陌生来电建议“沉默三秒”以防声纹克隆

近期，社交平台广泛传播“接到陌生来电先沉默三秒”的提醒。国家安全部通过微信公众号发文指出，不法分子在接通电话后可能刻意保持沉默，诱使受害者发出“喂”或“哪位”等回应。短短数秒的语音样本就可能被用于AI声纹克隆，使不法分子能够冒充身份实施诈骗等违法犯罪行为。因此，建议在接听电话时先沉默三秒，若对方持续沉默则应及时挂断。

AI技术带来的生物信息安全威胁

随着AI技术的发展，声纹、人脸、虹膜和步态等难以更改的生物特征正变成可被采集、复制和利用的数据，个人信息安全面临新型深度威胁：

  • 过度采集与无感窃取：AI可从网络公开素材中批量提取标准化生物特征。部分不法App或平台会以“刷脸”验证等名义，过度采集或无感抓拍用户的面部与声纹数据。
  • 深度伪造与新型犯罪：在AI时代，一张照片加几秒语音即可克隆出“数字分身”。深度伪造已被不法分子用于“熟人”视频借钱或网络造谣，威胁群众财产与信息安全。
  • 信息整合与隐私推断：研究表明，AI可依托人脸影像推测部分体态与生理特征，结合步态数据分析年龄及识别情绪倾向。若不法分子获取相关数据库并结合基因数据，可锁定个人身份或推断亲属关系。此外，境外间谍情报机关可能利用此手段精准锁定目标，实施危害国家安全的活动。

应对措施与法律保障

针对生物信息安全，相关方面提出了多项应对建议与保障措施：

在操作层面，除了“三秒沉默法”，若接通后发现是冒充客服的AI录音应立即挂断，避免系统捕捉人声并转接人工以采集更多样本。挂断后可通过手动回拨验证，若显示空号或无法接通，则可能是篡改的虚假号码。

在法律与制度层面，《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及《网络数据安全管理条例》为生物特征信息保护提供了保障。最高人民法院明确，情节严重的非法获取、出售或提供人脸照片、视频等公民个人信息行为，构成侵犯公民个人信息罪。同时，要求AI企业和网络平台在数据采集、模型训练及产品上线全流程中嵌入合规审查，严格核查数据授权链条。