一个 2500 美元的换脸工具箱，正在攻破视频通话和刷脸验证

一个记者，混进了一个卖换脸软件的群

9 月 12 日，中国科协转载了 404 Media 的一篇调查。记者 Joseph Cox 花了几周时间，卧底进一个在 Telegram 上卖电诈工具的群。群里主推一款叫"昊天 AI"的软件，卖点很直白：它能让一个人在 WhatsApp、Microsoft Teams、Zoom、TikTok、Instagram、YouTube 这些视频软件里，实时把自己的脸换成别人的。

Cox 第一次和技术员打视频，对面是"华仔"。那张脸不只像，还会说话、眨眼、切换表情。假华仔捂嘴、盖眼、摸下巴，脸一点没散架。后来对方又换成美女脸，催他付费。Cox 把自拍发过去，当天他的脸就做好了。再拨视频，屏幕里"另一个 Cox"挑眉、挥手、捏脸、摸下巴，连他的胡茬和眼袋都还原了。

我们看了这段描述，第一反应是：这已经不是实验室里的炫技 demo 了，这是一个打包好、能下单、能当天交付的诈骗工具箱。

更吓人的是：连专业的鉴定器都被骗了

文章里有个细节让我心里一沉。那个识别准确率能到 89.1% 的深度伪造检测模型 Xception，面对"昊天 AI"生成的视频，几乎把所有样本都判成了"真实视频"。

这不是说检测完全没用，而是提醒我们一件事：当你面对的是"实时生成、专为了骗过人眼和机器"的成品时，单看一个检测分数，会把你带沟里。我们一直跟读者说，别迷信单一指标，这里又多了一个血淋淋的例子。

真脸验证的底层假设正在塌。过去我们默认"能视频通话 = 真的是那个人"，现在这个假设不成立。屏幕那头可能是顶着你同事脸的骗子，脸会动、会说话、会眨眼，一样不落。

它连"刷脸"都要绕过去

今年 4 月，这家公司上线了一项新服务：帮骗子客户绕过刷脸验证。原理是用一个头型相似的人换脸，再配合眨眼、点头、转头的动作，去通过银行的活体检测。报道说，这套下来连银行都吃不消。

这比"冒充老板视频借钱"又狠了一层。视频通话还能靠"让他做动作"来试探（我们昨天那篇讲过），可一旦换脸技术瞄准的是金融系统里的活体校验本身，普通人根本没有还手之力——你没法让 App 里的刷脸环节"做个剪刀石头布"。

我们的一点看法

这类工具的公开售卖，把"深度伪造"从个别高手的玩具，变成了流水线上的标准件。价格门槛低到什么程度？报道里 Cox 花 2500 美元就摸清了一整套流程。换算下来，一个骗子拿到"任意换脸 + 实时通话 + 绕活体"的能力，成本可能还不如一台好手机。

普通人在这条产业链面前能做的有限，但有三条是实打实能用的：

• 视频通话里涉及钱、验证码、账号，默认不信。最稳的应对就是拒绝，并走一条完全独立的渠道再确认（比如挂掉视频，用你存好的手机号打回去）。
• 别把刷脸当成唯一防线。涉及大额转账，银行自己的多重验证（U 盾、人工复核、延时到账）比"看脸"靠谱得多。
• 真拿不准一段视频真假，别只看一个工具的分数。交叉验证：画面破绽 + 来源渠道 + 第三方检测，再下判断。不确定就先当存疑。

说到底，技术把"眼见为实"这四个字拆了。我们能做的，是把自己从"看见就信"改成"先核验再信"。TrueLens 能帮你跑一遍检测，但记住：我们的结果仅供参考，不是法律证据，关键时刻该找官方渠道核实的，一步都别省。