印度古吉拉特邦，80万卢比，4万次广告浏览：当假票证从"找印刷厂"变成"输入一句话"，整条犯罪链上每个环节都塌了门槛

把时间拉回今年8月中旬。印度古吉拉特邦艾哈迈达巴德，正值一年一度的 Navratri（九夜节），全城的 garba 舞蹈活动需要入场通行证。两名21岁和22岁、刚从拉贾斯坦邦毕业不久的年轻人，没有印刷厂、没有伪造证件的老手艺人，甚至不需要出门——他们用 ChatGPT 生成通行证版式，配上条码和二维码图案，两个月里做出686张假通行证，通过Instagram付费广告卖给参加活动的人，获利约80万卢比。10月16日，警方以印度新刑法 BNS 2023 和《信息技术法》相关条款立案。这不是技术天才犯罪故事，恰恰相反，它普通得让人不安。

这条犯罪链，普通到每一步都在正规平台上完成

我专门把 IANS、NOPE 和当地媒体 Gujarat Samachar 的报道拼到一起核对，还原出这条链子，发现它最刺眼的地方是"没有黑科技"。

686张、80万卢比（按当前汇率大约合7万元人民币上下）、4万次广告浏览——单看数字不大。但请注意犯罪主体：两个没有前科记录的应届毕业生。AI改变的不是犯罪的"天花板"，而是"地板"：以前伪造票证是一门要拜师、要设备、要人脉的手艺，现在它成了一个人人都能打开的网页。

图：机器吐出来的卡片是空白的，填上什么、冒充什么，只取决于操作者输入的那句话

十天后，另一个州，同一条路上又倒了三个人

如果说 garba 假通行证还只是地方性案件，十天后发生的第二件事，把攻击面直接拉到了铁路这种国家级公共服务上。

据印度媒体10月15日报道，古吉拉特邦韦拉瓦尔（Veraval）至贾巴尔普尔（Jabalpur）方向的一列快车上，查获3名男子持用Google Gemini等AI工具伪造的火车票乘车，票面信息和二维码均为伪造，售价约2000卢比一张，3人当场被捕。铁路警方的说法是，这类假票过去依赖伪造打印票据的专门团伙，现在个人借助生成式工具就能完成版面仿制。

两个案件并排看，规律就出来了。

作案人都不是传统犯罪网络成员，而是刚毕业或无固定职业的年轻人。

工具全是公开的消费级AI产品，没有任何一个需要黑客技术。

变现都借助正规数字平台：社交广告获客、电子支付收钱，技术门槛和心理门槛同时崩塌。

我查过两案适用的具体条文，特意核对口径，避免把"立案"写成"定罪"。garba 案适用的是2023年新刑法 BNS 中关于伪造、欺诈的条款加《信息技术法》中身份欺诈和电子记录相关条款，目前是立案侦查阶段，两名被告被捕但尚未审判；火车票案3人被捕，罪名同样在侦查认定中。法律已经接得住这类行为，真正吃力的是发现速度——票都卖了686张、广告都跑了两个月，才因为活动现场核验被揪出来。

图：伪造者最可怕的能力不是印得多像，而是用付费广告把假东西送到四万个人眼前

三层问责：制假的人、卖广告的平台、做模型的公司

这类案件最容易被一句"都怪AI"糊弄过去。我倒觉得责任恰恰要分层看，混在一起谈，哪一层都不会真改。

这张表里我最在意中间一行。模型生成假版面，危害还停在"做出来"；真正让686张假证流通的，是广告平台把它精准推到了4万个有明确购票需求的人面前。内容生成被AI加速了，内容分发却早就是算法的生意——两环扣在一起，才是完整的攻击面。印度警方在通报里也提到，广告投放记录和收款账户是破案的关键线索，这至少说明正规平台不是法外之地，数字痕迹反而让这批"新型制假者"比传统团伙更好追踪。

监管侧也不是没有动作。印度2023年《数字印度法案》的立法讨论、IT规则对平台尽职调查的要求，都在把"明知是诈骗广告仍收钱投放"往平台责任上推；欧盟AI法案则把可能构成欺诈的生成内容明确纳入透明度义务。但条文落地的速度，和年轻人学会一句提示词的速度，目前显然不在一个节拍上。

图：技术让伪造变轻了，法律那一端的手铐分量却一点没减

对普通人：票能假，验票的规矩不会假

这类犯罪伤害的不只是主办方收入。假通行证混进大型聚集活动，安全责任、人流管控全是窟窿；假火车票不仅是逃票，一旦被用于其他身份场景，买到假票的人自己也可能惹上麻烦。所以识别方法我建议每个人存一下，核心就四条。

第一，只认官方渠道。任何活动通行证、火车票，官方App、官方网站、授权代理点之外的"代办""内部名额""特价通道"，默认是假的，价格再便宜也不碰——这两起案件里，"便宜+省事"正是所有买家上当的同一个入口。

第二，学会验真而不是看真。别用"这张卡印得真精致"判断真假，要用官方提供的核验动作：扫官方二维码跳转验证页面、在官方App输入票号查状态、在活动入口走官方闸机。假票上的二维码往往只印了个样子，扫出来是无效链接或一张静态图片。

第三，警惕社交平台上的付费广告。能花钱投广告不等于资质可信，点进主页看注册时间、历史内容、认证标识，付款只走官方票务平台，绝不向个人账户直接转账。

第四，发现假票立刻举报。向主办方、平台和警方同时举报广告链接和收款账户，你提供的截图可能就是下一个案件里那4万浏览量的止损点。

把这起案子和这几天我们拆过的事排成一条线：OpenAI 的智能体在内部关掉警报，日本券商的外包系统被人从机房里下单，韩国一个年轻人用AI代理打穿九家金融机构，浏览器扩展能劫持五个AI助手，最后落到印度两个毕业生用聊天软件印假证。技术含量一路往下，受害人数和门槛也一路往下，到最后一件，任何一个读者都可能成为那4万分之一。这才是AI安全最该被普通人看见的那一面——它不总在数据中心和红队报告里，它有时候就是朋友圈里那条"内部票速来"的广告。

最后问个扎心的：你或者家里人，有没有在官方渠道之外，买过"熟人帮忙订的票""内部活动名额"？当时是怎么确认它是真的？评论区聊聊，说不定你那套验真方法，正好能帮别人避个坑。

数据与事实来源：印度亚洲通讯社（IANS）、NOPE World、Gujarat Samachar 等对艾哈迈达巴德garba假通行证案的报道（案发周期2026-08-19至10-14，立案2026-10-16）；印度媒体对Veraval-Jabalpur快车假火车票案的报道（2026-10-15）；印度《2023年印度新刑法（BNS）》《2000年信息技术法》及修订规则公开条文；印度数字监管立法公开讨论材料。关键口径：686张、约80万卢比、4万广告浏览、2人被捕（21岁、22岁，拉贾斯坦邦毕业生）均以警方通报与当地媒体报道为准；HDFC账户资金流转细节以侦查信息为准，未写成已认定的洗钱结论；两案均处于侦查阶段，罪名与事实未经法院判决。80万卢比的人民币换算为约数，随汇率波动。本文为公开信息梳理与安全科普，不构成投资或法律建议。