一张保单、一个学生签证、一份AI生成的驾照制造了2026年新的身份战争

原创

DMT
DMT

情报分析师

2026年7月27日 11:11
辽宁

在小说阅读器读本章

去阅读

2026年5月，乌克兰情报机构公开了一份材料，说的是一家名叫Seaguard P&I的\"保险公司\"。

P&I是Protection and Indemnity的缩写，船东责任险，专门覆盖油污、碰撞、人员伤亡这类第三方赔偿——没有这张保单，正规港口基本不会让你的船靠港，因为一旦出事，没人兜底。

Seaguard对外宣称自己在德国注册。这是第一个谎。

乌克兰方面和后续的媒体调查发现，它其实借用了一家合法尼日利亚保险服务机构的名字，目的很简单——让监管者和潜在客户在核查的时候，搜出来的是\"看起来正常\"的结果。

调查往下挖，挖出的东西更有意思。

这家公司留下的数字痕迹，指向一个已经停用的网站和一个瑞典电话号码——但这个号码本身和\"保险\"毫无关系,它属于一家自称\"海事解决方案网络\"（Maritime Solutions Networld）的机构，总部据称在黎巴嫩的黎波里，业务是船舶登记服务。号码链条继续往下走，牵出一个叫穆罕默德·优素福（Mohammad Youssef）的叙利亚籍人士，此人自称的工作和居住经历横跨希腊、瑞典、黎巴嫩三地，且相互矛盾。

这个套路和此前被曝光的Ro Marine影子公司体系几乎是同一个模板：借壳、借名、借电话，层层嵌套，让任何单一环节的核查都查不到底。

而Seaguard名下承保的船只里，有一条叫Deyna，被法国当局扣押；还有一条叫Paz,长期被追踪运输俄罗斯和委内瑞拉的受限制原油。

更值得记一笔的是,这家假保险公司的客户名单里，出现过十条与霍赛因·谢姆哈尼（Hossein Shemkhani）相关的船只——谢姆哈尼是被制裁的伊朗革命卫队武器贩子之子。

这条线拉出来，看起来是一个\"保险欺诈\"事件。但往深处想一步：一个假保险公司之所以能存在几年而不被戳破，靠的不是造假技术多高明，而是靠核查者懒得往下查三层。这正是本文想要拆开讲的东西——身份验证这件事，听起来是个技术活，实际上是一种意志力的比赛：造假的人赌你不会查到底,而核查的人得有耐心查穿每一层壳。

同样是在2026年，另一个案子把这个逻辑摆得更直白。

美国指控一名俄罗斯人在欧洲长期以\"巴西留学生\"身份活动，专门搜集乌克兰相关情报，巴西政府7月批准了对他的驱逐令。这个人在公开报道里被称为谢尔盖·弗拉迪米罗维奇·切尔卡索夫（Sergey Vladimirovich Cherkasov）——用的是假名\"维克多·穆勒·费雷拉\"（Victor Muller Ferreira），靠一张伪造的巴西出生证明拿到了真实的巴西护照。

他在荷兰以这个身份申请了海牙国际刑事法院的实习岗位,被荷兰情报部门当场识破，认定他是俄罗斯军事情报总局（GRU）的现役军官，随后被驱逐到巴西并因身份欺诈被判15年监禁。美国方面后来又指出，他曾以同样的假身份在美国约翰斯·霍普金斯大学就读，时间跨度是2018到2020年。

这两个案子表面上毫无关系——一个是航运保险，一个是留学生身份。

但拆开看,骨架是一样的：都是用一个经得起初步搜索的假名字，去撬开一个需要信任才能进入的系统。保险行业信任的是\"注册地址\"和\"承保记录\",学术圈信任的是\"学历证明\"和\"签证材料\"。

假名要过关，靠的不是完美,而是刚好够用。

表面是身份造假，实际是信任系统的漏洞定价

你可能觉得，这些事件说的是\"骗子太狡猾\"。

这个说法不准确,甚至有点偷懒。真正值得琢磨的问题是：为什么这么多领域的身份核验系统，会给造假者留出可乘之机？

答案跟\"懒\"没关系,跟\"成本\"有关系。

每一个身份核验系统——银行的KYC（了解你的客户）流程、大学的招生审核、港口的船籍登记、社交平台的账号注册——本质上都是在做一件事：用有限的核查成本，换取足够可靠的身份确认。

核查越深，成本越高,也越慢。

一家想在24小时内完成开户的数字银行，不可能对每个客户都做实地走访；一所大学的国际生招生办公室，不可能对每份出生证明都去申请国核实。

这就形成了一个可以被计算出来的漏洞。

英国皇家联合服务研究所（RUSI）2026年5月发布的报告《Algorithms of Evasion》讲的正是这件事——报告作者阿伦·阿诺德（Aaron Arnold）指出，生成式AI现在已经能够量产以假乱真的驾照、银行流水、船籍登记文件和发票，而这类文件曾经需要相当的时间和专业技能才能伪造。

报告援引德勤（Deloitte）的一项研究估算，生成式AI可能让美国的欺诈损失从2023年的123亿美元，涨到2027年的400亿美元，年均复合增长率32%。

这句话背后的意思是：不是造假变得\"更聪明\"了，是造假变得\"更便宜\"了。

当伪造一份文件的边际成本趋近于零，核查系统原本依赖的那个假设——\"造假有门槛，所以大部分申请是真的\"就不再成立了。

这不是\"影响深远\"这种空话，这是具体的成本坍塌：一份能骗过KYC系统的文件,过去可能需要一个专业造假团伙花几天做出来，现在AI工具几分钟就能生成一版,不满意换个参数重来。

报告里还提到一个更麻烦的方向——从\"AI辅助造假\"走向\"AI自主运营造假网络\"。阿诺德提出的担忧是,未来可能出现不需要人直接下指令的自主AI系统，负责管理整套壳公司网络、动态调整所有权结构、规避监管规则变化。

如果这个预测成真，那意味着核查者要对付的不再是一个个具体的骗子，而是一套能自我优化的对抗系统——查封一个身份，它换个参数重新生成一批,速度比人类调查员写报告还快。

这才是\"身份造假\"这件事真正牵动的东西：不是某个骗子该不该被抓，而是全球所有依赖\"身份可信\"运作的系统——银行账户、船舶保险、留学签证、社交媒体实名——它们的验证成本模型是不是已经过时了。

美国财政部金融犯罪执法网络（FinCEN）今年发布的一份预警材料,给出了具体的数字画像：分析发现,与伊朗有潜在关联的石油公司在2024年通过美国代理账户完成了约40亿美元的交易，其中大量涉及在阿联酋、伊拉克等注册的航运公司。

这些数字说明的是同一件事——伊朗革命卫队之类的受制裁主体,靠的不是一两个假名字骗一笔钱,而是靠成百上千个壳公司和空壳身份,拼出一整条能承载数十亿美元规模的资金通道。

这才是身份核验失灵的真正代价：不是某个诈骗案受害者损失几万块，而是整个受制裁国家的经济命脉，靠一堆经不起深查的假名字维持着。

拆穿一个假身份，靠的是交叉验证,不是灵感

说了这么多风险，回到操作层面——情报圈子里怎么真正拆穿一个假身份？这里想认真拆一个案例，因为它几乎是教科书级别的示范：Bellingcat团队2018年确认斯克里帕尔中毒案两名嫌疑人真实身份的过程。

先说结论,再倒着讲方法。

两名以\"鲁斯兰·博希罗夫\"（Ruslan Boshirov）和\"亚历山大·彼得罗夫\"（Alexander Petrov）名义活动的人，最终被确认为俄罗斯军事情报总局（GRU）的现役军官——真名分别是阿纳托利·切皮加上校（Anatoliy Chepiga）和亚历山大·米什金（Alexander Mishkin）。

Bellingcat团队一开始手里只有两张照片和两个假名字。

他们试了最直接的路子——反向图像搜索，没有匹配；反向电话号码查询，\"博希罗夫\"这个名字在任何可搜索的电话数据库里都没有注册记录。

这一步失败,不是调查的终点，是调查真正开始的地方。这里能提炼出一个方法论：单一信号缺失,不等于身份确认失败,它只是提示你换一个假设层级重新切入。

于是团队转向了演绎推理——既然假设这两人是专注西欧行动的GRU军官，年龄大致可以估算，那么他们受训的院校范围就能缩小。

团队询问了退役俄军军官，得到的建议是：在这两人求学的年代（大约2001到2003年），最适合培养海外隐蔽行动和外语能力的院校,是远东军事指挥学院（俗称DVOKU）。

接下来是交叉验证的关键动作：用\"DVOKU\"、\"车臣\"、\"俄罗斯联邦英雄\"三个关键词组合搜索,结果指向一个叫阿纳托利·切皮加上校的人——三个特征全部吻合。

这时候,团队没有满足于\"名字对上了\"，而是继续查——用同一个名字在俄语搜索引擎和社交媒体上搜,结果是零。

对于一个获得过俄罗斯最高国家荣誉的军人来说，网络上毫无痕迹,这本身就是一个异常信号,而不是正常信号。

一个真实存在、还很荣耀的身份,如果在网上完全查不到,不是因为他不重要，而是因为有人在替他清理痕迹。

最后一步是硬证据比对。

通过两个独立信源,拿到了切皮加的护照档案原件，里面的照片和公开的\"博希罗夫\"护照照片高度吻合。护照申请材料上记载的2003年居住地是\"20662部队,哈巴罗夫斯克\"——这与俄军GRU第14侦察旅的部队编号完全对应。

这套流程,拆开就是本文开头那份\"假名核验清单\"的情报版本：搜索姓名及变体、反向电话核查、跨平台一致性检查、公共记录（在这个案例里是护照档案和部队编号）交叉验证、最后用独立信源互证。

区别只在于，普通人核查的是约会对象或生意伙伴，Bellingcat核查的是国家行为体的隐蔽人员——方法的骨架完全一样,只是核实的记录系统更专业,信源渠道更依赖内部人脉。

你在谷歌上搜不到一个人，不代表这个人不存在,可能只是他刻意维护了低网络存在感,也可能是因为记录被清理过。

真正让假身份现出原形的,从来不是某一次搜索\"命中\"，而是多个独立系统给出的结果互相印证——电话号码、地址历史、护照编号、部队F号，各自独立,却指向同一个结论。

这跟情报分析里常说的\"多源印证\"是同一个道理，只是很多人把它简化成了\"多查几个网站\"，其实核心是查证据来源之间是否真正独立，而不是数量多寡。

俄\"深潜特工\"体系：身份造假不是临时手段是十年工程

如果说Bellingcat案例展示的是\"如何拆穿一个假身份\"，那另一条2025到2026年逐渐浮出水面的线索,展示的是\"假身份是怎么被从零开始造出来的\"。

据2025年一份调查报道，俄长期把巴西当作培养所谓\"深潜特工\"的基地——这些人利用真实的巴西出生证明,建立完整的虚假身份，在巴西开公司、正常生活多年，再转移到欧洲、美国或中东执行任务。

切尔卡索夫用的手法正是这个体系的一部分：先拿到一张伪造的出生证明，再据此办出一张真实有效的巴西护照,这个身份本身能通过绝大多数标准核查——因为护照是真的，只是背后的出生记录是假的。

假名和假证件是两件不同的事。

切尔卡索夫用的不是一张假护照，而是一个假出身撑起来的真护照。这意味着如果你只核查\"这张证件是不是官方系统出的\"，答案会是\"是\"——你必须往前一步,核查这张证件背后的原始记录（出生登记）本身是否可信,才能发现问题。

这正是文章开头那份核验清单里反复强调的\"历史记录，而不仅仅是当前地址\"——切尔卡索夫的假身份如果只查他在荷兰租房时的地址，什么都查不出来；只有往前查到巴西出生证明的登记环节，才能发现断点。

俄这类深潜特工项目的代价，也值得具体讲一讲，而不是笼统说\"影响外交关系\"。

具体讲，代价体现在三处：

一是荷兰、巴西两国的外交摩擦——荷兰因为这起案件直接定性为国家行为体的间谍活动，巴西则被迫在美俄两方的引渡请求之间做选择,巴西选择的处理方式是先以身份欺诈罪自己判刑,再考虑引渡问题；

二是国际刑事法院对乌克兰战争罪案件审理程序本身的信任成本上升——一旦确认曾有渗透企图，法院内部的人员审查流程必然要加码，这意味着未来所有类似岗位的招聘周期会拉长；

三是所有跟巴西护照、巴西出生证明打交道的国际机构，都会把\"巴西籍申请人\"这个标签的默认可信度往下调一档——这对无辜的巴西公民而言,是一种连带成本,他们要为极少数被利用的真实证件体系埋单。

AI把伪造成本打下来了，也把核查成本推高了

回到2026年这个时间点上,最值得警惕的变化不是某个具体案子,而是整个游戏的成本结构在变。

前面提到的RUSI报告点出一个具体案例——朝鲜的海外IT劳务人员计划。据报告披露，这些人利用生成式AI来创建线上人设、撰写简历和求职信，并在远程面试过程中隐藏真实身份。

这和金融犯罪执法网络（FinCEN）此前对朝鲜、伊朗资金网络的警示逻辑一致——制裁规避不再是单一行为人偶尔为之，而是一条能被批量复制、批量运营的产业链。

朝的\"拉撒路组织\"（Lazarus Group）在2025年3月从加密货币交易所Bybit盗取超过15亿美元，创下史上最大规模加密货币盗窃纪录。

这笔钱之所以能被洗白,离不开前面提过的同一套工具——虚假身份、壳公司、加密货币兑换网络。

RUSI报告的判断是，AI真正带来的变化，不是发明了新的规避手法，而是让旧手法的运行速度和规模级别产生质变。

但要补一句：速度和规模的质变，本身就是一种质变——就像一把菜刀砍人和一台自动化机床同时砍人，威胁等级完全不是一个量级。

对普通核查者（无论是银行合规官,还是像我们这样做背景调查的分析师）来说，这意味着过去那种\"人工核对几个渠道就够了\"的做法,正在快速失效。

如果对方用AI生成了一整套自洽的数字身份——带历史痕迹的邮箱、有互动记录的社交账号、甚至能被反向图像搜索验证\"存在\"的合成照片——传统的核验清单会全部亮绿灯，却验证的是一个不存在的人。

这也是为什么RUSI报告呼吁监管机构要升级AI驱动的筛查工具、更新KYC流程以应对深度伪造，并对自主运行的AI代理系统建立新的监管标准。

这个呼吁听起来像常规政策建议，但背后的紧迫感是真实的：如果核查方还在用人工搜索几个网站的速度,而造假方已经用AI在几分钟内生成成百个自洽身份,那么这场比赛的胜负,取决于谁先把核验流程自动化,而不是谁更细心。

核实的意志，比核实的工具更重要

写到这里，容易让人觉得这是国家层面的技术竞赛，跟普通人没关系。

恰恰相反——本文开头那份\"如何检查假名\"的核验清单，用的正是同一套逻辑,只是场景从间谍活动、制裁规避,换成了网络交友、租房、商业合作。

道理是一样的：真实身份会在多个独立系统里留下互相吻合的痕迹——房产记录、电话注册、社交历史、雇主信息;假身份要么完全没有痕迹，要么痕迹之间自相矛盾。

切尔卡索夫的假身份最终崩塌，不是因为荷兰情报机构技术多先进，而是因为他递交的实习申请材料,在一个独立的核查环节露出了逻辑漏洞。

Seaguard保险公司崩塌，也不是因为技术侦查，而是因为它留下的联系方式,牵出了一串互相矛盾的自述经历。

遇到任何需要金钱往来或长期信任的场景,别嫌麻烦,把姓名、电话、邮箱分别放进独立渠道去查一遍,看结果是不是互相印证。

如果对方只在一个平台上\"看起来\"真实，而换一个渠道就查无此人——这个不一致，就是你该停下来的信号。这跟情报分析里判断信息真伪的原则是相通的：孤证不立，交叉互证才算数。

除非未来AI伪造成本进一步下降到让所有传统核验渠道同时失效,否则\"多渠道交叉验证\"这套方法论，仍然是目前性价比最高的防线。

但如果RUSI报告里说的\"自主AI代理网络\"真的成熟到能批量生成自洽的跨平台身份，那么整套核验逻辑就需要从\"查有没有痕迹\"升级到\"查这些痕迹是不是同一套系统批量生成的\"——这是留给下一篇文章的问题。

我们下一期见！

情报读书会今日分享：

【深度研判】吉尔吉斯斯坦2026年国家风险评估报告（资料编码260723800，34页，11039字）

【热点研判】韩国总统李在明于7月24日起出访美国出席AI峰会并访问南美与德国，美韩AI与关键矿产合作深化、南美资源竞争及对我技术围堵协同（资料编码260724806，12页，4269字）

*【热点研判】美国连续第十年延长对朝旅行禁令，人员交流进一步受限间接影响中朝人文与情报渠道（资料编码260724805，10页，2973字）***

**【热点研判】韩国推出军事半导体国产化战略，美韩技术联盟深化，谨防我相关供应链被进一步替代及国防科技竞争加剧（资料编码260724803，14页，6195字）****

【深度研判】专家警告约会应用程序被用于针对波兰的间谍与影响力行动，我海外人员与敏感岗位面临“美人计”与数据收集风险（资料编码260723802，26页，10892字）

*【热点研判】越南在东盟-美国会议上提议深化AI、半导体、能源合作并欢迎美方支持东盟东我海立场，需关注我技术供应链脱钩与南海外部势力介入（资料编码260723801，12页，4228字）***

**

一架没起飞的直升机，从\"送娃打球\"看穿特勤局的系统性崩溃

吉尔吉斯斯坦2026年国家风险评估报告

36分钟一千万次播放，白宫这条视频到底在测试谁

朝鲜下令扩大总侦察情报局职能与任务范围以应对“潜在敌人”，我东北安全与半岛情报态势面临连锁风险

伊朗为何要把“暗杀特朗普”拍成短片？车队路线与伏击机会疑被完整呈现