深度伪造

ChainCatcher 消息，苹果公司宣布扩展 App Store 审核规则，将 AI 生成的非自愿亲密图像纳入监管。平台此前已禁止色情内容，新规要求开发者主动预防并清除 AI 生成的深度伪造内容，若未有效采取行动，含此类违规内容的应用将被强制下架。更新的 1.2 条款特别提及 AI 内容创建类应用，并点名 Grok 等存在争议的产品。此前有用户投诉 xAI 旗下 Grok 被用于制作裸露及性暗示的深度伪造图像。今年早些时候，苹果曾警告 xAI，若允许此类内容传播，Grok 将被移出 App Store；随后 xAI 部署安全措施，更新版本才获批准。新增第 2.5.19 条针对所谓“调包计”，开发者若在提交审核的版本之外隐藏新功能或模块，尤其是获批后才启用“去衣”等有害功能，可能被同时移出 App Store 和 Apple Developer Program。第 5 节更新还将促进人口贩卖或儿童剥削应用的禁令延伸至替代应用分发渠道。苹果称，开发者违反这些准则时，会移除相关应用并终止开发者资格。

ChainCatcher 消息，由 OpenAI 首席执行官 Sam Altman 联合创立的身份项目 World 宣布推出面向银行和金融机构的 World ID 验证产品套件，这是该身份协议首个针对特定行业的版本。World 联合创始人 Alex Blania 在 Money20/20 大会上发布了该产品。该套件整合了三款现有产品，World 表示可帮助机构防范深度伪造欺诈和 AI 驱动的身份冒用，覆盖客户账户、员工工作流和 AI 代理等场景。具体而言，World ID 应用是一款身份钱包，用于存储和出示 World 所称的用户 Proofs。World ID for Zoom 允许通话参与者确认对方是真人而非深度伪造，该功能在 4 月开启有限测试后现已正式上线，World 主要开发商 Tools for Humanity 也已加入 Zoom 的独立软件供应商交换计划。World ID for Agents（又称 AgentKit）则允许用户将 Proofs 委托给 AI 代理，由其向第三方平台出示。World 表示正与 OpenExchange、Bain Capital、VanEck Funds 和 Outtake 作为设计合作伙伴，探索其技术如何支持银行和金融服务，但未披露具体使用该产品的银行名称或定价。新闻稿援引德勤预测称，到 2027 年美国 AI 相关欺诈损失可能达到 400 亿美元，高于 2023 年约 123 亿美元。World 称目前已有超过 1800 万人持有 Proof of Human。上个月 World 还推出了 World Money 自托管应用，支持在 150 多个国家进行稳定币支付；7 月 World Foundation 通过 WLD 代币销售筹集了 5250 万美元，锁定期为一年。

ChainCatcher 消息，AI 初创公司 Tavus 于 10 月 1 日发布新模型 Griffin，称其为首个“人类交互模型”，可理解并生成面对面的对话，除措辞外还会关注表情与停顿。Tavus 表示，在测试中，54 名参与者与 Griffin-Lite 进行一分钟视频通话后，有 26 人（48%）认为对方是真人；其上一代系统在 41 名参与者中仅获得 1 人相信。参与者被告知将与另一人进行一分钟视频通话，谈论今年期待的事情，仅在通话结束时才被询问是否怀疑对方并非真人。Tavus 称，产生怀疑的人通常在 20 秒内察觉。该结果来自 Tavus 自身的研究页面，参与者通过其称为独立研究平台的渠道招募。X 上的社区注释指出，这些结果未经独立验证，也不符合标准协议。在英伟达 VideoFDB 基准测试中，Tavus 称 Griffin-Lite 排名第一，其生成维度得分 3.83，次优系统为 2.8，人类参考为 3.92；感知维度得分为 3.73，最强基线为 3.44，人类参考为 4.2，Tavus 称英伟达独立执行了该评估。Griffin 支持全双工，可同时听、看、说，在英伟达 H100 芯片上音视频延迟平均 0.43 秒。Tavus 于 2025 年 11 月完成由 CRV 领投的 4000 万美元 B 轮融资。

ChainCatcher 消息，纽约州官员警告，AI 生成内容和虚假加密项目正令投资诈骗更具迷惑性。投资诈骗损失超过 80 亿美元，较 2024 年增长 38%，144041 名消费者报告遭受损失，单笔损失中位数为 10560 美元。AI 可被用于克隆声音、伪造视频、冒充金融人士并制作社交媒体广告。纽约州总检察长 Letitia James 曾警告，诈骗者通过名人深度伪造背书、虚假加密货币、拉高出货项目及虚假交易平台吸引投资者。部分虚假平台会展示伪造的账户余额、收益和交易记录，并允许受害者小额提现以建立信任，随后要求追加资金或支付费用。纽约州官员建议消费者核实推广者身份、公司及投资项目，并确认资金去向。美国联邦调查局（FBI）数据显示，网络犯罪损失报告金额为 208.77 亿美元，其中涉及加密货币的投诉损失为 113.7 亿美元。常见诈骗迹象包括承诺高额回报、主动提供投资机会、高压销售及缺乏清晰文件的项目。

ChainCatcher 消息，据 Bitcoin.com 报道，澳大利亚证券和投资委员会（ASIC）披露，2026 财年共下架超过 19,400 个在线骗局（同比激增 182%），其中加密货币投资诈骗平台达 3,106 个，较上一财年增长约 30%。ASIC 指出，诈骗团伙正大量借助生成式 AI 技术构建系统性欺诈生态：通过伪造澳大利亚总理阿尔巴尼斯、财经评论员等知名人士的深度伪造视频为虚假加密交易机器人站台，同步搭建仿冒媒体网站、AI 生成评论及虚假收益仪表盘，诱导受害者持续加大投资，资金最终流向境外犯罪团伙。仅高知名度人物被冒用一项，相关损失已超 740 万澳元。

ChainCatcher 消息，据 CertiK 最新报告，2025 年美国加密 ATM 诈骗损失达 3.33 亿美元，FBI 收到投诉逾 1.2 万宗，同比增长 33%。CertiK 指出，加密 ATM 能在 5 分钟内将现金转换为加密货币，且身份验证要求极低，是诈骗者摩擦力最低的资金提取渠道。 受害者中，86% 为 60 岁以上老年人，主因其拥有流动储蓄、加密货币知识匮乏及社交孤立。主要诈骗手法包括杀猪盘投资诈骗、政府冒充、技术支持诈骗、祖父母诈骗及虚假追款服务。 AI 技术的介入令形势更为严峻。2025 年 AI 驱动的社会工程诈骗获利是传统手法的 4.5 倍，实时深度伪造技术已被系统性整合至诈骗运营中。跨国犯罪组织也以企业化分工模式运营，令执法追踪难度大幅上升。

ChainCatcher 消息，与朝鲜有关联的黑客组织正持续升级其针对加密行业从业者的攻击手法，通过 AI 生成的深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导其安装恶意软件。BTC Prague 联合创始人 Martin Kuchař 披露，攻击者利用被入侵的 Telegram 账号发起视频通话，并以“修复 Zoom 音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而获取设备的完全控制权。安全研究机构 Huntress 指出，该攻击模式与其此前披露的针对加密开发者的行动高度一致，恶意脚本可在 macOS 设备上执行多阶段感染，包括植入后门、记录键盘输入、窃取剪贴板内容及加密钱包资产。研究人员已将该系列攻击高度确信归因于朝鲜国家支持的黑客组织 Lazarus Group（又称 BlueNoroff）。区块链安全公司 SlowMist 的信息安全负责人表示，此类攻击在不同行动中存在明显复用特征，目标集中于特定钱包和加密从业人员。分析认为，随着深度伪造与语音克隆技术普及，图像和视频已难以作为身份真实性的可靠依据，加密行业需提高警惕，加强多重验证与安全防护措施。

ChainCatcher 消息，据 Protos 报道，诈骗者正在利用 AI 工具通过深度伪造和钱包清空器窃取加密货币。去中心化金融（DeFi）开发者 Joey Santoro 表示，他的一个朋友最近在一场复杂的深度伪造诈骗中损失了 200 万美元。 诈骗者使用了稳定币区块链 Plasma 创始人 Paul Faecks 的音频深度伪造，向 Santoro 的朋友推销顾问职位，并在通话中诱使受害者打开一个文件，从而获取了其密码和私钥。Santoro 警告用户，应尽可能将加密货币与日常设备隔离。

ChainCatcher 消息，币安创始人赵长鹏(CZ)近日在社交媒体 X 上发文警告，人工智能已被用于新型深度伪造黑客攻击，甚至视频通话验证方式也将很快失效。 赵长鹏强调："不要从非官方链接安装软件，尤其是来自'朋友'的链接，因为他们的账号很可能已被黑客入侵。"

ChainCatcher 消息，据 decrypt 报道，美国总统特朗普签署成为法律的两党《Take It Down Act》，该法案将非自愿在线发布亲密图像（包括真实图像或 AI 生成图像）和 deepfake 色情内容定为刑事犯罪行为，并要求主要科技平台在接到通知后 48 小时内删除此类内容。 第一夫人梅拉尼娅·特朗普称该法案是保护儿童免受网络剥削的“全国性胜利”。深度伪造和报复性色情的受害者现在将受到美国联邦法律的保护。

ChainCatcher 消息，据 Cointelegraph 报道，FBI 5 月 15 日警告，黑客自 4 月起利用深度伪造语音和短信冒充美国高级官员，针对现任及前任联邦和州官员发动钓鱼攻击，窃取敏感数据。若官员账户被攻破，黑客可利用获得的信任信息扩大攻击范围。 同时，Polygon 联合创始人 Sandeep Nailwal 也警告，黑客正使用其深度伪造视频进行诈骗，诱导用户安装恶意脚本。他称攻击手法令人震惊，已有多人被骗。

ChainCatcher 消息，据彭博社报道，新加坡总理黄循财表示，其深度伪造视频正在网络上传播，这些视频被用于推销加密货币、赚钱计划和永久居留权申请服务。 黄循财在 Facebook 和 X 平台上发文称他已看到部分网络视频，并敦促公众保持警惕，不要回应此类诈骗或分享个人信息。

ChainCatcher 消息，据 CoinDesk 报道，数据分析公司 Inca Digital 发布调查报告称，一名或多名诈骗者利用 AI 深度伪造技术在视频通话中隐藏身份，通过出售虚假 FTX 破产债权成功诈骗至少 560 万美元。 据悉，诈骗者展示了真实的债权数据和伪造的新加坡地址证明，受害方包括至少两家未具名公司。Inca Digital CEO Adam Zarazinski 表示，涉案资金已经通过包括 Binance 在内的非美国交易所进行洗钱。

ChainCatcher 消息，中非共和国总统图阿德拉今晨在 X 平台宣布发行官方迷因币 CAR，称这是一项促进国家发展的"实验"。但该公告视频被两个 AI 深度伪造检测工具标记为可疑。据 GMGN 行情数据，CAR 市值现已突破 7 亿美元。 该项目的真实性受到多方质疑。AI 深度伪造检测平台 Deepware 的两个检测模型显示，总统发布的视频声明存在高度可疑，其中一个模型指出该视频有 82% 的可能性是深度伪造。 Unrevealed XYZ 创始人 Yokai Ryujin 指出，项目域名仅在三天前通过 Namecheap 注册，注册方式不符合政府操作规范。域名服务商 Namecheap 已暂停相关服务，但项目网站仍在运行。 此外，业内人士质疑发布时间为当地午夜，且使用英语而非官方语言法语发布公告的做法不合常理。目前，项目官方 X 账号 @Carmeme_news 已被平台封禁。

ChainCatcher 消息，南非金融部门行为监管局（FSCA）周三暂时吊销了提供加密货币交易的平台 Banxso 的金融服务提供商执照，理由是担心其营销行为向客户承诺不切实际的回报。 此前有指控称，Banxso 在广告宣传中使用深度造假手法，并使用激进的销售技巧，迫使客户在没有进行适当风险评估的情况下进行投资。

ChainCatcher 消息，Binance 创始人赵长鹏在 X 平台发文表示：“在其他社交媒体平台上有我的深度伪造视频。请小心骗局。”

ChainCatcher 消息，去中心化 AI 数据流动性网络 Vana 宣布 TG App 重要升级，用户可参与构建深度伪造检测数据集来赚取积分，此外，App 还推出全新的 DataDAO 预挖矿功能。 据 RootData 页面显示，Vana 是一个 AI 身份生成应用程序，允许用户创建一个数字人物 ，并支持在不同的应用程序中使用，同时该数字人物具有隐私性，只能被创建的用户和其授权的账户进行控制。Vana 在 9 月 18 日完成 500 万美元战略融资，由 Coinbase Ventures 领投。至此，Vana 累计融资额达 2500 万美元。