大多数人早就不再接听陌生号码的来电了,而这很难怪他们。Hiya 对六个国家逾 12,000 名消费者所做的调查显示,86% 的陌生号码来电无人接听。多年来的来电显示伪造、机器骚扰电话和诈骗短信,教会了人们无视自己的手机。用我母亲的话说:”电话公司总是骗我。”而如今,合成语音与深度伪造视频滤镜,让人与人真正接起的电话和会议也变得更难信任。人们对各种形式的在线通信的信任从未如此之低,报告的损失从未如此之高,而数据也支持这一点。
美国联邦贸易委员会(FTC)表示,短信是 2025 年诈骗者使用最多的接触方式。在 Hiya 的调查中,每 4 个美国人里就有 1 人表示,自己在过去 12 个月里接到过 AI 深度伪造语音来电。消费者向 FTC 报告的 2025 年欺诈损失达 159 亿美元,高于前一年的略超 120 亿美元。FBI 网络犯罪投诉中心(IC3)记录的损失为 209 亿美元,并且首次统计了提及 AI 的投诉:22,364 起,经调整后的损失超过 8.93 亿美元。而这些数字只计入了受害者主动报案的部分。

信任不再是理论问题
工程集团奥雅纳(Arup)在一名财务员工与”克隆版 CFO 及同事”参加了一场视频会议后,损失了 2 亿港元(约 2,500 万美元)。香港警方表示,那场电话会议上的其他人全都是假的。语音同样不安全。语音安全厂商 Pindrop 报告称,2024 年在其分析的超过 10 亿通电话中,深度伪造活动同比增长 680%,并发现零售联络中心的来电中,大约每 127 通里就有 1 通是欺诈。我们在我此前任职的一家公司亲身经历过这种事:我们的新任财务总监接到了一通紧急电话,声音听起来和我们的执行合伙人一模一样,要求协助一笔 20 万美元的紧急电汇。用 AI 伪造语音与视频的简易程度,已经把网络欺诈工业化成了一场流行性的危机。
服务商正在被追责
客户和监管机构都在盯着网络。在 Hiya 的调查中,当被问到”谁在占上风”时,美国人选择诈骗者的比例几乎是选择运营商的两倍。67% 的人认为运营商应对其网络上发生的诈骗损失承担一定责任,而 38% 的订户表示,如果他们感到自己没有得到对 AI 诈骗的保护,很可能会更换服务商。
FCC 正朝同一方向施压。2025 年夏天,它因申报材料不合格,把近 1,400 家服务商从”机器人电话缓解数据库(Robocall Mitigation Database)”中移除;2026 年 9 月 2 日,它又切断了另外 14 家,并命令所有其他服务商屏蔽这些服务商的流量。今年 4 月,委员会推进了针对发起方(originating)服务商的”了解你的客户”(KYC)拟议规则;7 月,主席 Carr 表示,每一家触及某通电话的服务商都必须知道自己在跟谁做生意。KYC 规则目前仍是提案,但方向已经很明确。”我们不知道当时是谁在我们的网络上”正在变成一个代价高昂的答案。
市场早已在为”信任”付费,只是不是这一种
服务商已经在售卖信任信号了。Twilio 的品牌来电(branded calling)已覆盖 T-Mobile 和 Verizon,AT&T 处于试点阶段。Numeracle 把品牌来电推介为一款可创收的产品,服务商可以为企业客户上线。今年 3 月,Zoom 把 Pindrop 的实时深度伪造检测与语音认证嵌入了 Zoom Contact Center。
这些东西各自的验证对象都是某样具体的东西:一个企业名称、一个号码、一个声纹。它们没有一样能证明”某位具体的真人当时在场、可被追责、并同意或认可了随后发生的事情”。STIR/SHAKEN 认证的是来电显示,意味着一个合法的运营商和电话号码,但不是正在说话的那个人。这个缺口,就是机会所在。
“已验证真人通信”作为一种服务长什么样
一个人把卡片、工牌或贴纸贴到自己的智能手机上。无需安装任何 App,也不需要任何新凭据。 每次触碰都会生成一个一次性加密信任令牌,用以证明一位真人在源头处确实在场,且身份与位置如其所述。这次触碰、身份信息的采集与位置共享,全部在本人同意的前提下发生——而不是监控。 服务商可以把这份加密证明当作一种无与伦比的信任信号,用来从自家的高级受保护服务层中,过滤或屏蔽未经验证的行为者。每一次交互背后的同意与约定,还可以被记录在一份防篡改、有账本背书、可供第三方审计的 vCon 记录中——第三方无需看到其中的敏感数据即可完成审计。
Presence by Inlayer 背后的终端设备已获专利,并已部署在1,100 多所大学场所,在那里核验学生的出勤,确认究竟是谁真的到场参加了线下或线上考试。Inlayer 是一个合规自动化平台,因此同一个”触碰”在证明真人在场的同时,也自动完成了服务商本就负有责任的 KYC 与增强 911(E911)位置记录。
收入在哪里可以实现
信任、同意与合规这三层,正是电信运营商可以分走份额的地方。先从已经在花的钱说起。Grand View Research 估计,2025 年欺诈检测与预防市场规模为 353 亿美元,并预计 2026 年为 404 亿美元。即便是其中很窄的一个切面(机器人缓解),根据不同研究机构的估算,规模也大约在 8 亿至 11 亿美元。这笔支出中很大一部分是事后起效的、基于软件的检测,而 AI 在制造假货上越来越擅长。而一次物理触碰,在大规模下要伪造起来要困难得多。 运营商只要去售卖”已验证真人网络”,而不是再加一层检测,就能从中真正分得一块预算。
再看体量。全球每年大约有 4.9 万亿通电话。陌生号码来电大多无人接听,这恰恰说明了一通已验证的来电,对拨出方而言价值几何。并非每通电话都需要验证,但需要验证的那些,现在有办法验证了。下面是一组示意性测算:4.9 万亿通电话的 1% 约为 490 亿通。添加到对话
| 每通已验证电话的价格 | 每 1% 采用率带来的收入 |
|---|---|
| 2 美分 | 9.8 亿美元 |
| 5 美分 | 25 亿美元 |
| 10 美分 | 49 亿美元 |
这些是情景假设,而非预测,但它展示了潜在的影响量级。真实的采用率、定价与运营商成本会有差异,而这个体量也解释了为什么”每通电话几美分”是重要的。
托管服务商(MSP)与统一通信即服务(UCaaS)提供商是天然的先行渠道。 ScalePad 的 2026 趋势报告发现,网络安全是交付量最大的 MSP 服务,占比 55%;而聚焦合规的 MSP,更有可能预计收入增长超过 50%。Barracuda 发现,大约 92% 的组织愿意为围绕安全工具集成的高级支持,向 MSP 多支付最高 25% 的费用。针对帮助台密码重置、财务审批和董事会电话的”已验证真人”层级,本质上是一项合规服务:可循环续费,且带有客户可以拿给监管机构或保险商看的审计轨迹。 UCaaS 提供商可以把它打包成”已验证真人会议室””面向受监管团队的已验证通话”,或按坐席计费的附加项。经销商则可以把 Presence 终端硬件、已验证真人用量和高级合规服务,作为高级附加项,挂在它们已经在卖的方案之上。
需要坦诚的地方
这套方案目前在闭环关系中效果最好,即每位参与者都持有一个 Presence 终端:一家公司与它的客户、员工、会员或董事会之间。它并不取代开放互联网上的检测,而是在其上叠加。这个”触碰”与通过客户自有身份提供商(IDP)实现的单点登录(SSO)搭配使用时效果最佳。组织仍然需要为没有智能手机的人群准备方案。它会先从金融服务、医疗健康、上门服务交付、董事会治理这类高风险用例起步,而后才成为一项普适性的福利。
从哪里入手
挑出那个身份搞错代价最高的环节:IT 帮助台、财务审批、远程医疗或居家照护、董事会与治理电话、远程员工招聘,或受监管的客户服务。先试点一个用例,衡量它在欺诈损失、处理时长和审计准备上省掉了什么,然后把它定价为一个由所交付价值支撑的高级层级。
作者:James L. Lee,Inlayer公司首席执行官
本文来自作者投稿,版权归原作者所有。如需转载,请注明出处:https://www.nxrte.com/zixun/72514.html