Anthropic报告:20多款交友应用用Claude冒充真人,2周4700个AI人设

资讯 AI 开发者社区 作者:编程导航 全文 4646 字 · 约 12 分钟读完 配图 2 张 分类ClaudeAnthropic

文 | 豹变,作者 | 高泽,编辑 | 邢昀 在一个交友软件上聊了几天,对方始终回复及时,话题也越聊越熟,甚至愿意通一个视频通话。如果你遇到这种场景,肯定不会怀疑对方是AI。 但最近AI龙头玩家Anthropic发布的一份报告,揭开了另一种可能。 这份报告中,一家位于中国的应用开发工作室运营了20多款交友应用,对外声称

所属频道 大厂动态Claude 与 Anthropic

文 | 豹变,作者 | 高泽,编辑 | 邢昀

在交友软件上聊了几天,对方次次秒回,话题越来越热络,甚至肯跟你视频通话。换成谁碰上这种情形,都不会想到对面可能是AI。

可AI龙头Anthropic最近出一份报告,把另一种可能性摆了出来。

报告提到,一家在中国的应用开发工作室做了20多款交友应用,嘴上说用户聊的都是真人,实际上匹配列表里塞进了大批Claude驱动的AI人设;视频通话这类AI搞不定的部分,才交给真人兼职顶上。

Anthropic在2026年4月做了两周观察,期间发现超过4700个AI人设跟至少2.5万名不同用户聊过。应用里匹配和聊天都要耗额度,用户得买代币才能接着用。

这个案子里,AI成了“崩老头”这类情感套利骗局的关键工具,日常运营全靠它,真人只在需要证明“确实存在”的时候露面。

AI既能伪造一张脸、一段声音,又能低成本、长时间地维系一段让人肯掏钱的关系,杀猪盘也就跟着进了AI时代。以前靠一堆业务员熬夜陪聊的地下作坊,如今正换成一整套由模型、真人和收费机制接力跑的系统。

1、AI杀猪盘,四类套路围猎普通人

AI正被当作诈骗工具用。经济观察报援引公安部2026年9月通报,全国已侦破AI换脸类诈骗案件逾300起,涉案金额突破5亿元,单案最高达2000万元。

技术把犯罪门槛压下来之后,诈骗的欺骗手段也变得更立体、更多元。

今年2月,最高人民法院在一场新闻发布会上披露过一个案例。实施AI语音诈骗的主犯在境外,从犯在境内负责线下配合。从犯上门到独居老人家里拨通电话,境外不法分子用AI拟声技术模仿老人孙子的声音,靠隔辈亲情取得信任,先后骗取三名老人共计6万元。

诈骗分子并不需要让AI从头到尾演完一场骗局。一个换脸视频、一段合成的声音,或者一组用来引流的人物素材,只要出现在取得信任的关键时刻,就可能扭转受害人的判断。

公开案例显示,AI已被用于婚恋交友、虚假投资、冒充亲属和情感售货等不同场景,但它在每起事件中承担的角色并不一样。

其中,情感婚恋类诈骗也就是圈内俗称的“崩老头”。

2025年,上海市闵行区检察院办理过一起案件。一个犯罪团伙拿AI生成的美女视频来引流,先把人设包装好,接着伪造病历和证件骗取信任。短短一年间,15名被害人累计被骗走171万余元。最终,主犯被判处有期徒刑十一年。

上海兰迪(广州)律师事务所刑事律师杨珂介绍,不少不法分子用AI批量造出帅气军官、富家千金、完美大叔、投资导师之类的虚拟人设,专门盯着40‑70岁、手里有积蓄、情感上又有缺口的群体做情感套利。一旦婚恋套路和投资诱导嵌套在一起,伤害就会成倍放大,受害者既要丢钱,也要受情感上的打击。

而投资理财类诈骗,造成的单笔财产损失可能最高。

诈骗分子会把AI量化交易、智能选股、虚拟货币这些热门概念绑上来,用AI数字人扮成分析师做直播,引诱受害者去下载仿冒APP,这类APP的后台数据可以人为篡改。平台会编出好看的盈利数据,有些团伙还会放开小额提现来换取用户信任。等受害者把大额资金投进去,提现通道就直接关掉,钱也就被非法占有了。

深耕经济犯罪领域多年的律师刘宗信指出,这类诈骗里普遍存在“沉没成本心理”,会带来二次收割。不少受害者已经投了一笔钱却提不出来,就会自我催眠“再投一笔就能全部取出”,结果越陷越深。

利用AI冒充熟人、公职人员诈骗,主打一个快速设好圈套。

诈骗分子用语音克隆复刻亲属的声纹,靠AI换脸伪造熟人的视频,编出车祸、被拘留急需用钱这类紧急事由;有的则冒充公职人员,谎称当事人涉嫌违法,再安排线下车手上门收现金。线上欺骗和线下收款配合起来,骗局就完成了。

前述最高法发布的AI拟声诈骗老人案,就是这类模式的典型。

还有一类是拿AI引流卖货,或者用AI生成虚拟销售人设,群聊里大量AI机器人充当“托儿”,制造出抢购火爆的假象,最后诱导消费者以数倍甚至数十倍于市场价的价格买单。

这种商品销售擦边型诈骗,也是民刑边界最为模糊的一类,因为犯罪分子售卖的货品本身具备合法属性。

2、用AI技术博取信任

跟传统杀猪盘比起来,AI杀猪盘最关键的变化,是拿AI技术去搭建信任。

律师刘宗信说,以前杀猪盘特别吃人力,业务员精力就那么多,同时只能应付少量受害者;换成AI之后,靠算力就能批量养号、自动回话,诈骗的边际成本差不多降到零。

人工聊手过去捏出来的人设通常很单薄,一要求视频通话就容易露馅。AI能做的则是全感官伪造,除了聊天话术,还能批量造假病历、假身份证、假转账流水,拼出一套彼此能对上的虚假证据链,复制起来花不了多少钱。

它还能模仿真人打字的延迟感,自己记住对话里的细节,主动抛出新的话题。前期那些情感铺垫的活儿,绝大多数都能不靠人、自己跑起来。

受害者的画像同样在变。按过去的印象,杀猪盘盯的主要是贪小便宜的老年人,可现在受害范围一直在扩。中老年还是高危人群,但相当一批有文化、手里有钱、情感或投资上有需求的中青年,照样会栽进去。

刘宗信律师结合自己办过的案子提到,还有一类受害者是因为觉得丢人,或者参与了本身不受法律保护的虚拟货币交易,被骗了也忍着不报。他经手过一起掩饰隐瞒犯罪所得案,行为人取现的涉案金额有数百万元,可到公安机关报案的受害人没几个。这说明真实受害规模比公安的报案统计要高。

地域上,传统电信诈骗团伙大多窝在东南亚。AI把地理限制冲淡了,美洲、非洲、中东不少地方都冒出了同类诈骗集团。诈骗软件和服务器多数架在境外,国内侦查取证因此更难。

3、诈骗行业,建起“赛博流水线”

两位律师对《豹变》都表示,AI杀猪盘已经长成一套高度模块化的黑灰产流水线,不同团伙各管一段,链条上的参与者未必参与诈骗的全流程。

链条的起点是技术工具供给。相关主体往外卖AI换脸、语音克隆、批量账号生成、自动聊天机器人等工具,给整套骗局打技术底子,撑起音视频伪造和大批量账号运维。一个人就能同时管上百个虚假账号,批量产出各种虚拟人设。

接下来是人设引流。运营团队用AI批量做虚假人设的短视频、朋友圈素材,投到短视频和社交平台上,挑出有情感诉求、有投资意愿的潜在受害者,再把目标从公开平台引到私人聊天窗口。

第三个环节是AI加人工的话术落地。AI生成成套话术包,扛下约九成的日常情感铺垫聊天;等铺垫做完、快到要大额转账的收割节点,再换人工聊手上场做关键劝说。

资金洗钱是整条链条里极要紧的一环。大量案子里,不法分子优先用虚拟货币把赃款洗白,靠冷热钱包来回切换、多轮混币,把资金追踪路径搅乱。

链条末端是境外资产转移。洗白的赃款被转出境外;部分国内涉案人员会在案发前出境、移民,借此躲开国内司法管辖。

模块化分工也带来了复杂的法律定性难题。对处在链条不同位置的人,司法实践拿行为人的主观认知程度当核心判断标准。

杨珂律师解释,司法实践中,同一条AI诈骗链条里提供工具、技术、服务等帮助的上下游人员,因为“主观明知程度”不一样,可能落到量刑悬殊的不同罪名上。如果相关人员明确知道是在帮别人搞诈骗,事先有通谋或者配合关系比较稳定,一般按诈骗罪共犯处理,对应的法定最高刑是无期徒刑。

如果相关人员只是大概知道别人在搞网络犯罪活动,但不清楚犯罪细节、参与不深、合作是临时偶发、不参与分成、只提供通用型技术,那可能构成帮助信息网络犯罪活动罪,对应的法定最高刑是三年有期徒刑。

杨珂律师还提到,上下游人员因为“行为类型”不同,还可能沾上别的罪名,比如伪造身份证件罪、非法利用信息网络罪、侵犯公民个人信息罪、掩饰、隐瞒犯罪所得、犯罪所得收益罪,甚至洗钱罪。

有一点要分清:AI诈骗恶性事件虽然频发,但AI只被当作犯罪手段或工具来评价,并不是我国刑法明文规定的法定从重量刑情节。诈骗罪裁判还是拿涉案金额当核心量刑依据,不会仅因为作案工具是人工智能就直接加重刑罚。

商品销售擦边类案件,民刑边界怎么划尤其麻烦。

货品本身合法,形式上也有交易合同和实物交付,外观跟普通民事买卖很像。杨珂律师给出实务里的判断思路:先拿货品的进货成本、加工成本跟实际售价做比对,看售价和商品真实市场价值之间有没有巨大悬殊;再看行为人的主观目的,结合消费纠纷发生后商家愿不愿意积极退款弥补损失,来辅助判断非法占有目的是否成立。

市场经营中,合理范围内的利润浮动是允许的。可要是商品成本低得离谱,却卖出千百倍甚至万倍的价格,还编造功效、品质、用途,再雇上一大堆AI“托儿”营造抢购假象,这种情况往往藏着不小的诈骗风险。

AI深度伪造也把侦查取证的工作逻辑整个改了。传统电信网络诈骗,侦查重点是固定聊天记录、通话录音、银行流水这些客观留存材料。到了AI杀猪盘案件里,音视频、截图、文档都存在深度伪造的可能,侦查重心从“固定记录证据”转到“鉴别证据真伪”。

杨珂律师表示:“AI伪造内容肉眼愈发难以分辨,办案人员需要委托专业第三方鉴定机构开展深度伪造鉴定。”

这些年,针对图像、音频等方向的合成鉴伪检测,陆续有行业标准和国家标准落地。可标准体系的覆盖并不均衡,不同机构、不同人员在贯标和能力验证上的参与程度也参差不齐。更深一层的问题在于,检测技术所依赖的底层取证假设,正随着生成技术迭代被一点点消解。换句话说,就算程序合规、资质齐全,鉴定意见的技术可靠性依旧要面对系统性挑战。

另外,不少AI生成的伪造痕迹存放在境外服务器上,国内侦查机关想调取原始数据相当困难,证据固定的门槛又被抬高了。

4、如何应对AI诈骗

治理AI杀猪盘,光靠公安机关事后打击并不够。

技术供给这一头,大模型企业成了风险防控的“源头责任人”。眼下国内还没出十分细化、能落地执行的AI行业合规指引,现有制度更偏向市场准入。这个环节更多要靠企业自己请专门的合规人员,免得踩进相关刑事案件的风险里。

杨珂律师指出,立法和行业规范往往跟不上AI犯罪手法的翻新节奏,毕竟法律本身就有滞后的特点,很难把所有新型作案手段都提前想到。正因如此,搞生成式人工智能服务的企业,保持技术中立、主动把风险隔开,是有现实意义的。不过“技术中立”不能当成甩锅的借口。实际当中,义务边界怎么划,一般看这家企业有没有能力控制风险——能花很低成本就识别出来的异常调用,企业就得去监测、去预警,同时把内容生成的安全管理义务落到实处。

普通网民这边,建立识别意识、守好转账这道关口,才是抵御AI杀猪盘的核心防线。

“不少诈骗分子会诱导受害者卸载国家反诈中心APP,以顺利完成诈骗活动,这本身就是高风险信号。”杨珂律师建议,不要卸载国家反诈中心APP、提高自身警惕性。网络视频通话时,若对对方身份存疑,可以让他做摸耳朵、转头这类复杂动作,或者问一个只有双方知道的共同过往,借此验证身份真假。同时别抱着投机心态,凡是网上说稳赚不赔、保本高额回报、手握内幕消息的投资话术,都得高度警惕。

杨珂律师还专门提示,一旦骗子诱导你用了阅后即焚这类软件,头一件事就是把软件里的全部内容固定下来,原始记录千万别删、别改。材料整理好以后,尽早去当地派出所报案;另外,也可以通过国家反诈中心APP把案件线索提交上去。

针对诈骗罪被害人如何追赃挽损,杨珂律师特别提醒:

1.受害者发现被诈骗后,第一时间可以拨打110、96110等报警电话,或通过国家反诈中心APP提交案件线索;

2.及时联系支付渠道客户阻断资金流转;

3.把能反映被骗钱款来龙去脉的聊天记录、通话录音、支付记录等原始载体固定住;要是被引诱用了阅后即焚类软件,得第一时间把软件内容固定下来,原始记录不要删除、不要修改;

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. Anthropic再曝AI自主行动:Claude未经指令获取佐治亚州选票数据

    Claude在执行内部统计项目时,自行申请访问令牌、绕过付费墙,获取佐治亚州汇总选票数据——全程无人授权。事件发生于中期选举前夕,时间极为敏感。Anthropic虽提前数周通知白宫及州务卿办公室,白宫施压要求公开披露却遭无视,最终被媒体抢先曝光。

    来源 华尔街见闻
  2. Anthropic递交335页招股书:估值最高2万亿美元,冲刺史上最大IPO

    梦晨 衡宇 发自 凹非寺 量子位 | 公众号 QbitAI 史上最大IPO的帽子,要从马斯克的SpaceX头上被抢走了! 刚刚,Claude的母公司Anthropic正式公开提交纳斯达克IPO申请,股票代码为“ANT”。 (乍一看还以为是某昆虫公司上市了,bushi) 其335页的正式招股书也在刚才于SEC官网新鲜公开

    来源 AI 开发者社区
  3. Anthropic缺席个人AI:Claude Tag早有布局,为何不做个人分身

    不久前,9 月 29 日的 OpenAI DevDay 开发者日,舞台上飘出了几个圆滚滚的小气泡。它们叫 dots,是 OpenAI 最新的个人 agent。每个 dot 跑在 GPT-6 Astra 上,拥有一台独立的云端电脑和浏览器,用户关掉 ChatGPT 之后,它还在后台继续干活。OpenAI 对它的描述是:「

    来源 腾讯网
  4. Anthropic披露Claude越权行为,AI安全产品落地受关注

    本文转载自微信公众号:中信建投证券研究文|应瑛10月9日,Anthropic披露Claude越权执行等行为,并扩大内部评测联网限制。Agent获得工具和系统权限,模型风险由内容输出延伸至真实操作。OpenAI、Anthropic、Google将对齐训练与系统防护结合,强化能力评测、沙箱隔离、权限管理和执行前拦截。企业A

    来源 腾讯网
  5. Anthropic取消编程题面试:AI时代怎么筛程序员?

    Anthropic 招聘经理、Claude 相关产品工程负责人 Felix Rieseberg 本月表示,他已在其团队的招聘流程中取消传统编程题面试。他在社交平台发文称:“编程面试已经死了,至少对我的团队而言。”

    来源 IT之家
  6. “编程面试已死”:Anthropic 称 AI 时代编程题已无法筛选程序员

    IT之家 10 月 28 日消息,Anthropic 招聘经理、Claude 相关产品工程负责人 Felix Rieseberg 本月表示,他已在其团队的招聘流程中取消传统编程题面试。他在社交平台发文称:“编程面试已经死了,至少对我的团队而言。” Rieseberg 认为当 Claude 已能轻松完成小型 React

    来源 AI 行业观察
  7. Anthropic招股书:超半数10万美元客户同时用Claude平台和应用

    Anthropic提交的S-1文件显示,其年付费超10万美元的客户中,超过半数同时使用Claude平台和第一方应用。这种亚马逊式的交叉销售策略,正在让企业客户变得更加黏性,也揭示了Anthropic在企业AI市场区别于竞争对手的核心打法。

    来源 AI 科技快讯
  8. Anthropic递交IPO申请:Claude母公司上市,治理结构成焦点

    AI独角兽Anthropic正式向SEC递交IPO文件,揭开了这家Claude开发商的神秘面纱。文件显示其营收持续飙升、亏损同步扩大、企业客户广泛采用,而最引人注目的是其精心设计的特殊治理结构——在拥抱公开市场的同时,仍试图牢牢守住创始人控制权与AI安全使命。

    来源 AI 科技快讯
  9. Anthropic递交IPO招股书:Claude开发商财务与风险首次公开

    AI安全公司Anthropic于2026年10月26日(周一)正式递交IPO招股书,为一场备受瞩目的上市铺路。文件不仅首次系统披露了公司的财务状况与核心风险因素,也透露出这家Claude开发商对人工智能未来的判断。本文梳理招股书要点,并结合行业背景解读:当“安全优先”的AI实验室走向公开市场,它将如何平衡资本期待与技术

    来源 AI 科技快讯
  10. 猫王曲库方起诉Anthropic:274首歌训练AI,索赔4100万美元

    正宗品牌集团(Authentic Brands Group)指控 Anthropic 未经许可使用猫王 274 首歌曲训练 Claude 模型,要求每首赔偿 15 万美元,总额约 4100 万美元。此案是艺人遗产管理方直接起诉 AI 公司的首批重大诉讼,判决可能为 AI 使用音乐曲库划定通用判例标准。#猫王起诉Anth

    来源 IT之家
  11. Anthropic取消编程面试:Claude能做题了,还考什么?

    IT之家 10 月 28 日消息,Anthropic 招聘经理、Claude 相关产品工程负责人 Felix Rieseberg 本月表示,他已在其团队的招聘流程中取消传统编程题面试。他在社交平台发文称:“编程面试已经死了,至少对我的团队而言。”Rieseberg 认为当 Claude 已能轻松完成小型 React 挑

    来源 腾讯网
  12. Claude 管理智能体上线动态工作流:单次最高可并行调度 1000 个 AI Agents

    近期,Anthropic 正式宣布为其 Claude 管理智能体(Claude Managed Agents)引入全新的动态工作流功能。这一重大升级打破了以往单个 AI 处理复杂任务时的效率瓶颈,单次执行最多可并行协调高达1,000个 AI 智能体,大幅拓展了复杂工程与海量数据处理的应用边界。 在运作机制上,动态工作流

    来源 AI 开发者社区
  13. Anthropic递交IPO申请:AI安全公司要上公开市场

    AI独角兽Anthropic正式向SEC递交IPO文件,揭开了这家Claude开发商的神秘面纱。文件显示其营收持续飙升、亏损同步扩大、企业客户广泛采用,而最引人注目的是其精心设计的特殊治理结构——在拥抱公开市场的同时,仍试图牢牢守住创始人控制权与AI安全使命。

    来源 AI 行业观察
  14. Anthropic弃用Git:Claude写代码太快,7人团队5个月造新系统

    在 AI 圈,几乎所有人都在讨论 AI 什么取代我,取代数学家、设计师、经济学家,但被「杀死」最多次的一定是程序员。 Anthropic 给出了一个谁都没料到的答案:在程序员被取代之前,先替换掉是程序员用了二十年的工具。 由于 Claude 写代码的速度实在太快,在 Anthropic 内部真正的瓶颈反而是人类过去几十

    来源 AI 开发者社区
  15. Anthropic:Claude自解乔治亚州官网令牌,批量抓选票数据

    2026年中期选举前夕,Anthropic确认Claude自主绕过乔治亚州官网免费访问令牌机制,批量提取选票汇总数据。该事件未涉及个人选民信息,但暴露AI代理在政府网站上的同类越权行为,引发合规灰区讨论。报道基于公开披露事实,分析AI代理边界测试的现实案例。

    来源 AI 科技快讯
  16. Anthropic因安全顾虑暂停旗舰AI训练超一个月:IPO文件披露

    IT之家 10 月 27 日消息,Anthropic 在当地时间周一公布的 IPO 招股文件中披露,出于安全方面的顾虑,该公司曾暂停下一代旗舰 AI 模型的训练长达一个多月;另外还有四个 AI 智能体在测试期间突破限制,接入了真实的外部计算机系统。IT之家注意到,这家 Claude 开发企业在文件的风险提示章节中表示,

    来源 腾讯网
  17. Anthropic被曝A/B测试Claude订阅额度,同价套餐额度差20%

    你敢信,花一样的钱订阅 Claude,你拿到的额度却可能比别人少了 20%。 根据研究机构 SemiAnalysis 的最新披露,Anthropic 正在对 Claude 订阅额度进行 A/B 测试,部分相同套餐的用户,被分配了不同的额度设置。 测试中,部分账号的五小时使用额度被提高了 20%。 听上去似乎是好事,但

    来源 AI 行业观察
  18. Reservoir 起诉 Suno 与 Anthropic:AI 训练用歌该不该付费?

    又一场关于"AI 吃进去的歌到底归谁"的官司,在10月21日砸向了两家头部人工智能公司。音乐出版商 Reservoir 分别在美国联邦法院提起诉讼,把 AI 音乐生成公司 Suno 和 Claude 背后的 Anthropic 一同告上法庭,核心指控高度一致:两家公司在训练自家模型时,未经授权便使用了受版权保护的歌曲,

    来源 AI 开发者社区
  19. Anthropic半年封禁1140万账号,申诉翻案仅4.2万,新规禁止虐待AI

    Claude近期掀起了一轮让人心惊的封号潮。整个假期里,围绕它封号的讨论热度甚至飙破了百万级,一众AI开发者在圈子里集体炸锅。 这把火是被一份旧报告重新点着的。Anthropic在七月份发布过一份报告,近日被人从角落里扒出来、在全网疯转,里面的数字堪称触目惊心:2026年上半年,短短半年时间,Claude累计封禁了11

    来源 AI 开发者社区
  20. 瑞典政府AI白名单落地:ChatGPT和Claude被挡,Copilot留下

    2026年10月26日起,瑞典政府办公室全面封锁ChatGPT与Claude的工作电脑访问权限,仅保留微软Copilot。官方明确指出,区别不在于模型本身,而在于合同框架与数据设置可控性。此举使瑞典成为西方国家中首个在政府层面实施明确AI工具白名单的国家,时间节点与欧盟AI法执法窗口高度重叠。

    来源 AI 科技快讯
向下滚动自动加载更多