生成式AI驱动圣保罗诈骗翻倍，中资机构风控承压

## 这次发生了什么 巴西圣保罗州司法系统数据显示，自2022年底生成式AI平台（如ChatGPT、Midjourney等）向公众开放以来，该州进入司法程序的诈骗案件数量已翻倍以上。该数据由Jusbrasil平台应《Folha de S.Paulo》请求调查后于2026年6月13日发布，仅统计已立案案件，实际发案数可能更高。圣保罗州是巴西经济最活跃、金融机构最集中的地区，也是中资银行、支付机构及跨境电商平台在巴西的主要运营区域。 生成式AI的普及使诈骗手段发生质变：犯罪分子可批量生成逼真的虚假身份证件、伪造银行流水、模拟客户声音进行电话诈骗，甚至制造钓鱼邮件和虚假客服页面。对于持有巴西银行牌照的中资机构（如中国银行巴西子行、工商银行巴西子行）、接入Pix系统的跨境支付平台以及Shopee、SHEIN等电商平台，传统基于规则的反欺诈系统难以识别AI生成的伪造材料，导致开户审核、交易验证、客户身份识别等环节风险骤升。 ## 为什么值得关注 这一数据释放出明确的信号：生成式AI已从技术概念转化为巴西金融犯罪的实际工具，且影响速度超出多数企业预期。对在巴中资企业而言，风险并非理论推演——圣保罗州是巴西金融与电商交易的核心枢纽，中资机构在当地持有牌照、运营业务，直接暴露于新型欺诈攻击之下。巴西央行（BCB）近年来持续加码反欺诈合规要求，若企业因技术滞后导致诈骗案件激增，可能面临监管处罚、客户流失及声誉损失。 此外，巴西拥有全球快速普及的即时支付系统Pix，资金转移速度极快，诈骗得手后追回难度极大。类似趋势已在其他新兴市场出现：2025年墨西哥银行协会报告AI相关诈骗增长150%。中资企业若继续依赖静态KYC（了解你的客户）和人工审核，将在未来12-18个月内面临显著风险敞口。这是事实与逻辑推演的结合——底稿虽未提供中资企业直接损失案例，但通过司法案件翻倍这一事实，可推断金融、支付、电商等高频交易行业首当其冲。 ## CBI 解读 从政策逻辑看，巴西金融监管体系正从“鼓励创新”转向“风险防控”。央行对Pix系统的反欺诈要求、对金融机构客户身份识别验证技术的审查，已从原则性指引迈向具体技术标准。生成式AI带来的“伪造可规模化、低成本化”趋势，使得传统身份证验证、人脸识别、语音密码等防线出现漏洞。这意味着：在巴经营的中资金融机构，不能再将反欺诈视为“合规成本”，而应视为“核心系统安全”的一部分。 从产业逻辑看，中资企业在巴西的跨境支付和电商业务正在快速增长，但技术安全投入可能落后于业务拓展速度。目前更像是一个中期趋势的起点：生成式AI的迭代速度远快于监管规则更新，也快于企业IT系统升级周期。未来12-18个月，如果中资机构不加速部署AI驱动的反欺诈系统（如活体检测、深度伪造分析、行为生物特征识别等），不仅可能面临业务损失，还可能因客户投诉或监管介入而被迫暂停部分服务。 需要明确一点：底稿并未指明巴西央行将在2026年下半年出台针对AI生成内容的专项指引——这是待观察的变量。但基于巴西央行过往对Pix系统欺诈的快速反应（如要求银行设置交易限额、实施双重验证），可以判断央行大概率会加强相关合规要求。 ## 谁最需要注意 - **在巴持有牌照的中资银行**：需要评估现有KYC和交易风控系统能否识别AI生成的身份证件和银行流水，否则开户环节将成为欺诈入口。 - **接入Pix系统的中资支付机构**：Pix的即时转账特性让诈骗资金快速流转，必须部署实时行为反欺诈模型，而非事后核查。 - **跨境电商平台（如Shopee、SHEIN）**：需关注AI生成的虚假买家或卖家账户进行交易欺诈，以及深度伪造客服语音诱导消费者转账。 - **在巴从事金融科技创业的中资团队**：技术团队需要从底层设计AI欺诈检测功能，避免采用“通用型”反欺诈方案。 - **中资企业巴西法务与合规部门**：需跟踪巴西央行是否出台针对AI生成内容的专项指引，并在内部流程中增加文件真伪AI验证环节。 ## 下一步看什么 - **巴西央行（BCB）是否在2026年下半年发布针对生成式AI金融欺诈的专项指引或技术标准**：这将是中资机构调整系统建设路径的关键节点。 - **圣保罗州司法系统2026年全年诈骗案件终审数据**：若翻倍趋势持续甚至加速，则验证了诈骗手段与AI技术的强关联性。 - **巴西主要银行（如Itaú、Bradesco）公开的反欺诈技术部署进展**：作为行业对标，观察领先机构是否采用AI对抗AI的策略，以及效果如何。 - **Pix系统是否新增交易验证机制（如对超过阈值的转账强制要求生物特征确认）**：这将直接影响中资支付机构的用户体验和系统改造成本。 - **已发生的中资企业AI诈骗案例（如有公开报道）**：具体案例能提供更精准的风险定价和防控策略参考。