别把家底随手交给 AI：文件、照片与 AI 语音诈骗的避坑手记

为什么写这篇

写前面三篇的过程中，我一直想单独拎出来说一类事：安全风险。两件事促使我动笔——一是有位朋友把单位的内部文件整段传给某个 AI 让它"润色一下"，发给我看那版文件时，文件名还带着内部编号；二是我丈母娘前阵子接到"外孙"的电话，声音哭得撕心裂肺说要交培训费，她差点就转了账，就因为孩子电话"打不通"起了疑，回拨孩子妈妈常用号码一问，才知道是骗局。后来我查了下，这类用 AI 模仿亲人声音的"拟声"诈骗，2025 年起就被公安部和国家反诈中心反复预警，2026 年仍在高发（2025 年全国侦破电诈案件 25.8 万起，AI 换脸拟声是重点新型手法）。这篇分两半：前一半管"你传给 AI 的东西"，后一半管"AI 伪造来骗你的东西"。文中功能与政策均按 2026-10-18 当日情况核对。

▲ 图 1：本篇主题示意（站长自绘）

前半：上传之前，先过三道闸

我给单位同事立了个土规矩，传任何东西给云端 AI 之前，先过三道闸（见图 2）：

1. 单位的纪律闸：这份文件让不让外传？拿不准就当不让处理——内部文件、经营数据、图纸、客户资料，一律先脱敏再说。
2. 内容敏感度闸：里面有没有身份证、银行卡、病历、合同、住址、孩子学校这些信息？有就先删改或打码，只留需要处理的部分。
3. 必要性闸：非得用云端吗？涉及内部材料，本机能跑的办法优先（本频道《Whisper 本地语音转写》《Ollama 本地部署》两篇就是干这个的）；只是润色几段话，把关键信息替换成"甲公司""李工"再传，效果几乎不打折。

▲ 图 2：三道闸清单（站长自绘）

孩子照片单独说一句：包括 AI 写真、AI 换脸在内的图片类玩法，别用孩子的正脸清晰照。声纹和人脸是生物信息，泄露了没法像改密码一样"重设"。各家 App 的隐私政策各不相同且会更新，我的保守原则是：默认上传即不可控，能不传就不传。

还要分清"个人聊天"和"单位服务"两条线：市面上有面向企业的 AI 办公服务，合同里会约定数据用途和不用于训练等条款，单位统一采购的按单位制度用；而我们自己随手用的免费聊天 AI，面向的是个人场景，把单位材料传上去属于"公私不分"——出了事责任在自己，这条线一定要划清。

后半：AI 拟声、换脸诈骗怎么破

这类骗局的话术大同小异：冒充亲属、领导、客服，声音熟、视频也像，但共同点很固定——通话时间短、语速急、很快转到"转账、保密、别挂电话"。应对办法记一套口诀（见图 3）：

• 挂断：自称亲属急事要钱的，先挂掉，情绪越急越要挂；
• 回拨：用通讯录里他常用的号码回拨核实（国家反诈中心的官方建议就是"挂断后回拨常用号码确认"）；
• 暗号：约家里人只彼此知道的暗语或问题，答不上就是假；
• 96110：这个号码来电一定要接，那是反诈专线在拦你；怀疑自己遇到诈骗，拨 110 或到就近派出所。

▲ 图 3：应对流程（站长自绘）

还有一个技术帮手：国家反诈中心 App 在 2026 年 5 月上线了"AI 内容鉴定"功能，可以检测图片、视频、音频、文本是否有 AI 生成痕迹，每日有一定次数的免费检测（见图 4）。来源可疑的音视频、截图，先拿去测一测。识别工具不是百分百准确，只能当辅助，真正的底牌还是上面那套"挂断—回拨—暗号"的流程。

顺带提醒：骗子也在跟着热点换皮，今天冒充客服理赔，明天冒充老师收资料费，后天冒充领导让垫款。话术千变万化，但所有剧本的终点都是转账，盯住这一个动作就够了。

▲ 图 4：AI 内容鉴定功能示意（站长自绘，界面为示意，非 App 截图；功能以官方当日版本为准）

总结

前一半管住手：三道闸过完再传，拿不准就不传，本机能解决的优先本机。后一半管住钱：AI 让"耳听为实"失效了，凡是谈钱，挂断回拨，慢半拍，错不了。给家里长辈装一个国家反诈中心 App、教会他们用"AI 内容鉴定"，这比给他们讲一百遍原理都有用。