李濠仲專欄：偽造聲紋的潘朵拉盒子被打開了

2024年3月，費城《獨立報》一則新聞引起各界對「偽造聲紋」的熱烈討論。新聞寫到，一名父親接到兒子來電，兒子慌張地說自己出了車禍，需要9000美元保釋金，還要父親聯繫這起事件的公訴律師，接著就真的有位律師透過電話引導要這名父親遠端匯款，所幸，當他準備匯款時，他「真的兒子」先一步打電話找他，他才沒有落入圈套。這就是一起典型利用AI語音克隆技術（Voice cloning methods）的詐騙。

 

根據美國聯邦貿易委員會統計，自2020年起，類似騙局幾成爆炸性成長，關鍵就在語音克隆技術讓偽造聲紋變得愈來愈逼真，加上人的犯罪劣根性，原本，新科技主要為客製化語音介面（如用於視訊遊戲），或是重塑個人化虛擬助理，乃至協助個人語言學習，但很快的，這項技術馬上遭到濫用，其中偽造聲紋尤其被當成最普遍的冒名詐騙工具。

 

過去，我們聽到類似「家人求助」詐騙電話，或許還會為對方傳來聲音真假有所遲疑，現在，藉由人工智慧語音產生器，目標人物的聲音變得更逼真，從而帶動了詐騙升級。

 

同時，偽造聲紋不只增加了詐騙，還帶來衍伸挑戰。如同上述假兒子聲音詐騙父親，進一步討論是，倘若偽造一個人的聲音已可達到如此逼真程度，那麼，過去根據美國《聯邦證據第901條規則》──「傳喚證人，親耳證明某段錄音是某人，即滿足證據可採納性的認證標準」，在人工智慧時代，這種推定顯然已很難成立。

 

2023年，當美國偽造聲紋詐騙金額達27億美元的一刻，便迫使諸多學者專家不得不投入研究這項「語音變革」所帶來的新安全和隱私風險。迄今多有例證，這種更為契合特定人物語言模式、口音呼吸的個人聲音數位副本，已讓任何人在感知上愈難辨識音訊真偽，於是更多是被使用於惡意，犯罪者從此也更容易侵入普羅大眾個人空間，後續亦造成了數位鑑識調查更加困難。

 

一開始人類迎接新時代，以為語音克隆技術將增加娛樂性，又或者進入醫療領域，成為有語言障礙者的福音，結果多數已達語音克隆技術預想的「成功案例」，幾乎全是犯罪。最多的就是冒充名人混淆視聽。

 

類似「假兒子騙父親9000美金」，2020年以來層出不窮的偽造聲紋詐騙新聞，包括有一家日本公司在香港的分公司經理接到一通電話，電話那頭傳來聲音，是─位他母公司的董事，「董事」且帶來了好消息，說：公司即將進行收購，需要授權一筆總額達3500萬美元的資金轉移。香港經理不疑有他，於是開始進行轉帳；2024年，一名孟買商人接到自稱印度駐杜拜大使館來電，說他的兒子犯罪被捕，然後還播放他兒子的求情聲音，這名商人救子心切，立刻匯了8萬盧比要為兒子保釋，結果證明是騙局一場；同樣2024年，一名澳洲商人接到舊識，昆士蘭州州長的語音私訊，「州長」基於私交，邀請他進行比特幣投資，好在就算傳來聲音具備驚人的逼真模仿效果，這名商人最終識破對方是個騙子。

 

總之，這幾年來，語音克隆技術的正面應用尚未真正見效，歪頭歪腦的人已大肆濫用這項技術的陰暗面獲益，很多國家於是意識到這種風險正日益加深中。

 

今天，有國民黨人在製作反毒油影片《油不得你》時，因為利用深偽技術，模仿賴清德聲音，引起了有關「偽造聲紋」有沒有犯法的議論。從其影片製作，很清楚，內容中「賴清德聲音」所講述的一長串，完全都不是賴清德本人曾說過的話，而是透過真偽難辨（這類技術最得意之處）的語音製作，變成了「賴清德在說」。如此當然已不是傳統文宣攻擊，也不是所謂政治嘲諷，製作者大可正正當當用任何其他語音講述一樣的事情，偏偏要學烏俄戰爭初期，俄羅斯駭客深偽製作澤倫斯基發表投降談話影片，直接把你沒有說的話塞到你嘴裡，再進階用語音克隆技術，把這段話變成「你說的話」。技巧聰明歸聰明，當時擾亂軍心當然是目的之一，但沒辦法讓對手講出你希望他講出的話，乾脆弄個以假亂真的，正常人都會認為這樣做確實是不入流。

 

若說今天的政黨攻防，可以偽造聲紋作為文宣攻擊，那麼，明天可不可以將偽造聲紋用在其他任何選舉詐欺？這個例子有沒有犯法，各界可繼續議論，問題是它確實讓人看到了一個政黨對「新科技」的應用，似乎只想著把其陰暗面發揚光大，一旦潘朵拉盒子被打開，只怕有心人紛紛「起而效尤」，讓台灣政壇更加陷入一片真假莫辨？