据Cointelegraph当地时间6日报道，暗网上正在出售一类借助AI深度伪造和实时变声技术、用于绕过金融平台KYC验证的诈骗工具。
网络犯罪追踪服务Dark Web Informer称，一名代号为“Jinkusu”的人员正在兜售可绕过银行及加密货币平台KYC验证的工具。安全公司Vecert Analyzer表示，该工具借助InsightFace实现实时换脸和变声，从而绕过生物识别验证。
区块链安全平台Cyvers首席执行官Dedi Ravid表示，AI正在降低合成身份诈骗的门槛，使平台前端身份核验环节长期暴露在风险之下。他认为，相关平台需要采用分层防护策略，将身份核验与实时AI监测结合起来。
Binance首席安全官（CSO）Jimmy Su早在2023年5月就曾对深度伪造带来的风险发出警告。他指出，随着AI算法不断进步，未来攻击者甚至可能仅凭受害者的一张照片，就绕过KYC验证。
报道还提到，Jinkusu被怀疑与2026年2月曝光的钓鱼工具包Starkiller背后人员为同一人。与传统基于HTML的钓鱼工具包不同，Starkiller通过在Docker容器中运行无头Chrome浏览器，以原始页面形式呈现真实登录界面，并实时窃取用户输入的信息。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr