AI助長身份詐騙 虛假行為模式難辨識成新挑戰

一份最新研究指出，現今的身份詐騙不再僅限於偽造文件或竊取憑證，而是正透過深度偽造（deepfake）技術和人工智慧（AI）代理，以幾可亂真的方式模仿真實行為，對企業與消費者構成新的威脅。身份驗證解決方案開發商 Regula 昨日發布的這份報告揭示，這類先進的詐騙手法，已讓企業對其擔憂程度幾乎與傳統文件詐騙相當。

Regula 的研究報告《身份威脅的新型態》（The New Shape of Identity Threats）指出，身份詐騙已從單一的偽造物品，演變成協調性、看似合法的 AI 輔助行為。現代攻擊結合了深度偽造、自動化、生物辨識偽裝、行為模仿、合法身份片段，以及代表用戶行動的軟體，以融入正常的數位工作流程。詐騙現在更傾向於模仿可信賴的身份行為，而非單純呈現虛假證據。

Regula 身份驗證解決方案執行副總裁 Henry Patishman 強調：「身份詐騙正從靜態的偽造物品，演變為透過人工智慧驅動的合成身份行為，其設計目的就是讓整個驗證流程看起來值得信賴。」他指出，企業面臨的挑戰在於判斷整個互動本身是否可信，包括會話背後的個人是否真實、行為是否真實，以及身份信號在整個客戶旅程中是否保持一致。

這項研究由 Sapio Research 於今年三月執行，共調查了英國、美國、德國、新加坡、阿拉伯聯合大公國、巴西和墨西哥七個市場中，850 名負責防詐欺與金融犯罪的決策者，涵蓋銀行、金融服務、加密貨幣、電信、政府與遊戲等產業。調查結果顯示，全球對深度偽造的高度擔憂在新加坡（42%）和英國（41%）的組織中表現最為強烈。在遊戲與賭博產業中，有 40% 的組織表達高度擔憂，銀行與加密貨幣產業則有 37%。

報告指出，在數位化報到（digital onboarding）和遠端身份驗證已深度融入日常營運的國家和產業，對深度偽造的擔憂尤其強烈。這些領域的身份驗證越來越依賴遠端互動和生物辨識，使得基於 AI 生成面孔、語音複製及合成身份信號的攻擊，能更快地產生實質影響。Regula 於 2025 年獲 Gartner® Magic Quadrant™ 認可，其身份驗證解決方案被全球逾 2,000 家組織採用，並在全球逾 80 個邊境管制機關部署。