義大利聯合聖保羅銀行（Intesa Sanpaolo）旗下私人銀行 Fideuram 爆發震驚全球金融圈的AI語音克隆詐騙案，損失高達9,500萬歐元（約1.08億美元），成為全球AI即時通訊詐欺的指標性案件。
詐騙集團以 WhatsApp 訊息作為第一波攻擊，假冒集團執行長 Carlo Messina 的身分，主動向當時擔任 Fideuram 董事長的 Paolo Molesini 求助，聲稱需緊急處理海外交易。為強化可信度，歹徒隨後撥打電話，使用 AI 語音克隆技術完美模仿合作律師事務所高階律師的聲音與語氣。
Molesini 信以為真，立即指示財務部門發動一系列跨境匯款，款項主要流向中國與香港的帳戶。米蘭檢方目前已對一名居住於歐洲境外之外籍人士展開電腦詐欺調查，並成功追回約5,300萬歐元，但仍有近半數款項下落不明，部分已被轉換為加密貨幣。
此案被視為2024年香港 Arup 工程顧問公司25億美元視訊深偽會議詐騙案後，AI金融詐欺進入「工業化量產階段」的又一里程碑。義大利 AI 身分驗證商 identifAI 同步發布報告警告，依據德勤（Deloitte）預測，到2027年美國因生成式AI導致的詐欺損失將上看400億美元，企業高階主管已成高價值獵殺目標。
本案本質並非傳統意義上的地緣政治利益博弈，而是生成式AI技術快速平民化與企業治理防禦機制嚴重滯後之間的結構性斷層。理解此事件，必須從「技術演進曲線」與「詐欺產業鏈」兩個維度切入。
首先，從技術演進脈絡觀察，AI 語音與影像合成已從2020年前後的實驗室技術，演進為2024年後的「詐欺即服務（Fraud-as-a-Service）」商業模式。開源模型如 Coqui XTTS、OpenVoice 等使攻擊者僅需目標對象30秒至3分鐘的公開語音樣本，即可產出高度擬真的合成音訊。identifAI 報告數據顯示，攻擊者大量透過 LinkedIn 爬取高階主管的公開影音內容，LinkedIn 雖僅占深偽詐欺關聯平台14.5%，卻是「高擬真素材」的主要供應鏈——這與 X（前 Twitter）42.1%的高案件量平台分布形成戰略互補。
其次，從攻擊鏈結構觀察，現代AI詐騙已演變為多階段複合式社會工程攻擊：第一階段透過 WhatsApp 文字建立情境（緊急交易），第二階段以 AI 克隆語音強化信任，第三階段誘導即時匯款。整體攻擊鏈中，「人為心理弱點」取代「技術漏洞」成為最大破口——這也是為何案件高達55.8%被歸類於「其他／未明確分類」，因多數企業事後連承認都難以啟齒。
最後，從治理與監管層面觀察，2024年FTC《冒充規則》（Impersonation Rule）的強化與Interpol打擊AI工業化詐騙指令，象徵國際社會開始意識到問題嚴重性，但執法資源與跨國司法管轄權的落差，使攻擊者持續處於「低成本、高回報、低風險」的戰略優勢。這也凸顯了「身分基礎設施」（Identity Infrastructure）正從輔助性專業工具，蛻變為現代企業營運的核心防線——這是一場典範轉移，而非單純的工具升級。
回顧歷史，從2016年第一代深度偽造影片問世，到2024年香港Arup的25億美元視訊會議詐騙，再到2026年義大利Fideuram的1.08億美元語音克隆案，AI詐欺正以每18至24個月一個量級的速度指數擴張。對比2020年全球深偽案件僅數千件，2025年已突破數十萬件，未來三年的演進路徑將呈現高度分化：
面對AI深偽詐欺的結構性威脅，企業、投資人與政策制定者必須同步採取行動：
01 起因觸發：詐騙集團以AI克隆技術假冒高階主管聲音，對Fideuram發動多階段社會工程攻擊
02 一階傳導：私人銀行與財富管理業率先受害，匯款流程與通訊驗證機制遭嚴格檢視
03 二階擴散：金融監理機構與資安產業全面動員，FTC《冒充規則》與歐盟AI Act執法力度升級
04 三階深化：LinkedIn、X等社群平台面臨內容審核與用戶保護壓力，可能被迫導入媒體真偽驗證機制
05 四階重塑：企業資安預算結構性挪移，深偽偵測、行為生物辨識、密碼學媒體簽章形成新興產業聚落
06 宏觀終局：身分驗證從「專業工具」蛻變為「現代基礎設施」層級，AI詐欺與防禦的軍備競賽將定義未來十年的科技地景
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
