巴西深度伪造欺诈两年增126%，中资直播活动需部署零信任协议

巴西公共和私人机构的直播活动正面临深度伪造（deepfake）欺诈的严峻威胁。据Sumsub调查，过去两年巴西深度伪造欺诈增长126%，占拉丁美洲攻击的近39%。美国McAfee研究显示，自2024年以来用于诈骗的深度伪造数量增长1740%，22%受访者曾被欺骗。在此背景下，零信任（Zero Trust）安全协议成为实时监控和异常行为检测的参考方案。对于在巴西举办或参与直播活动的中资企业，这一趋势直接冲击其运营安全、品牌声誉及法律合规。

巴西深度伪造欺诈正以惊人速度蔓延。Sumsub调查数据显示，过去两年巴西深度伪造欺诈增长126%，占拉丁美洲攻击的近39%。美国McAfee研究进一步揭示，自2024年以来用于诈骗的深度伪造数量增长1740%，约22%受访者曾一度被操纵内容欺骗。网络安全专家、律师、RG Evento集团法务总监José de Souza Junior指出，零信任模型要求不自动信任任何用户或设备，需结合多因素认证、网络分段、日志记录等技术治理措施。巴西高等选举法院（TSE）已通过决议，禁止在选举前后72小时和24小时内发布或推广AI生成或修改的内容。全球零信任安全市场预计2026年达490亿美元，2034年达1486.8亿美元。

对于在巴西的中资企业，深度伪造欺诈的威胁已从理论变为现实。底稿未涉及中资企业直接影响，但通过以下机制间接传导：首先，中资企业若在巴西举办或参与直播活动（如产品发布会、投资者会议、高管访谈），可能成为深度伪造攻击目标，虚假音频或视频被用于操纵股价、破坏合作或损害品牌声誉。其次，巴西高等选举法院（TSE）对AI生成内容的禁令，可能延伸至企业政治献金或公共事务活动，中资企业需确保直播内容合规。最后，零信任安全协议的实施成本（包括多因素认证、网络分段、日志记录等）将增加中资企业的IT预算，尤其是金融、科技和制造业企业。

CBI解读：底稿显示，巴西深度伪造欺诈增长126%的数据来自Sumsub调查，且该国在欺诈检测率方面领先于哥伦比亚、阿根廷和智利。CBI认为，这一增长与巴西直播活动的高频次、高曝光度直接相关，中资企业应将其视为系统性风险而非孤立事件。CBI观察，零信任安全协议的市场预测（2026年490亿美元，2034年1486.8亿美元）反映了全球对AI驱动欺诈的紧迫应对，但巴西本地化部署仍需考虑语言、法规和合作伙伴能力。CBI建议，中资企业可参考José de Souza Junior提出的“事前-事中-事后”框架：事前进行风险分析和漏洞测试，事中实时监控传输稳定性，事后提供技术报告和改进建议。

待观察：第一，巴西高等选举法院（TSE）是否会进一步扩大AI内容禁令范围，覆盖企业直播活动；第二，巴西央行（BCB）或证券监管机构（CVM）是否将零信任协议纳入金融科技合规要求；第三，2026年全球零信任安全市场490亿美元预测的实现进度，以及巴西本土安全服务商的供给能力。