三名男子涉嫌用 AI 冒充高管与律师，全球企业被骗超 1.29 亿美元

据 IT之家 11 月 8 日援引英国《卫报》报道，美国司法部近日公布的起诉书显示，三名男子涉嫌利用 AI 伪造企业高管和律师的声音、影像，诱导多家企业员工转账，涉案金额超过 1.29 亿美元。三人目前均已被捕并受到起诉。案件凸显，生成式 AI 被用于身份冒充后，企业仅凭熟悉的声音或面孔确认付款指令，面临更高风险。

从“高管指令”到“律师接洽”，制造双重信任

美国纽约南区联邦检察官办公室公布的三名嫌疑人为雅各布·索尔、沙龙·哈赞和盖伊·谢特里特。据报道，索尔和哈赞于今年夏天在西班牙被捕，谢特里特于 9 月在英国落网。检方指控，相关诈骗活动从 2024 年持续至 2026 年。

按照起诉书描述，嫌疑人先利用 AI 冒充企业高管，联系目标公司的员工，声称有敏感财务交易需要协助处理，再要求员工与大型国际律师事务所的律师联系。随后，他们继续冒充律师，指示员工汇出大额资金。这一流程将管理层权威与专业机构身份串联起来，为虚构交易增加可信度。

检方披露的受害企业横跨医疗、金融、食品和科技行业，部分损失包括：

• 密苏里州一家医院集团损失近 500 万美元，加州一家医院集团损失约 300 万美元。
• 罗得岛州一家银行损失约 270 万美元，马萨诸塞州一家共同基金公司损失超过 460 万美元。
• 佛罗里达州一家宠物食品公司损失约 500 万美元，一家英国科技公司被骗超过 1100 万美元。

美国司法部称，嫌疑人要求员工向美国及欧亚多国的银行账户汇款，之后将款项兑换成加密货币，试图掩盖资金来源、所有权及实际控制情况，再与其他共谋者分配。三人被控共谋实施电信欺诈、洗钱共谋和加重身份盗用等罪名，相关指控仍有待司法程序认定。

影响与解读：AI 冒充正在挑战企业身份核验

这起案件值得关注的，不只是伪造声音或影像，而是其与传统社会工程手法的结合。“敏感交易”提供保密理由，“高管”制造执行压力，“律师”补上专业背书。AI 合成内容在这里充当了信任放大器，但真正被攻击的是企业内部的授权与付款流程。

现有来源并未披露涉案 AI 工具、模型名称或具体制作方式，因此不能据此判断某款产品存在问题，也无法认定每笔转账都采用了同一种伪造手段。更明确的警示是：声音和影像可以作为沟通信息，却不宜单独承担身份认证功能。

对企业而言，应对重点不应只放在“看出视频哪里不自然”，而应把独立核验与分级审批嵌入资金操作：通过预先登记的联系方式回拨确认，对新增收款账户、大额或异常付款另行复核，不因对方要求保密而绕过既定程序。随着 AI 合成能力进入更多业务场景，企业需要重新划清“看起来可信”与“已经验证”之间的边界。