8 月 3 日，国际刑警组织（Interpol）发布《2026 非洲网络威胁评估报告》，数据来自 36 个非洲国家。报告里最扎眼的一个数字：非洲记录在案的网络犯罪，55% 涉及 AI 的参与。非洲的网络犯罪，一大半是 AI 干的。
损失金额更说明问题。报告统计，非洲网络犯罪造成的损失从 2024 年的 1.92 亿美元涨到 2025 年的 4.84 亿美元，一年多翻了一倍多，主要推手是 AI 诈骗、账号盗取和自动化诈骗话术。而非洲 2025 年的手机用户已经超过 11 亿——攻击面有多大，可以自己掂量。笔者的判断是：骗子用上 AI 的速度，比很多正经公司还快。
为什么一份非洲的报告，值得远在中国的你关心？两个原因。其一，非洲是全球移动互联网增长最快的地区之一，11 亿手机用户加上快速普及的移动支付，几乎是全球数字化的缩影——今天发生在非洲的事，明天可能发生在任何地方。其二，AI 诈骗的套路不分国界，骗子用的工具和话术是同一套，只是换了个发件人、换了个口音。
骗术怎么从手工活变成流水线？
过去的诈骗是手工小作坊。话术靠人写，邮件靠人发，一个骗子一天撑死联系几十个人，还得会好几国语言。AI 把这些环节全自动化了：生成式 AI 一次能写出几千条不同版本的话术，自动翻译成几十种语言，还能根据受害者的公开信息定制内容。你以为收到的是群发的客服通知，可能是 AI 针对你一个人写的。
图：非洲网络犯罪相关报道配图。来源：africanews.com（AP 图片）
再往上一层是声音和脸。语音克隆的原理不复杂：AI 把一个人的录音「吃」进去，学会他的音色和说话习惯，之后按指令说出任何句子，几秒钟的样本就够。视频换脸同理，AI 从大量照片里学会一张脸，再把它安到任意画面里。报告提到，国际刑警组织的技术合作方 TrendAI 检测到约 60 万起用 AI 合成内容实施的敲诈勒索案件。60 万这个量级，说明它已经成了成熟生意。
报告特别点名了商务邮件诈骗的升级。以前骗子冒充老板发邮件，语法错误、语气生硬，细心的人能看出破绽。现在 AI 生成的邮件可以模仿真实同事的措辞习惯，往来几轮对话都露不出马脚，专门骗公司财务转账。报告的原话是，这类攻击的复杂程度「大幅提升」。
还有一种更隐蔽的操作叫「合成身份」。骗子不偷你的信息，而是把真实数据和编造的细节混在一起，拼出一个世界上不存在的人。报告说，这些假身份已经用来开银行账户、申请手机贷款、实名办手机卡，甚至绕过了部分人脸识别验证。骗术像病毒，AI 让病毒学会了自动变异——旧套路被识破，马上生成新的。
为什么越来越难防？
骗子的逻辑一直是概率生意：发一万条消息，只要有一个人上当就回本。AI 把这条产业链的边际成本压到几乎为零，以前发一万条要雇人写稿、逐条发送，现在按一下按钮，几秒钟完成。以前骗一个人要花力气，现在骗一万个人和骗一个人花的力气差不多。
非洲的情况更复杂。报告说，72% 的受访国家境内有诈骗窝点，集中在西非和南非。东非是移动支付诈骗和勒索软件的集中地，中非、西非流行商务邮件诈骗和恋爱骗局，不少团伙还把手伸向了欧洲和北美，用横跨多个国家的服务器隐藏行踪。
图：国际刑警组织《非洲网络威胁评估》新闻稿配图。来源：interpol.int
防守侧的准备明显不足。报告的原话是，许多非洲执法机构的 AI 应对能力「低得令人担忧」。银行、电信公司、警方之间缺乏实时数据共享，骗子把钱转走、跨几个国家绕一圈，等官方反应过来，钱早没了。国际刑警组织网络犯罪部门负责人 Neal Jetton 说得更直接：「AI 正在自动化网络攻击的每一个环节——从侦察、钓鱼到勒索和逃避追查。」
深度伪造的检测本身就是一场猫鼠游戏。检测模型今天能识别的破绽——眨眼频率异常、光影不自然、嘴唇对不上——明天新一代生成模型就修掉了。从公开信息来看，这个循环目前看不到终点：生成技术在迭代，检测只能跟在后面追。普通人的处境更尴尬：骗子手里有 AI 全套工具，普通人手里什么都没有。
技术的光明面也在对抗
事情没有一边倒。AI 同样是反诈武器：检测模型、拦截系统、异常行为识别，都在用 AI 对付 AI。国际刑警组织的联合行动也在咬住骗子：2025 年的四次行动（Serengeti 2.0、Contender 3.0、Sentinel、Red Card 2.0）逮捕了超过 1500 人，追回 1 亿多美元；17 个非洲国家在 2025 年更新了网络犯罪相关法律。报告还建议执法者先学会用 AI，否则追不上对手。
笔者翻了一下 Hacker News 上的讨论（这个帖子目前有一百多分）。有读者说：「我惊讶的是居然只有一半。」有人吐槽：「每出一项新技术，最先发现它用处的总是罪犯。」也有人提醒，AI 是双刃剑，攻防两端都在用。讨论里还有一个更冷静的角度：有网友指出，只要滋生诈骗的经济环境不变，光靠打击解决不了根源，失业和贫困的地方总会有人走进这个行业。这个观点不一定对，但值得放进思考里。
普通人怎么防？
说回我们自己。AI 诈骗不是非洲的专属故事——AI 电话、AI 换脸、声音克隆，这些套路国内新闻里已经出现过不止一次。骗子的核心手法万变不离其宗：冒充亲友要钱、冒充客服骗验证码、拿「高收益」引你投资。
技术救不了所有疏忽，但笨办法一直管用：涉及转账先挂电话，用别的渠道核实对方身份；视频里「熟人」借钱，问几个只有你俩知道的问题；凡是「稳赚不赔」的，默认是骗局。多一道确认动作，就能挡掉大部分 AI 骗局——骗子追求的是批量成功率，你让他多花几分钟，他就去找下一个目标了。这段话也值得转给家里的老人：接到「孙子出事了」「领导借钱」的电话，先挂断，再打回去。AI 时代的第一批「杀手级应用」里，诈骗跑得最快。这提醒我们，技术的中立性在利益面前很脆弱。骗子在升级，普通人的防骗常识也得跟着升级。
参考链接：
- Africanews: AI fuels more than half of cybercrime in Africa as scams surge – Interpol
- INTERPOL: Report finds AI linked to more than half of cybercrime in Africa
- HN 讨论 (item?id=49175826)
