概述：生成式AI把诈骗短信的生产成本打到地板价，话术量产、变体无限，传统的关键词黑名单彻底失效。运营商的反击是把AI搬进网络侧——本文基于GSMA反诈骗白皮书及其案例库，结合Airtel、中国移动、Virgin Media O2与澳大利亚ACMA的公开数据，回答一个工程问题：一条钓鱼短信进网，运营商的AI防线到底怎么摆、拦在哪、误杀怎么治？三道闸——信令侧AI过滤、发信人ID注册核验、AI对抗诱捕——各有各的拦截点和短板，本文逐一拆解。
干了十几年核心网，我听过太多“短信已死”的论调。微信、RCS、5G消息轮番冲击，P2P短信量确实在跌。但A2P通道——银行验证码、快递通知、政企服务——活得很好，寄生其上的诈骗短信活得更好。
GSMA在2025年10月印度移动大会（IMC 2025）期间发布的数字诈骗报告显示，印度线上与移动诈骗量一年激增25%，钓鱼短信、假UPI提醒赫然在列；其《ASEAN消费者诈骗报告2026》调查发现，8%的受访消费者过去一年内被骗过，近半数诈骗投诉未获解决。GSMA2025年2月发布的白皮书《Fraud and Scams: Staying Safe in the Mobile World》（https://www.gsma.com/solutions-and-impact/connectivity-for-good/public-policy/wp-content/uploads/2025/02/Fraud-and-scams-safety-report.pdf）把话挑明了：诈骗已是移动生态的系统性威胁，行业必须从单点拦截走向体系化协同。这份白皮书是本文的解读主轴——它给出的是行业共识框架，而下文各家运营商的具体战果，来自各自官方披露。
从工程视角看，诈骗短信难拦有三个结构性原因。
其一，通道多。P2P走SMSC，A2P走行业网关（短信中心/行业网关的部署形态标准允许多种实现，以各厂家文档为准），国际来向走关口局，虚商还有转售通道。任何一条缝都能过狼。
其二，变体快。老工程师都见过早年基于关键词的过滤被花式绕过：同形字替换（“官方”写成“宫方”）、UDH长短信拆分让每一段都“清白”、GSM-7与UCS2编码混用躲匹配、短链二次跳转让内容审计扑空。关键词库永远追不上变体库，这是猫鼠游戏的死局。
其三，生成式AI入场了。话术生产从“骗子手写”变成“模型量产”，一天能出十万套不重复文案，还能按人群本地化。攻击成本降了一个数量级，防守方靠人盯规则等于用算盘对抗计算机。
局面逼着运营商换打法。这两年，一条清晰的防线浮出水面：三道闸，各守一段。
第一道闸打的是行为，不是内容。代表案例是印度Bharti Airtel。
2024年9月25日，Airtel上线了官方所称“印度首个网络级AI反垃圾系统”。按其官方新闻稿（https://www.airtel.in/press-release/09-2024/airtel-cracks-down-on-spam-launches-indias-first-ai-powered-network-solution-for-spam-detection）与GSMA官方案例研究页（https://www.gsma.com/solutions-and-impact/technologies/security/scams/gsma_study/airtel-spam-detection-solution/）披露的关键数据：
| 项目 | 数据 | 来源 |
|---|---|---|
| 上线时间 | 2024年9月25日 | Airtel官方新闻稿 |
| 定位 | 印度首个网络级AI反垃圾系统 | Airtel官方新闻稿 |
| 日处理量 | 实时处理超1万亿条记录 | GSMA案例研究页/新闻稿 |
| 日标记量 | 约1亿通骚扰电话、300万条垃圾短信 | Airtel官方新闻稿 |
| 部署层次 | 网络层+IT系统层双过滤 | Airtel官方新闻稿 |
| 核心特征 | 呼叫/短信速率、入呼出呼比、SIM与设备切换频率、地理异常 | GSMA案例研究页 |
| 判定时延 | 毫秒级 | 印度媒体报道 |
| 后续战果 | 累计标记80亿通骚扰电话与8亿条垃圾短信；日识别约100万骚扰源；已提醒2.52亿独立用户；骚扰电话接听率下降约12% | 据Airtel披露、印媒汇总报道 |
这张表我最看重的是“核心特征”那一行。速率、进出比、SIM/设备切换频率、地理异常——全是行为特征，没有一个依赖短信内容。这恰恰是老兵想敲黑板的地方：内容对抗是死局，行为对抗是活局。骗子可以一天换一万套话术，但他躲不开物理规律：群发必然有速率，冒充客服的号码必然呼出远大于呼入，诈骗团伙的SIM卡池必然频繁换绑设备，跨境作案必然有地理跳变。这些特征在信令层天然可得，不用解析正文，毫秒级就能判完，既能实时拦截，也规避了内容审查的合规争议。GSMA在《ASEAN消费者诈骗报告2025》中也印证了这个趋势：区域内多家运营商已部署近实时异常检测，配合人工复核实现快速封堵，且无需检查消息内容。
作为对照，中国移动2025年年报（https://doc.irasia.com/listco/hk/chinamobile/annual/2025/ar2025.pdf）披露：累计拦截垃圾短信及彩信213.2亿条，累计阻断对各类恶意网站的访问1.9万亿次。另据公安部2026年1月通报，2025年全国破获电信网络诈骗案件25.8万起——网络侧拦截与公安打击是同一场战争的两条战线。
工程上有两个坑必须交代。一是拦截点选择。过滤引擎放在SMSC终审之前、行业网关进局侧、还是国际关口，时延、可见性和误杀代价完全不同；国际来向短信不经过你家的行业网关审核体系，是公认的薄弱口。二是误杀治理。银行验证码、学校通知、快递改址提醒，这些“高频+模板化+带链接”的正常短信，特征上和钓鱼短信高度重叠。Airtel这类系统敢上全网，靠的是灰度放量、白名单与用户申诉的闭环——误拦一条验证码的投诉，比放过十条钓鱼的舆情贵得多。
第二道闸打的不是行为，是身份。
钓鱼短信最毒的招数是冒名：冒充银行、快递、政府机构，发信人栏挂上official的品牌名（Alpha sender ID）。用户一看“ABC Bank”，警惕心直接归零。2026年7月1日，澳大利亚的对策正式生效——ACMA（澳大利亚通信与媒体管理局）的SMS Sender ID Register（https://www.acma.gov.au/sms-sender-id-register）。
这套制度的演进路径很典型：2024年议会通过《Telecommunications Amendment (SMS Sender ID Register) Bill 2024》修订1997年电信法，2025年ACMA出台行业强制标准，2026年7月1日正式落地。规则不复杂：凡是用品牌名做发信人的商业短信，发信人ID必须注册；未注册的品牌发信人，运营商必须将其标记为"Unverified"（未验证），并归入同一个消息线程分组展示——用ACMA的原话说，就是让潜在诈骗更容易被消费者一眼识别。也就是说，“官方身份”从谁都能抄的字符串，变成了要在监管注册库里有据可查的资产。李鬼进网，运营商在投递前就知道它是李鬼。
这套思路与GSMA白皮书里的建议一脉相承：建立号码/发信人注册库与黑名单，在呼叫或消息建立时校验主叫线路身份（CLI），配合信令层的鉴权与验证控制。区别只在于白皮书面向语音诈骗场景讲CLI校验，澳大利亚把它平移到了短信的发信人ID上。
第二道闸的局限也很清楚：它管得住“冒名”，管不住不用品牌名的P2P钓鱼——骗子换个普通手机号群发，注册库帮不了你，这时还得回到第一道闸的行为识别。制度与技术，谁也替代不了谁。
前两道闸是“拦”，第三道闸换个思路：消耗。
2024年11月14日，英国Virgin Media O2推出了一位新员工——78岁的AI奶奶Daisy，头衔是"Head of Scammer Relations"（诈骗分子关系主管）。按其官方新闻稿（https://news.virginmediao2.co.uk/o2-unveils-daisy-the-ai-granny-wasting-scammers-time/），Daisy是一个高仿真AI语音角色，实时接听诈骗电话，用人类式的絮叨闲聊——聊织毛衣、聊假彩票“奖金”——把骗子拖在电话上越久越好，让他们远离真实用户。创意灵感来自走红的scambaiting（戏耍骗子）视频博主。2025年1月24日，O2发布了Daisy的上岗复盘（https://news.virginmediao2.co.uk/o2s-ai-granny-daisy-unveils-what-shes-learnt-from-her-time-on-the-phone-to-scammers-and-what-you-can-do-to-ruin-their-day/）：与骗子累计通话数百小时，并基于一线对话总结出最新诈骗趋势。O2同期公布的调研称，每10个英国人中有7个曾被诈骗分子盯上。
严格说，Daisy主打的是语音诈骗，不是短信。但把它放进本文的框架里恰如其分：这是防守方第一次把AI用反向——不是识别骗子，而是直接污染骗子的成本模型。骗子集团的时间就是产能，一个Daisy占线一小时，等于一分钟内没有骗子在骚扰真人；同时每一次通话都是免费情报，骗术话术、提款路径、下一波目标尽数入库，反哺前两道闸的模型训练。生成式AI把攻击成本打到地板价，Daisy们则把防守成本也打了下来——攻防两边的账本重新对齐。
flowchart TD
A["短信进入运营商网络"] --> B["国际关口局与行业网关"]
B --> C["第一道闸<br/>信令侧AI行为过滤"]
C -->|行为命中| D["拦截并留存样本"]
C -->|放行| E["第二道闸<br/>发信人ID注册核验"]
E -->|ID未注册| F["标记Unverified并归组"]
E -->|ID已注册| G["第三道闸<br/>语义模型终审"]
G -->|命中钓鱼| D
G -->|正常| H["投递用户终端"]
F --> H
D --> I["样本回流与举报闭环"]
I --> C
| 维度 | 第一道闸：信令侧AI过滤 | 第二道闸：发信人ID注册 | 第三道闸：AI对抗诱捕 |
|---|---|---|---|
| 拦截点 | SMSC/行业网关/关口局进局侧 | 投递前的发信人身份比对 | 诱饵号码与话术陷阱 |
| 打击对象 | 群发行为、异常轨迹 | 冒充品牌的“李鬼” | 骗子本人的时间与情报 |
| 代表案例 | Airtel AI反垃圾系统、中国移动拦截体系 | 澳大利亚ACMA注册制 | O2 AI奶奶Daisy |
| 关键指标 | 万亿级记录/日、毫秒级判定 | 未注册即标记Unverified | 累计拖住骗子数百小时 |
| 优势 | 不依赖内容、抗变体、实时 | 制度性根治身份冒用 | 情报价值高、直接抬升攻击成本 |
| 局限 | 误杀治理难、国际来向存盲区 | 覆盖不了P2P普通号作案 | 规模有限、目前偏语音场景 |
三道闸不是三选一，是纵深防御。第一道闸管量，第二道闸管身份，第三道闸管人。再往生态层走一步，GSMA正在推的Open Gateway网络能力开放也在进场——据GSMA与印度运营商2025年10月披露，Airtel、Jio、Vodafone Idea三家已基于GSMA认证的CAMARA API向银行、电商等在线企业开放网络级验证能力，用于反诈骗与身份核验。运营商的防线，正在从“我网内拦截”走向“把网络能力变成全行业的反诈基础设施”。
第一，别把宝押在内容识别上。变体对抗没有终点，速率、轨迹、身份这类行为与元数据特征才是压舱石；内容模型适合放在链路末端做终审，而不是第一线拼刺刀。
第二，误杀比漏放更贵。验证码和政企通知被拦，投诉电话五分钟就能打爆客服。任何AI过滤上线都必须带灰度放量、白名单申诉与模型回滚机制——这套运维闭环的工程量，不比模型本身小。
第三，单点无用，体系制胜。AI过滤、身份注册、终端标记、跨境情报共享（GSMA的Fraud and Security Group与T-ISAC就是干这个的）必须叠用。骗子打的是整条链路的最短板，防守方若只守一环，等于没守。生成式AI把这场战争永久性地提高了烈度——好消息是，运营商手里的牌，也终于换成了AI。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。