全员AI的跨国会议2024年1月中旬的一个下午，香港中环一栋甲级写字楼里。
一家知名英国跨国工程集团的香港分公司财务部员工陈先生，坐在电脑前收到了一封来自伦敦总部首席财务官（CFO）的加密邮件。
邮件的措辞很急迫：
集团正在秘密筹划一桩跨国绝密收购案，需要香港分公司立刻配合调拨一笔资金，为防走漏风声影响股价，切勿与公司其他同事声张。
陈先生在财务行当干了十几年，警惕性极高。
看到要动用上亿资金，他的第一反应是：这不会是黑客盗了伦敦高管的邮箱搞电信诈骗吧？
对方似乎早就猜透了他的心思，立刻发来了一条线上多人视频会议链接，请他直接进房间当面核实。
陈先生点开链接戴上耳机，电脑屏幕弹出了熟悉的六宫格视频画面。
一看画面，陈先生悬着的心当场放回了肚子里。屏幕对面整整齐齐坐着五个人：
正中间是伦敦总部的首席财务官，旁边四个格子里坐着的，全是他平时在公司年会上见过、甚至一起吃过饭的集团各部门高管！
会议室里的背景是伦敦总部熟悉的装修，首席财务官不仅长相、发型、眼镜框跟真人一模一样，连开口说话时那种略带疲惫的伦敦腔、习惯性推眼镜的小动作都分毫不差。
其他几位高管也在镜头前频频点头，轮流发言讨论收购细节，让他做了一段简短的自我介绍。
眼见为实，耳听为真。五个活生生的顶头上司同时坐在屏幕对面看着自己，陈先生彻底打消了疑虑。
散会之后，他严格按照指令，在短短一个礼拜内分15次，把公司账上的2亿港元（约合人民币1.8亿元）巨款，悉数汇入了对方指定的五个本地银行账户。
直到五天后，陈先生就后续合同细节主动发消息去伦敦总部询问时，正在喝早茶的真首席财务官一头雾水地回了一句：
“什么秘密收购？我上礼拜根本没开过会啊！”
香港警方重案组进场查案后，还原出了一个让所有人头皮发麻的真相：
在那场持续了十几分钟的六人跨国视频会议里，除了坐在香港电脑前的陈先生自己，屏幕对面的那五位集团高管，没有一个是活人！
他们全是由黑客用AI深度伪造（Deepfake）技术克隆出来的数字傀儡！
扒光老板的公开录像消息传出，全球银行业和跨国公司的风控部门炸开了锅。
以前大家防电信诈骗，口诀很简单：
凡是文字聊天借钱的一律不信，必须打个视频电话看看真脸，或者让对方转个头、在脸前挥挥手，因为早期的换脸软件只要一转头，假脸边缘就会像掉了漆的面具一样闪现马赛克。
可这次陈先生面对的是整整五个高管同屏开会，为什么在长达十几分钟里，他没看出一丁点破绽？
因为黑客设局的手法，已经从“单兵实时换脸”升级成了“预制剧场围猎”。
这伙犯罪分子在动手前几个月，根本没去黑这家跨国公司的服务器，而是像星探一样，把这家英国集团在视频网站、行业峰会、财经采访和公司宣传片里公开露过脸的所有高管视频，全给扒了下来。
你以为AI克隆一个人需要拍几千张照片？
那是五年前的老黄历了。
在如今的生成式对抗网络（GAN）和扩散模型手里，只要有一段高管在年会上发言的三分钟高清视频，算法就能在几个小时内，把他脸部肌肉牵扯的每一条法令纹、眨眼频率、牙齿形状，连同他声带震动的共振峰特征，全部拆解成几万个数学参数。
更狡猾的是，黑客深知如果让五个AI假人同时跟陈先生自由闲聊，万一陈先生冷不丁问一句“伦敦今天下没下雨”，AI反应慢上半秒或者答非所问就会露馅。
于是，黑客干脆提前用脚本排演好了一出“半录播大戏”。
那四个陪坐的高管，其实是黑客提前一天在显卡机房里用几十个小时精雕细琢渲染好的高清录像！
他们在镜头前低头记笔记、喝水、点头附和的画面，每一帧都经过了人工修图，比电影特效还要丝滑。
而主持会议的首席财务官，也只说了提前渲染好的几段开场白和指令。
等陈先生一开口想互动，对方立刻以“跨国加密线路信号不好、行程紧迫稍后邮件细聊”为由匆匆掐断了会议。一个人孤零零地掉进五个假人围成的剧场里，从众心理加上权威压迫，就算是最精明的老会计也得乖乖交出钥匙。
隔着屏幕给假人把脉这桩2亿港币的劫案，把一道火烧眉毛的死题拍在了全球网络安全专家的脸上：
当黑客手里的AI模型已经把人脸毛孔、眼神高光和声音模仿得连亲爹妈都分不出来的时候，防守方到底靠什么抓出屏幕对面的假人？
靠让人转头、眨眼、读随机数字的时代已经彻底翻篇了。
现在的实时全身驱动模型，哪怕你让对面的人在镜头前翻个跟头、拿手挡住半张脸，它都能实时算出挡住后的光影变化。
为了揪出披着人皮的AI鬼魂，安全极客们从中医和生理学里搬出了一门听起来像武侠小说的绝技：
隔空看脸把脉
这门技术在科学界叫“远程光电容积脉搏波描记法（rPPG）”。
原理说穿了特别神奇：
只要屏幕对面坐着的是一个有血有肉的活人，他的胸腔里就有一颗正在咚咚跳动的心脏。
心脏每收缩跳动一下，就会把一股富含氧气的鲜红动脉血，顺着脖子上的血管猛地泵到脸部的毛细血管网里；
等心脏舒张，血液流走，脸部的血量又会微微减少。
由于血液里的血红蛋白极其喜欢吸收绿光，所以随着你的心脏每秒钟跳动一次，你额头、脸颊和鼻梁上的皮肤颜色，其实正在发生着每秒一次、极其微弱的“变红、变淡、再变红”的周期性闪烁！
这种颜色变化微弱到什么程度？
肉眼绝对看不出来。但在高清摄像头的感光芯片眼里，把你脸部皮肤那几千个像素点的绿色通道数值提取出来画成曲线，就能清清楚楚地看到一条跟医院心电图一模一样的脉搏波！
活人的脸，额头、左脸颊、右脸颊和下巴的血液是同一颗心脏泵出来的，四个部位像素变红变暗的节奏必定像军队齐步走一样绝对同步，每分钟稳定在60到100次之间。
而AI造出来的假脸呢？
AI大模型只懂得模仿人类表面的“皮相”，它知道你笑的时候嘴角要往上翘，说话的时候嘴唇要张合，但AI没有心脏，也没有血管！
它算出来的皮肤像素，要么死水一潭完全没有心跳闪烁，要么左脸颊和右脸颊的像素噪点各跳各的，跟心脏跳动的生理节律驴唇不对马嘴。
鉴伪系统只需要在视频会议后台开启这道“数字把脉仪”，盯着对面高管的额头看上三秒钟，一旦发现这具身体里没有血液流动的脉搏信号，当场就能在屏幕上拉响红色警报：
对面坐着的是个死人代码！
还得用土办法除了看脸把脉，工程师们还顺着光学反射抓出了AI假人的第二个死穴：瞳孔里的倒影。
当你坐在电脑屏幕前开视频会议时，你黑眼珠的角膜就像两面光滑的小凸面镜。
如果这时候你的电脑屏幕突然从白底表格切换成了黑底PPT，你左眼和右眼瞳孔里反射出来的光斑形状与亮度，必定会在同一毫秒内发生完全对称的物理变化。
而目前黑客用的实时换脸模型，在生成两只眼睛的高光时，往往只把它当成两个漂亮的白色像素点画上去，根本算不出角膜曲率与面前显示器画面的实时物理光学反射。
魔高一尺，道高一丈。如今各大银行和跨国集团的视频会议防火墙里，已经开始悄悄塞进这种检测皮下血流和角膜反光的隐形探针。
不过，在采访这起2亿港币劫案的办案警官和顶尖安全顾问时，他们给普通人和企业老板提的最管用的建议，却连一行代码都没用上。
那位安全顾问苦笑着说：与其等AI把脸伪造得连皮下脉搏都能模拟出来再去拼算法，不如在家里和公司里立下一句最原始的“土味暗号”。
比如，跟家里的老人孩子约好，凡是在视频里开口借钱救急的，不管屏幕里的脸和声音多像我，先问一句“咱们家上礼拜炖排骨放的是土豆还是玉米”；
在公司财务制度里加一条死规矩，凡是跨国大额划款，哪怕视频里坐着十个董事局主席，也必须挂断视频，用座机拨打通讯录里备案的固定分机号二次确认，或者对上一组每天更换的离线纸质口令。
科技狂飙到了今天，人类亲手造出的硅基镜子已经能完美复刻我们所有的表情与声线。在真假难辨的赛博丛林里，最后能替我们守住钱袋子的，往往不是更贵的显卡，而是人与人之间那一点只有彼此才懂的笨拙默契。