美国务卿账号遭冒名，“AI鲁比奥”引发美政府数据安全恐慌

美国《华盛顿邮报》9日报道称，政府内部的一份电文显示，今年6月中旬，不法分子在Signal平台创建了名为“Marco.Rubio@state.gov”的账户。该账户从格式上刻意模仿鲁比奥的电子邮箱，极具迷惑性，让人难辨真假。但实际上，这并非鲁比奥真实的邮箱地址。“建号”成功后，不法分子借助AI软件，复刻了鲁比奥的声线，开始实施诈骗。

官方记录显示，这个仿冒账号联络了至少5名“非国务院人员”，其中包括一名州长以及一名国会议员。作案过程中，冒名顶替者通过留下语音信息、发送短信邀请等方式，试图骗取对方信任，目的是“获得信息或账户”。电文还透露，此前国务院其他工作人员也曾遭遇身份被冒用的情况。

事发后，国务院迅速采取行动，向各外交机构下达指示，要求下级单位向外交安全局上报是否有人曾被冒名顶替。同时，外交安全局还建议其他部门官员，一旦发现类似事件，要及时通知美国联邦调查局（FBI）网络犯罪举报中心。不过，国务院官员拒绝透露“假鲁比奥”联络的政要身份及具体聊天内容。国务院在接受媒体问询时表示，将对此事展开全面调查，并持续加强安全措施，以杜绝类似事件再次发生。

据报道，其实早在鲁比奥被仿冒前，美国政府已出现多起类似事件：今年5月，白宫办公厅主任怀尔斯的手机被“黑”，不法分子以前者的名义向多名参议员、州长以及企业高管致电或发送信息实施诈骗，所用技术手段与“AI鲁比奥”一事高度雷同。据个别接到“假怀尔斯”来电的当事人反映，电话另一端的声音确实很像她本人。2024年美国大选前夕，一通仿冒时任总统拜登的自动语音电话，呼吁选民“跳过新罕布什尔州初选”，公然干预选举进程。去年9月，马里兰州民主党联邦参议员本·卡丁也险些中招，不法分子利用“深伪技术”（AI换脸）伪装成乌克兰前外长库列巴，与他进行视频通话，所幸被及时识破。

美国加州大学伯克利分校教授、数字取证专家法里德表示，此类诈骗伎俩的操作难度并不高，不法分子屡屡得手的主要原因在于政府官员在数字安全方面的警惕性不足。

在法里德看来，政府官员根本不应该使用Signal这类“非安全渠道”讨论公务。今年3月，轰动全球的“白宫群聊泄密门”事件就是在Signal上爆的雷。尽管如此，美国仍有不少公职人员使用这款应用程序处理私人事务，甚至部分公务。

法里德进一步解释称，一旦不法分子获取官员与Signal账户绑定的电话号码，便可轻易展开诈骗活动。以当前的AI技术水平，骗子只需获得某人15至20秒的语音片段，就能复刻其声音。对于鲁比奥这样的公众人物而言，获取其音源样本更是轻而易举。专家还强调，语音留言诈骗最容易成功，因为收信一方无法当场与对方互动，难以核实其真实身份。