「先别说喂」 中国国安部提醒：接陌生来电 先沉默3秒

接到陌生来电，先别急着开口！中国国家安全部近日提醒，不法分子可能故意在电话接通后保持沉默，诱使接听者说出「喂」、「哪位」等语句，再利用短短数秒的语音样本，通过人工智能（AI）克隆声纹，冒充本人身分进行诈骗。

根据澎湃新闻报导，中国国家安全部微信公众号指出，民众接听陌生来电时，可先沉默三秒，若对方也持续沉默，应及时挂断电话。这项提醒也凸显AI技术日益普及后，个人生物特征资讯面临的安全风险。

AI深度伪造　语音照片都可能遭利用

国家安全部指出，从声纹、人脸到虹膜、步态，AI技术能将难以更改的生物特征转化为可搜集、拷贝及加工利用的数据，个人资讯安全面临的威胁已不再只是单纯的数据外泄。

首先是过度搜集与无感取得资讯。AI具备强大的影像和语音解析能力，可从网络公开素材中批量提取生物特征，部分不法应用程序或平台也可能借由「刷脸」验证等名义，过度搜集甚至在用户不知情的情况下取得脸部及声纹数据。

其次是深度伪造助长新型犯罪。不法分子只需取得一张照片及数秒语音，就可能制作足以乱真的「数字分身」，从冒充熟人通过视频借钱，到利用伪造内容在网络散布谣言，都可能危害民众财产与资讯安全。

此外，AI还可能通过集成不同类型的生物数据推断个人隐私。相关研究显示，AI可依据人脸影像推测部分体态与生理特征，结合步态数据分析年龄或辨识情绪倾向。若不法分子取得相关数据库，还可能结合基因数据识别个人身分、推断亲属关系。

审慎授权生物辨识　非必要不提供

为降低生物特征资讯遭滥用的风险，国家安全部呼吁，民众应提高防范意识，审慎授予各类生物辨识权限，仔细确认数据搜集的用途、范围及保护措施，遵守「非必要不提供」原则，避免落入隐私搜集陷阱。

AI企业及网络平台也应将合规审查纳入数据搜集、模型训练及产品上线等流程，严格核查数据授权，落实「非必要不采集、非授权不使用」原则。

国家安全部并指出，中国《数据安全法》、《网络安全法》、《个人信息保护法》及《网络数据安全管理条例》等法规，均为生物特征资讯保护提供制度保障。最高人民法院明确，非法取得、出售或提供人脸照片、影片等公民个人资讯，情节严重者可能构成侵犯公民个人资讯罪。

随着AI技术持续发展，民众除了防范陌生来电，也应谨慎提供个人生物特征数据，守护自身资讯安全。