融科技公司，监管机构是否会针对语音克隆出台更细的身份核验指引；三是加密资产在洗钱环节的角色，可能推动交易平台加强对可疑入金的审查。目前公开信息显示，案件仍在司法程序中，尚无最终判决。

来源：The Next Web