美司法部“捉鬼人”行动揭露 AI 驱动的学生贷款诈骗网络，涉案金额超 2 亿美元

一句话结论

美国司法部启动“捉鬼人”行动打击利用 AI 伪造在线课程出勤记录的学生贷款诈骗，涉案金额超 2 亿美元。

关键要点

• 诈骗者利用被盗身份和人工智能技术，伪造在线课程出勤记录以骗取学生贷款。
• 美国政府因该欺诈行为损失超过 2 亿美元（约合 13.34 亿元人民币）。
• 行动涉及 26 个联邦调查局现场办事处和 20 个美国检察官办公室，超过 40 起案件未结。
• 截至 10 月 31 日，该行动已有 5 名嫌疑人被正式起诉。
• 诈骗所得部分通过银行转移至海外，受害者在未上大学的情况下被莫名背上贷款债务。

背景与事实

2021 年起，美国多所社区学院和大学开始怀疑联邦学生资助（FAFSA）项目存在系统性欺诈行为。这些机构发现部分“学生”虽通过申请获得了贷款，但实际并未入学或上课，进而向执法部门报告了异常情况。经过长达数年的调查，美国司法部确认了这一系列犯罪行为并非孤立事件，而是有组织的大规模诈骗活动。诈骗网络的核心手法是结合身份盗窃与人工智能技术，攻击者首先获取被盗的个人信息，随后利用 AI 工具伪造出勤记录和课程参与数据，使虚假学生账户在表面上看起来与正常在读生无异，从而骗过学校的审核机制。

美国司法部于当地时间 10 月 31 日正式公布了代号为“捉鬼人”（Operation Ghostbusters）专项行动的成果。该行动旨在打击针对联邦学生资助体系的重大欺诈计划。据初步估算，美国政府因这些欺诈行为损失的资金超过 2 亿美元。虽然大部分贷款收益被学校层面截留，但仍有部分剩余款项流入诈骗者的个人银行账户，随后被迅速转移至海外以规避追踪。更为严重的是，那些身份被盗用的无辜受害者，在完全没有接受过高等教育的情况下，却被系统记录为背负了巨额学生贷款债务，这将严重影响他们未来的信用记录和融资能力。

目前，联邦调查局已介入此案，超过 40 起未结的欺诈案件分布在 26 个联邦调查局现场办事处和 20 个美国检察官办公室的管辖范围内。司法部国家欺诈执法司助理司法部长 Colin M. McDonald 在官方声明中确认，该行动已取得阶段性成果，目前已有 5 名嫌疑人被正式起诉。该行动被定性为一次全国性的执法打击，目标不仅在于追缴损失资金，更在于阻止针对低收入美国人和纳税人的系统性掠夺。

影响分析

对于中文开发者与从业者而言，这一事件凸显了人工智能技术在金融欺诈领域被恶意利用的严峻现实。虽然当前案例发生在教育贷款领域，但其底层逻辑——利用 AI 生成逼真的行为数据以通过自动化审核——同样适用于其他依赖自动化流程的金融场景。这表明现有的反欺诈模型若仅依赖简单的行为模式匹配，极易被高级 AI 生成的对抗性数据突破。从事风控系统开发的团队需要重新评估其对“合成数据”和“AI 生成行为轨迹”的检测能力，不能仅假设用户输入数据是真实的，而应引入多模态交叉验证机制，例如结合生物识别、地理定位异常与课程交互深度的多维指标。此外，这也提示技术开发者在构建 AI 应用时，必须考虑模型被反向工程用于欺诈的风险，在设计层面需增加针对大规模身份盗用和自动化批量注册的防护壁垒。

适用边界

该结论主要基于美国联邦学生资助体系及其特定的反欺诈调查背景，其直接影响范围局限于美国的金融和教育监管领域。虽然 AI 用于欺诈的技术原理具有普适性，但“捉鬼人”行动的具体司法管辖、执法流程及损失统计方式不适用于其他国家的法律体系。对于非美国地区的开发者而言，该事件主要作为技术警示案例，而非直接面临相同的法律监管压力。此外，文中提到的 2 亿美元损失是针对特定时期内联邦项目的估算，不能直接外推为全球范围内 AI 金融欺诈的总规模。

孤本观察

从技术实施路径来看，该案例标志着欺诈手段从“纯数据伪造”升级为“行为生成式伪造”，即利用 AI 不仅填充静态信息，更模拟动态交互过程，这对依赖静态特征的风控模型构成了降维打击。这是编辑基于文中“利用 AI 完成申请，使假学生看起来像是在参加在线课程”这一细节作出的技术演进判断。

来源：IT之家