ChatGPT 伪造护照成功，在线安全系统面临重大挑战

万万没想到！AI 又立“新功”：这次竟然轻松伪造了护照，还成功骗过了在线安全系统！ 

你没听错，就是我们熟悉ChatGPT，它已经进化到能威胁网络安全的地步了？

近日，一则新闻引发了网络安全界的强烈震动：一位 LinkedIn 用户 Borys Musielak  公开展了她用 ChatGPT-4o 仅仅几分钟生成的伪造护照，竟然 成功通过了数字身份验证！  这可不是什么实验室里的模拟测试，而是真真切切地绕过了某些在线平台的安全防线！

事情是这样的 👇

这位名叫 Borys Musielak 的科技创业者兼风险投资人，突发奇想，想测试一下最新版本的 ChatGPT 的“造假”能力。  

结果令人震惊：他利用 ChatGPT-4o 快速生成了一份高度逼真的假护照。  这份伪造的证件，细节到位，几乎可以以假乱真，让不少网络安全专家都直呼“难以置信”！

更可怕的是，这份 AI 制造的假护照，竟然真的蒙混过关了！

Musielak 在 LinkedIn 上分享，这份假护照成功通过了某些在线平台的数字身份验证流程。  虽然文章没有明确指出具体平台名称，但暗示了一些 依赖基础 KYC (Know Your Customer，客户身份尽职调查) 流程 的金融科技服务，例如 Revolut (英国金融科技公司) 或 Binance (币安，加密货币交易所)  这类平台，它们通常只依赖用户上传身份证件照片和自拍照进行验证。

这意味着什么？

•传统 KYC 流程面临严峻挑战：  一直以来，KYC 流程是金融机构和在线服务商用于验证用户身份、防止欺诈和洗钱的重要手段。  但这次事件表明，仅仅依靠照片 ID 提交这种基础验证方式，在 AI 面前已经显得 不堪一击。

•AI 造假速度更快、门槛更低：  相比传统的 Photoshop 等图像处理工具，利用 ChatGPT 伪造证件 速度更快，操作更简单，即使是非专业人士也能轻松上手。 这无疑大大降低了造假门槛，让不法分子更容易利用 AI 进行欺诈活动。

•大规模身份盗窃风险加剧：  Musielak 强调，生成式 AI 的出现，使得 大规模身份盗窃 成为可能。  犯罪分子可以利用 AI 批量生成虚假身份信息，用于 欺诈性贷款申请、创建虚假账户 等非法目的，对银行、加密货币等金融基础设施构成严重威胁。

我们该怎么办？

面对 AI 带来的新型安全威胁，专家们呼吁 尽快升级和采用更高级的身份验证技术，例如：

•NFC 技术 (近场通信)：  利用护照等证件内置的 NFC 芯片进行验证，提供硬件级别的安全保障，更难被伪造。

•电子身份证明 (eID)：  推广使用电子身份证件，通过数字签名和加密技术，确保身份信息的真实性和不可篡改性。