概述：当AI语音克隆让诈骗电话以假乱真、美国呼叫中心每46秒就遭遇一次欺诈尝试时，反诈的主战场正从手机终端转移回运营商网络。本文回答一个问题：电信网这台“百年机器”，究竟怎么装上AI去拦骗子？文章以GSMA官方Scam Signal案例与FCC、Pindrop、T-Mobile、中国国家反诈中心的公开数据为轴，拆解网侧反诈AI的三层技术栈（身份认证、行为建模、信令事件检测），并给出三家方案的效果对账与工程落地要点。
先看对手的火力。语音安全厂商Pindrop 2025年6月发布的《Voice Intelligence & Security Report》披露：2024年其客户呼叫中心监测到的deepfake（深度伪造语音）欺诈尝试暴增超过1300%，从平均每月约1次跳到每天7次；美国呼叫中心的欺诈尝试达到每46秒一次；合成语音攻击在保险业同比暴涨475%、银行业149%、零售业107%。Pindrop据此预测2025年美国呼叫中心将面临445亿美元的欺诈损失。更糟的是趋势没有刹车——Pindrop 2026年9月的最新报告显示，到2025年12月，AI驱动的欺诈又激增了1210%。
中文语境里的案例更直白：2024年初香港警方通报的AI换脸“视频会议”诈骗案，一名财务人员在多人“视频会议”里面对着克隆出来的CFO面孔，按指令转出2亿港元——据多家媒体报道，在场“同事”全是AI生成的假人。
监管被逼出了硬招。2024年2月8日，美国联邦通信委员会（FCC）全票通过声明性裁定（FCC 24-17，CG Docket No. 23-362）：AI生成的语音属于《电话消费者保护法》（TCPA）意义上的“人工或预录语音”，未经受叫方事先明确同意拨打即属违法。翻译成工程师的话：用AI克隆声音打骚扰/诈骗电话，从“灰色地带”变成了明确的违法行为，州检察官据此可以直接起诉。
中国这边的压力同样惊人。据《中国日报》援引国家反诈中心数据：2024年全国破获电信网络诈骗案件29.4万起，全年拦截涉诈电话呼叫近47亿次、涉诈短信33.7亿条，紧急拦截涉诈资金3150亿元。诈骗已经工业化，防御也必须工业化——而整张电话网里，唯一能在“振铃之前”动手的，只有运营商。
有人会问：手机上装个拦截APP不就行了吗？不行，至少有三个理由。
第一，终端看不到信令全貌。 主叫号码伪造（CLI spoofing）的本质是骗子在信令层面“报了个假名字”，验证真伪需要沿着呼叫路径逐跳验签，这在网内、在运营商的会话边界上才能完成。再比如骗子话术里最阴的一招——让受害者设置“呼叫转移”把银行回拨电话劫走——这是一次标准的补充业务信令，只存在于网络侧，任何终端APP对此都是盲的。
第二，规模决定了只有网侧能打。 T-Mobile公布的数据：2022年其Scam Shield在全网识别或拦截了415亿次诈骗呼叫，平均每秒1317次。这种量级的比对与处置，只能在呼叫建立路径上由网内风控引擎毫秒级完成，终端APP再聪明也只能“事后拒接”，拦不住短信钓鱼的前置骚扰，更帮不了不上网的座机老人。
第三，这是法定义务。 FCC早在2021年6月30日就强制IP话音网络落地STIR/SHAKEN来电身份认证；2023年又把境外呼叫的网关商纳入签名与缓解义务。中国的《反电信网络诈骗法》自2022年12月施行，运营商对涉诈电话短信的监测拦截是写进法律的义务，工信部“反诈一张网”平台由此而来。
换句话说，反诈AI不是运营商的“加分项”，而是和计费系统、网管系统同级的“必答题”。
把全球主流部署拆开看，网侧反诈AI可以归纳为三层，各管一段、互为补充。
第一层：身份层——“验名字”。 代表技术是STIR/SHAKEN（RFC 8224/8225/8226）：始发网对主叫号码签发PASSporT数字令牌，挂在SIP的Identity头里逐跳传递，终端网验签防伪造。认证分A（始发网验证了主叫身份）、B（转接网部分验证）、C（网关落地，仅保证签名）三级。它的局限也很清楚：验签只回答“这个号码是谁签的名”，不回答“签名的这家伙是不是骗子”——骗子从正规话商批量租来的真号码，照样能拿到合法签名。所以它只是地基，不是全部。
第二层：行为层——“看走相”。 这是机器学习的主战场。输入是全网的xDR/CDR话单流，特征工程包括：主叫呼叫频次与节奏（机器人拨号间隔规律、短时占线、超低接通率）、号码生命周期（新入网即高呼出、实名信息与话务模型不匹配）、通话时长分布（诈骗电话典型的“长尾短通”）、漫游与跨境属性，再把同批实名、同设备聚集、同支付通道的号码拉成关系图，用图算法识别团伙。输出是呼叫建立前的实时风险分，毫秒级完成——因为决策必须赶在振铃之前。
第三层：状态层——“看动作”。 这是GSMA给出的新解法，也是本文解读主轴。GSMA官方案例页明确写道：为应对英国2024年造成4.507亿英镑损失的授权推送支付（APP）诈骗，UK Finance、GSMA与英国移动运营商（Vodafone、EE、Virgin Media O2）及银行联合打造了Scam Signal——一个利用实时移动网络智能检测诈骗信号、支撑银行阻止欺诈交易的API。它的巧思在于不碰通话内容、只监听信令事件：骗子诱导受害者设置呼叫转移（劫持银行回拨）、长时间通话后紧跟转账操作等，都会在网络上留下标准的信令事件，比如呼叫转移本身就对应Open Gateway文档里的Call Forwarding Signal。这些强特征经GSMA Open Gateway API实时输出给银行风控系统，在受害者输密码前的最后一秒亮红灯。
flowchart TD
A["来电进入网络"] --> B["身份层<br/>STIR/SHAKEN验签"]
A --> C["行为层<br/>xDR特征实时评分"]
A --> D["状态层<br/>呼转等信令事件"]
B --> E["综合风控引擎"]
C --> E
D --> E
E -->|"高风险"| F["呼叫前拦截或关停号码"]
E -->|"中风险"| G["来电标注<br/>提醒用户"]
E -->|"命中强特征"| H["实时信号经API<br/>推送银行风控"]
E -->|"低风险"| I["正常接续"]
F --> J["用户反馈与误拦复核"]
G --> J
H --> J
J --> C
这套架构里有两个硬约束值得工程师注意：一是时延预算——呼叫建立前的评分必须压进拨号音之前的几十毫秒，特征要预计算、模型要轻量化；二是隐私红线——通话内容在网内解析在大多数法域（中国《个人信息保护法》、美国TCPA/ECPA）都过不了合规关，所以网侧反诈普遍止步于信令与话务元数据，内容级检测只能放在用户授权的终端侧。
先看Pindrop报告中欺诈侧的几组关键数字，再看防御侧的三套方案怎么接招。
| 指标 | 数据 | 口径说明 |
|---|---|---|
| deepfake欺诈尝试增幅 | +1300% | Pindrop监测，2024年同比 |
| 呼叫中心欺诈频率 | 每46秒1次 | 美国呼叫中心，2024 |
| 合成语音攻击（保险业） | +475% | 2024年同比 |
| 呼叫中心欺诈损失预测 | 445亿美元 | 2025年，Pindrop预测 |
| AI欺诈再增幅 | +1210% | 截至2025年12月，Pindrop 2026报告 |
| 方案 | 主体 | 作用层 | 核心技术 | 公开效果数据 |
|---|---|---|---|---|
| Scam Shield | T-Mobile（美国） | 呼叫建立前＋终端标注 | STIR/SHAKEN＋机器学习行为模型＋号码信誉库 | 2022年识别/拦截415亿次（每秒1317次）；2023年198亿次（每秒628次） |
| Scam Signal | GSMA＋UK Finance＋英国运营商与银行 | 通话中信令事件层 | Open Gateway API，实时输出诈骗信号给银行 | 已覆盖英国85%移动用户；银行侧欺诈检出率最高提升40%，误报比3:1 |
| 全国反诈技术平台 | 工信部＋国家反诈中心＋三大运营商（中国） | 全网关口＋短信＋资金预警协同 | 大数据平台、涉诈号码库、12381预警短信、96110劝阻专线 | 2024年拦截涉诈呼叫46.9亿次、涉诈短信33.7亿条，拦截涉诈资金3150亿元 |
几个值得咀嚼的细节。
T-Mobile的数据曲线很有意思：2022年拦了415亿次，2023年反而“只”拦了198亿次。下降不是懈怠，而是网侧治理＋FCC强制认证生效后，源头呼叫量被压下去了——据该运营商通报，2023年全年保护用户免受的骚扰呼叫较2022年明显回落，美国全网robocall势头在STIR/SHAKEN落地后被遏制。补充一个技术花絮：T-Mobile在年度报告里提到，2022年1月曾出现诈骗呼叫量历史峰值，诱因是SIP新增的608应答码（Unwanted Call）上线后引发了主叫端的海量重试——反诈措施会重塑攻击者的行为，这是所有安全工程师都该记住的教训。
英国Scam Signal的价值在“跨界”：2024年11月5日GSMA与UK Finance建立协作框架，2025年它已在英国主要网络上运行，覆盖85%的移动用户，并通过JT、FICO等集成商接入银行风控——官方口径是银行欺诈检出率最高提升40%，误报率3:1。2025年10月底，GSMA进一步向全球运营商发出推广呼吁，全球部署已启动。对运营商而言，这可能是反诈第一次从纯成本中心变成Open Gateway的API收入项——西班牙Telefónica已经把Scam Signal挂进了自己的Open Gateway门户，对外销售。
中国的数据则展示了“全国一张网”的规模效应：据国新办2025年7月发布会通报，“十四五”期间全国累计拦截涉诈电话124.1亿次、涉诈短信109.3亿条；2024年一年国家反诈中心就发出183.8万次涉资金预警。拦截之外，预警劝阻短信（12381）和公安劝阻专线（96110）构成了“技术拦截＋人工劝阻”的双闭环。
反诈AI不是魔法，三个问题必须摊开讲。
误拦是常态。 振铃前的自动拦截，错杀一个外卖骑手、一通医院回访的代价，比放过一通诈骗电话的舆情更猛烈。T-Mobile选择默认只“标注”（Scam Likely）不硬拦，硬拦截交给用户开关；英国方案干脆把“拦不拦转账”的决策权交给银行，运营商只提供信号——3:1的误报比在银行侧多因子核验场景下可接受，放在网络侧直接断话则不可接受。工程上的解法是分级处置：拦截、标注、提示、放行四档，且用户反馈必须回流成训练样本。
绕过永远存在。 STIR/SHAKEN最大的窟窿是境外呼叫：海外话务经网关商落地时，网关无法验证原始主叫，只能签C级认证，骗子海量的“境外改号”由此洗白——这正是FCC 2023年把网关商纳入强制签名与缓解义务的原因。行为模型同样会被对抗：AI语音开始模仿人类的呼叫节奏（低频次、随机间隔、个性化话术），Pindrop报告里AI欺诈一年翻十倍的曲线，本质上就是攻击者在绕过老规则。
这是一场AI对AI的军备竞赛。 骗子用大模型批量生成话术、克隆嗓音；运营商用机器学习筛行为、用图算法找团伙；银行用实时信号做决策。谁先迭代，谁就占一周的便宜。这也是为什么三层技术栈必须并行：身份层拦“假名字”，行为层拦“假模式”，状态层拦“假动作”——任何单层都会被绕。
给正在评估此类系统的同行四条一线经验。
坑一：采集点位选错，全盘皆输。 行为层特征依赖xDR/CDR，采集点必须覆盖IMS核心的SBC/会话边界与补充业务信令（呼转、呼叫等待）。漏掉补充业务信令，状态层就瞎了——Scam Signal类方案的核心特征恰恰在这里。
坑二：号码信誉库会“漂移”。 携号转网普及后，号码背后的主体会变，信誉库必须与携转数据实时联动，否则老号码带着“前科”误伤新主人。新入网号码的信誉冷启动同样棘手——预付费卡批量入网本身就是高危信号，特征上要做时间衰减。
坑三：闭环速度决定效果上限。 用户一键标记、12321/本地举报、银行端信号、模型迭代、策略下发，这条链路的时间常数决定了反诈系统的“免疫应答速度”。诈骗团伙的话术以周为单位迭代，模型如果月度才更新，等于永远打上个月的仗。
坑四：跨界API要从第一天就按产品做。 Scam Signal的启示是：把网络信号封装成标准API（鉴权、限流、SLA、计费），反诈才能从网络部成本中心走向收入中心。标准允许多种实现方式，具体接口行为以各运营商与GSMA Open Gateway的官方文档为准。
过去两年，通信业谈AI多在谈降本：节能、告警收敛、客服替代。反诈这仗展示了另一个维度——AI在电话网里赚的是“信任”。T-Mobile把拦截诈骗做成了品牌资产，GSMA把信令智能做成了银行愿意付费的API，中国把反诈做成了覆盖14亿人的基础设施。当Pindrop的数据告诉我们已经进入“每46秒一次欺诈、AI语音一年翻十倍”的时代，终端、网络、银行三道防线的AI协同不再是可选项。对运营商来说，手里这张别人没有的牌，始终是信令——骗子可以克隆你的声音，但克隆不了整张网对每一次呼叫的注视。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。