针对企业领导者的深度伪造：如何准备与回应

先判断风险，再决定发声

伪造内容可能服务于支付诈骗、声誉攻击、市场扰动或信息窃取。应识别渠道、接触人群、实际传播范围以及它要求收件人采取的行动。

涉及付款的指令应通过已有、独立且可信的渠道核实，不要使用可疑内容附带的联系方式。对外传播不能耽误运营保护措施。

使用多条独立路径核实

通过正常渠道联系相关人员，尽可能对照原始记录，并请专业团队分析。检测工具只能提供线索，需要结合文件变化、传播背景和技术局限理解。

不要仅凭声音异常或画面瑕疵断言伪造。明确区分已确认、较有可能和仍待核实的信息，以便调查过程中保持准确回应。

保全材料并组织决策

按照适用的安全和数据保护流程，保存链接、可用文件、截图、日期、时间及接收背景。不要广泛转发可能有害的文件；专业分析与保全交由获授权人员处理。

明确风险判断负责人、发言人和批准公开更正的人。需要联系平台或主管机构时，应按情景准备，并记录决策与其证据基础。

根据实际传播程度选择回应

公开回应可能纠正错误，也可能扩大原本很小的传播。应先判断真正接触内容的公众与潜在后果。有针对性地提醒员工或伙伴，有时比全面公开更有效。

证实伪造后，应说明哪里不实、真实信息在哪里、收件人应如何行动，避免无必要地重新传播伪造内容。核实尚未完成时，说明已确认事实和更新渠道。

在事件发生前演练

准备联系人名单、独立核实规则、演练情景和初步回应。财务、人力资源、投资者关系及前台团队都应知道何时必须升级核查。

可演练假采访、假转账指令或争议视频。重点是信息流转与决策能力，而不只是识别AI图像。NSA、FBI与CISA的联合指南提供了组织风险准备的参考。

示例与复盘

一段视频把敏感言论归于某位领导者。企业核查日程和来源、保存材料并分析传播，然后只依据确认事实准备回应，向直接受影响者提供适当信息。此为演练情景。

复盘应记录核实时间、协调断点和错误转述，并更新流程。让公众方便找到真实发言和可靠联系人，也是长期防护的一部分。

常见问题