陌生来电要沉默三秒？国安部：随口说的那声“喂”比你想象更值钱

接电话时随口的那声＂喂＂，看着是最平常的礼貌回应，谁能想到它可能值几万块。2026年10月，国家安全部出面提醒大家，陌生号码接通后对面不说话，很可能是在等我们开口。

先看看现在的真实情况。手机响了，号码不认识，接起来对面安静得很。大多数人第一反应是信号差，于是接连问＂喂＂＂听得到吗＂＂哪位呀＂。国家安全部通报里讲得清楚，这种静默是故意设计的。

自动化外呼系统在等我们张嘴，几句话一出口，录音就被切走了。过去想模仿一个人的嗓音，得录好几十分钟甚至几小时的素材。

时间走到2026年，情况完全变了。零样本语音合成工具满网都是，拿到几秒清晰音频，算法就能把声带震动、吐字习惯、换气节奏一并抓走。几分钟的运算之后，一段像模像样的假嗓子就生成好了，和本人几乎听不出差别。

电话这个传输渠道也在＂帮倒忙＂。普通通话用的是窄带有损压缩编码，采样率只有8kHz到16kHz，高频细节在传输中大量丢失。合成声音自带的那点生硬感，刚好被压缩掉了。

国内多项声学测试都验证过，普通人在电话里凭耳朵判断真假，正确率跟瞎猜差不多。更麻烦的事情在后头。银行卡密码泄露，去柜台重置就行。手机号被盗用，换一个新号也能解决。

身份证件丢了，派出所可以补办。声纹不一样，它是我们身体长出来的东西，录走了就是录走了，没地方挂失，也没办法重置。这段音频一旦进了黑灰产的库，就会被反复拿出来用。

顺着这些可疑电话往上追，整条灰产的分工早就成熟了。上游专门找声音素材，中游跑模型做克隆，下游编剧本打诈骗电话。每一环对技术的要求都不高，会用电脑、能复制粘贴台词，就能上手干活。

门槛被压得这么低，才是这条产业链扩张这么快的根本原因。找素材几乎不花钱。短视频里的原声独白，直播间的讲话片段，二手平台买家发的语音问询，社交群里的聊天语音，全是现成的免费库。

遇到网上没留声的目标，就上群呼软件，大批拨打，脚本设成接通后静音等待。只要机主一开口，后台立刻把声音切下来存档，还要按性别、年龄、方言分好标签。跑模型这一步也便宜得离谱。

好几个开源语音生成项目在代码平台公开挂着，电商上有商家把服务包装成＂游戏配音＂＂数字人朗读＂＂有声书制作＂，一次训练收费才几十块钱。客户上传的音频从哪来，这些商家根本不问。

付了钱，几分钟后对方就把能随时调用的声音接口发过来。福建公安在2023年5月通报过一起案件，当事人郭先生接到微信视频，画面里的＂熟人＂面孔逼真、声音也熟，开口说要借钱周转。

郭先生十分钟内分两笔转出了430万元，整个过程没起过一点疑心。这是国内较早公开披露的AI换脸加合成声音组合诈骗，当时引起了全国范围的讨论。

这起案件的分量，不在于被骗金额有多大，而在于它把老百姓熟悉的那套＂听声辨人＂＂看脸认人＂的常识，一下子打穿了。过去我们默认，电话里听到父母的声音，视频里看到孩子的脸，身份八九不离十。

工具变便宜之后，这条规矩失灵了。听到熟悉嗓音突然说出急事，谁都容易乱了方寸。想堵住这条链条，光靠接电话时自己多个心眼远远不够。

人在赶路、带娃、加班、着急出门的时候，接起电话顺口回一句，几乎是本能。防线如果只摆在耳朵这一环，总有扛不住的时候。真正管用的办法，要往更前面走，从声音数据产生的那一刻就开始收紧。

手机应用的麦克风权限是第一道口子。很多工具软件和语音根本不搭边，装的时候却反复要麦克风权限，后台一直把录音通道开着。我们可以挨个进设置里检查一遍，和语音无关的APP全部关掉。

公开发短视频的时候，少用长段原声独白，加点背景音乐把干声盖住，也能起到一定保护作用。家里人之间约定一个暗号同样重要。

一个只有自己人知道的童年昵称、一个老家的旧地名、一道固定的问答，都可以当安全词。接到急电要钱、要密码、要验证码的时候，先把这个问题抛过去。

对面要是用提前写好的台词生成的假声音，面对突然冒出来的个性化问题，当场根本接不上。

法律这边也在往前推。《中华人民共和国民法典》第一千零二十三条第二款讲得明白，自然人声音的保护，参照肖像权的相关规定执行。

声音被明确划进了人格权益保护范围，谁要是没经过本人同意，私自采集、合成、商用他人声音，当事人就可以依法打官司，追究对方的侵权责任。

2024年4月，北京互联网法院宣判了全国首例AI生成声音人格权侵权案。法院判定，未经本人授权就把他人声音拿去做AI训练并商业化分发，构成对声音权益的侵害。

这个判决第一次在司法层面把＂声音可识别性＂的判断标准定了下来，给后面的类似纠纷提供了可以照着走的裁判规则。

监管的规矩也在加码。《生成式人工智能服务管理暂行办法》从2023年8月15日起施行，对训练数据合法性、生成内容标识等事项都提出了明确要求。

网信办、公安部等多部门联合发布的深度合成相关规定，对仿声类内容的显著标识和服务备案也做了具体安排，这些制度把合规底线一条条写清楚了。

通信运营商和互联网平台也不能站在一边看。短时间内高频发起静音呼叫的异常号码，技术上完全有能力识别和拦截。

只是实际操作中，灰产会用号码池轮换、虚拟号对接的方式绕过监测，这就要求运营商把异常行为模型做得更细一些，别让大批量静默外呼变成灰产每天都在用的常规工具。

国家安全部这次特意点出＂沉默三秒＂这个动作，看中的就是它简单、好记、人人都能做到。接起电话发现号码陌生或者归属地异常，先别急着说话，等对方先开口。

听出是AI语音播报或长时间没动静，直接挂断。这几秒钟的停顿，就是普通人挡住声纹采集最直接的一道墙。把这件事放到2026年的大背景下看，生物特征数据的安全早已经上升到国家层面。

境外情报机构利用这类数据库精准筛选人群、实施策反的风险在抬头，这也是国家安全部近期多次就相关问题发声的深层原因。守好自己的声音，不只是保个人钱包，也是在为更大范围的信息安全添一块砖。

针对个人财产的骗局，玩的就是找防线漏洞的游戏。工具越便宜，攻击面越宽，我们能做的就是把该收的权限收紧，把该走的核验流程走扎实。

接电话前多等三秒再开口，看着是个很小的习惯，放在当下这个节骨眼上，恰恰是花钱最少、挡得最稳的一道自我保护。那声随口的＂喂＂，真的比大多数人以为的要值钱得多。