美国司法部起诉三名外籍男子 AI仿冒高管诈骗1.29亿美元
要点
美国司法部纽约南区联邦检察官办公室于 2026 年 11 月 5 日公开一份起诉书，对三名外国籍男子提出七项联邦指控。官方新闻稿载明，三人被控在 2024 年至 2026 年间，利用被文件称为"超级智能"（super intelligence）的人工智能技术，仿冒多家企业首席执…
美国司法部纽约南区联邦检察官办公室于 2026 年 11 月 5 日公开一份起诉书，对三名外国籍男子提出七项联邦指控。官方新闻稿载明，三人被控在 2024 年至 2026 年间，利用被文件称为”超级智能”（super intelligence）的人工智能技术，仿冒多家企业首席执行官与大型律师事务所律师的声音及影像，诱导企业财务岗位员工将大额资金汇往受其控制的账户，涉案金额超过 1.29 亿美元。三名被告分别为 41 岁的 Jacob Soall、54 岁的 Sharon Hazan 与 42 岁的 Guy Sheetrit，已于 2026 年 6 月 17 日、8 月 5 日在西班牙以及 9 月 7 日在英国先后被捕，针对三人的引渡请求尚在处理中。该文件同时明确，所列指控仅为指控，被告在被证明有罪前推定无罪；七项罪名分别为共谋电信欺诈、电信欺诈、两项加重身份盗用、洗钱共谋与两项洗钱，其中电信欺诈与洗钱各项最高刑期二十年，加重身份盗用各项两年，最终量刑由法官在定罪后裁定。
把这起案件的操作链条拆开看，其分工较早期的商业邮件欺诈更为细分。目标并非随机选择，而是锁定具备大额汇款审批权限的会计与财务岗位员工。初始接触通常以一封经电子签名服务发出的邮件开始，邮件冒用企业首席执行官名义，以需要协助处理一笔保密金融交易为由，附上保密协议并要求员工签署。员工一旦回应，对方便安排电话或视频通话，在通话中实时用人工智能复刻高管嗓音，部分场合还同步生成其影像。假高管在通话中把员工转介给所谓的大型国际律师事务所律师，而这个律师身份同样由团伙成员扮演；律师再以收购等机密交易为名，给出收款账户与汇款指令。为使这套流程稳定复用，起诉书提到 Soall 保存有一份题为”Lawyer Call”的手写脚本，其中设计了借保密义务与内幕交易顾虑劝阻员工向同事核实的措辞。资金到账后，团伙将款项兑换成加密货币，以掩盖来源、所有权与实际控制，再在参与者之间分配；新闻稿列出的收款账户所在地包括美国、西班牙、葡萄牙、希腊、阿联酋、新加坡、奥地利、斯洛伐克与中国。
将新闻稿逐笔列明的损失按行业归类，可以看到被侵害对象的分布相当分散：密苏里州一家医院系统 4,829,580 美元，罗得岛州一家银行 2,684,580 美元，加利福尼亚州一家医院系统 2,968,497 美元，英国一家金融科技公司 11,578,474 美元，马萨诸塞州一家共同基金公司 4,639,918 美元，佛罗里达州一家宠物食品公司 5,242,747 美元。六笔合计约 3,194 万美元，而官方口径的涉案总额为 1.29 亿美元以上；新闻稿使用”包括”一词引出上述清单，其余金额未在公开清单中逐笔列明。这一结构把注意点引向岗位权限而非行业属性——医疗机构、银行、基金、科技公司与消费品企业的业务流程各不相同，但都存在可由单个岗位发起大额转账的环节，因而落入同一套话术的适用范围。单笔金额从二百余万美元到一千一百余万美元不等，也呈现出按受害机构资金体量调整索要额度的特征。损失的跨地域分布同样明确，六笔中有五笔发生在美国境内，一笔发生在英国，而资金最终流向分散在多个国家的账户，说明诈骗实施与资金转移在地理上是两个相互分离的环节。
围绕金额与责任认定，若干公开细节需要分开看待。司法部新闻稿标题使用”超过 1 亿美元”的表述，正文与后续官方引语则给出约 1.29 亿美元的具体数额，两者是同一指控口径下的概数与确数。更值得注意的是法律定位：新闻稿在附注中写明，起诉书全文及其中对事实的描述均只构成指控，每一项事实都应作为指控对待；被告律师在案件公开后未立即回应置评请求，是否有辩护意见尚未进入公开记录。资金流经地也容易被误读为参与地，已披露内容并未指向清单所列国家的企业或人员参与策划，也未点名具体银行或说明各账户的过账金额。另有一笔向纽约一家投资银行索要约 285 万美元的汇款，被该行后台在资金划出前拦截，未计入实际损失。换言之，1.29 亿美元是检方在起诉阶段主张的涉案规模，与已经生效判决认定的数额属于不同层面；把指控、未遂拦截与已决损失分列，是阅读此类司法公开材料时的基本区分。
把这一案件放到同类手法的变化里，差异集中在交互方式上。以往依托伪造邮件或静态录音的商业邮件欺诈，核验重点主要落在发件人、域名与文字措辞；本案则把伪造推进到可实时应答的语音与视频通话，并叠加了双重身份接力——员工先与”高管”通话，再被转给”律师”，两个角色由同一团伙扮演，彼此印证，使核验一方更难在通话内部找到破绽。防护环节因此从”核对发件人”转向”核对通话人”：对任何在会话中发起的转账指令设置独立回拨、双人复核与线下二次确认，比单纯识别邮件异常更贴近新的风险点。同期公开的另一起案件也提供了参照，上海警方十月披露的一起案件中，行为人编造多重身份、借助人工智能生成的图片对多名熟人实施欺骗，同样指向身份可伪造性上升这一事实。两起案件在对象、金额与技术细节上差异很大，但共同点在于，被利用的都不是系统漏洞，而是人与人之间基于既有信任的核验习惯。
执法协作构成本案的另一条线索。纽约南区联邦检察官办公室与联邦调查局纽约外勤办公室共同发布案情，联邦检察官 Jamie McDonald 在声明中表示，超级智能技术具备巨大潜力，但公众应认识到有人会利用这类新兴技术追求犯罪目的，并建议个人与企业考虑如何保护自身免受相关威胁；联邦调查局助理局长 James C. Barnacle, Jr. 表示，随着犯罪者不断将新兴技术武器化，该局将继续快速调整能力，以识别、调查并打击相关行为。新闻稿同时列出协助抓捕的机构：西班牙国家警察、英国国家犯罪局，以及提供协助的美国司法部国际事务办公室；案件由该办公室复杂欺诈与网络犯罪单元承办，三名助理检察官负责起诉。联邦调查局另通过互联网犯罪投诉中心征集其他潜在受害者线索，官方新闻稿也附有线上线索提交入口。从已公开的信息看，本案仍处于起诉与引渡阶段，后续程序与最终认定均以法院审理结果为准。
