霉霉的脸被AI偷了：一场TikTok上的诈骗流水线

当你在TikTok刷到"Taylor Swift亲自教你刷视频赚钱"的直播时，先别急着截图发朋友圈——那可能是个用她脸训练出来的数字替身。

认证公司Copyleaks最近抓到了一批正在跑的诈骗广告。手法不算新，但精细度让人头皮发麻：AI生成的明星视频，嫁接在真实的采访场景里，红毯、播客、脱口秀的背景一应俱全。Swift和Rihanna是目前被"征用"最频繁的两位。

诈骗的完整链路长什么样

Copyleaks拆解了一条典型广告的用户旅程。

第一步是信任锚定。画面里Swift站在某次颁奖典礼的红毯上，光线、角度、甚至她标志性的刘海弧度都对得上真实素材。但仔细看嘴型——她在推销一个叫"TikTok Pay"的功能，声称用户"只需观看内容并给出反馈"就能赚钱。

第二步是平台背书幻觉。部分广告里直接出现了TikTok的官方品牌标识，让受害者误以为这是平台内置的创作者激励计划。

第三步是数据收割。点击后用户被导向第三方服务，页面要求填写姓名、邮箱、支付信息。Copyleaks没有透露具体有多少用户中招，但指出这类广告的投放规模"正在快速扩张"。

Rihanna的伪造版本话术更口语化："你 literally 就是看内容、发表意见。"这种美式口语的精准复制，说明训练素材可能来自她的真实播客或社交媒体片段。

为什么偏偏是TikTok

这不是平台技术能力的锅，而是产品形态的漏洞。

TikTok的推荐算法以"完播率"为核心指标，而明星脸天然具备停留吸引力。诈骗者不需要买通审核，只需要让视频在前3秒骗过用户的手指——划走前的那一瞬间，算法已经开始给这条内容加权。

Copyleaks的发现恰逢TikTok在美面临监管高压，但技术层面的攻防战其实更隐蔽。平台确实有深度伪造检测工具，但诈骗者也在进化：他们不再生成全程AI视频，而是对真实素材做"局部换脸+音频克隆"，这让传统的水印检测和画面一致性分析更难奏效。

整个行业的集体失灵

TikTok远不是孤例。

Meta旗下的Instagram和Facebook每天向用户推送数十亿条诈骗广告——这是公开报道的数字，不是推测。Meta自己的监督委员会也承认存在深度伪造问题。YouTube的回应相对具体：称正在"重金投入"打击明星诈骗广告，但没公布具体预算或成效指标。

三家的困境高度相似：广告审核是后置的，而AI生成内容的速度是前置的。当一条伪造视频可以在几小时内批量生产、多账号分发时，人工审核的队列永远处于爆仓状态。

明星方的反击实验

Swift团队上周做了一个有趣的法律尝试：为她的声音片段提交新的商标申请。

这不是传统的肖像权保护，而是把"声音"本身作为可注册商标的资产。如果获批，理论上任何AI克隆她声线的商业行为都可能构成商标侵权，而不必再走漫长的肖像权诉讼。

这个策略的聪明之处在于绕过了"深度伪造是否构成诽谤"的模糊地带。声音商标的侵权判定标准更明确：只要商业场景中使用相似音频，就可能触发法律责任。

但这也暴露了现行法律的滞后。商标申请周期通常以月计算，而AI诈骗素材的生产周期以小时计算。Swift的声音商标即使最终获批，也只能覆盖未来的侵权行为，对已经流出的克隆模型没有追溯力。

用户能做什么：一个极简 checklist

Copyleaks的报告没有给出官方建议，但基于披露的攻击手法，可以归纳几条自检原则。

看嘴型。当前AI视频在复杂光照下的口型同步仍有瑕疵，尤其是牙齿和舌头的细节。如果明星说话时下颌运动显得"太干净"，值得暂停多看两秒。

查域名。真正的TikTok创作者计划不会把用户导向第三方网站。任何要求离开App、在浏览器填写支付信息的"平台活动"，默认视为高风险。

反向搜索。把视频截图丢进搜索引擎，看是否有相同画面但不同音频的版本。诈骗者通常会对同一批素材做多次配音，生成"Swift推荐理财课""Swift推荐健身App"等变体。

警惕"零门槛赚钱"话术。真实的创作者激励计划有明确的粉丝量、播放量门槛，不会用"看内容就给钱"作为钩子。

这件事的真正信号

深度伪造正在从"政治谣言工具"下沉为"日常诈骗基础设施"。

早期的AI换脸视频需要专业技术团队和算力支持，目标通常是选举干预或大型勒索。而现在，开源工具+云算力租赁让个人诈骗者也能批量生产明星脸。Copyleaks捕捉到的这批广告，制作精度不算顶尖，但投放密度和变现效率已经构成可持续的商业模式。

更值得玩味的是平台的态度差异。YouTube高调宣布"重金投入"，Meta通过监督委员会间接承认问题，TikTok目前对Copyleaks的发现尚未公开回应。这种信息披露的不对称，本身也是用户风险评估的参考项。

Swift的商标反击是一个风向标：当技术防御追不上攻击速度时，法律工具的创新可能成为新的博弈场。但商标法能否适配AI时代的声音克隆，还要看首批案件的判决走向。

对普通用户来说，最务实的认知更新或许是：在短视频平台，"亲眼所见"已经不再等于"可信"。这个认知切换的成本，正在被诈骗者精确计算进他们的获客模型里。