夜雨聆风两组数字，都是AI换脸诈骗真实卷走的钱。福州一位科技公司老板，被"好友"的视频电话骗走430万，整个通话10分钟。另一起更绝，9秒，132万到手。视频里那张脸是合成的，声音像，脸像，连表情都对得上。
老百姓信了几百年的"眼见为实"，到这儿失效了。
7月24日上午，公安部在国新办发布会上正面回应了这件事。刑事侦查局局长姜国利说得很直白：不法分子利用AI伪造身份、伪装熟人、生成谣言，侵犯隐私，破坏社会信任，甚至威胁国家安全。
AI换脸诈骗最狠的地方，是打人性的软肋。
骗子不用破解密码，不用入侵系统，只需要让受害者"看到"一张信任的脸。父母看到子女的视频，老板看到合伙人的来电，妻子看到丈夫的脸，谁会怀疑？人类几千年进化出来的识人本能，在一个合成视频面前全部失灵。
媒体报道引用过一个判断，AI换脸骗局成功率接近100%。这个数字我没逐案核实，但从已公开的案例看，确实没几个受害者能在第一时间识破。
合肥一位何先生接到"熟人"视频电话，对方说要帮忙转账，以开会为由迅速挂断。等他反应过来，钱已经走了。包头警方通报的那起430万案子，骗子先盗了郭先生好友的微信账号，再换上好友的脸和他视频，整个伪装从账号到人脸到声音，三层对得上。
防不胜防。
骗子盯上的不是你的密码，是你的信任关系。亲人、同学、合作伙伴，这些你最不会设防的人，全成了攻击面。以前骗术还要花时间铺垫，现在几秒钟换张脸就能动手。
不是老百姓不够警惕。是技术迭代的速度，把人的辨别能力甩在了后面。两年前AI换脸还能看出破绽，眨眼频率不对，边缘有锯齿，光线不自然。现在的模型，这些痕迹基本抹平了，我猜再过两年连这些词都不会有人提。
上周写稿查资料，随便一搜就刷到好几个卖换脸工具的链接，价格几十块。南都记者调查过，制作成本和技术门槛已经低到令人发指。技术普及了，骗子也用上了。
这次公安部回应，最值得说的是落地了真东西。
国家反诈中心App上线了AI内容鉴定功能。用户上传可疑视频、语音、图片，一键检测是否存在AI生成痕迹。这是普通人现在就能用的工具。
我下载试了一下，操作很轻，选个文件传上去，几秒出结果。比看什么"眨眼频率""嘴角不对称"这些普通人根本学不会的辨别技巧实在多了。工具能落地到这个颗粒度，说明官方是真把普通人的使用场景想进去了。
公安机关还搭了大数据风险研判模型，盯着四类异常信号：高频陌生视频通话、静默录音来电、短时间多次调取人脸素材、境外发起的视频请求。这四类信号精准对应了AI换脸诈骗的典型特征，说明官方对犯罪手法的拆解到了操作层面。
法规层面也没闲着。2023年1月《互联网信息服务深度合成管理规定》施行，2025年9月《人工智能生成合成内容标识办法》落地，所有AI生成内容必须"亮明身份"。今年7月24日这次，是公安部在国新办发布会上首次系统回应，把AI换脸诈骗正式拉进重点治理议程。
上半年侦办AI生成网络谣言案件170余起，查处190余人。开展AI应用服务监督检查600余次，行政执法30余次。数字不算夸张，但刀已经在砍。从源头技术支撑到末端诈骗落地，链条上的每个环节都在动。
有人说官方定性晚了。
我不这么看。从2023年深度合成管理规定，到2025年标识办法，再到2026年反诈App上线AI鉴定，这是一条持续推进的治理链条。技术犯罪迭代快，监管不可能一步到位。能盯住技术变化持续更新工具，这本身就是积极作为。
真正难的地方在后头。
骗子也在用更强的AI。今天的鉴定功能能识别今天的伪造，明天的伪造模型可能就绕过今天的检测。这是一场攻防交替的军备竞赛，没有终局。
公安部也清楚这一点。姜国利提到，正在推进《网络犯罪防治法》立法，研究构建AI安全审查制度，制定AI代码生成、深度合成图像等领域的安全标准。这些是长线布局。
技术不会停在原地等监管。骗子更不会。今天能做的是给普通人配工具、给平台立规矩、给犯罪划红线。明天的事，得靠持续的攻防迭代。这场仗没有一劳永逸的解。
对普通人来说，现阶段能做的很具体。接到涉及钱的视频通话，尤其是"熟人"突然要求转账，挂掉，用别的渠道再确认一次。把可疑视频传到国家反诈中心App检测一下。
别再相信"眼见为实"这四个字了。技术打破了旧常识，就得建立新常识。公安部这次的回应，是给新常识划了一条起跑线，剩下的路得一起跑。