「接到陌生来电先沉默三秒」——这条在社交平台刷屏的防骗技巧，如今有了官方背书与技术拆解。10月11日，国家安全部微信公众号发文回应这一热门提醒，指出其背后是不法分子利用AI声纹克隆实施诈骗的新型套路，并系统提示了AI时代生物信息安全面临的升级威胁。
套路的原理并不复杂。不法分子拨通电话后刻意保持沉默，诱使接听者下意识发出「喂」「哪位」等回应；短短数秒的有效人声样本，就足以供AI克隆出仿真度极高的伪造语音。有了声纹，骗子可以冒充本人给亲友打电话借钱、转走资金，或者录制虚假语音实施其他诈骗。此前北京市公安局民警也曾公开教授同样的「三秒沉默法」：接通后对方不说话，自己先不要出声，默数三秒仍无应答即挂断。
国安部的文章把威胁的边界讲得更宽。其一，AI依托强大的图像和语音解析能力，可从网络公开素材中批量提取标准化生物特征，部分不法App或平台会以「刷脸验证」等名义过度采集、无感抓拍用户面部与声纹数据；其二，深度伪造正在滋生新型犯罪，一张照片加几秒语音就能克隆出以假乱真的「数字分身」，从「熟人」视频借钱到网络造谣皆可伪造；其三，研究显示AI还能根据人脸影像推算体态与生理特点，结合步态信息判断年龄、捕捉情绪，若与其它数据交叉，可进一步锁定个人身份与亲属关联。
对策层面，官方给出两条主线：对个人，坚持「非必要不提供」原则，审慎授予各类生物识别权限，注意辨别用途、范围与信息保护措施；对场景，接听陌生来电可先沉默三秒，对方持续不出声即挂断，遇到冒充客服的AI机器人更不要出声应答。
这件事的产业含义同样值得留意：生物特征与密码不同，一旦泄露无法修改，损害具有持久性。随着语音合成与实时克隆技术的门槛持续下降，金融机构、社交平台的身份验证体系正面临从「知识验证」向「活体与多因子验证」的迁移压力，相关安全技术与合规要求会随之升温。