ChatGPT-4o五分钟生成假护照：传统验证机制面临危机

波兰研究员 Borys Musielak（X 平台名：@michuk）近日展示了一个震撼业内的实验结果：他仅用 5 分钟，便借助 ChatGPT-4o 生成了一份高度仿真的护照副本，逼真程度足以骗过多数自动化的 KYC（了解你的客户）验证系统。

“你现在可以用 GPT-4o 生成假护照了。”他在 X 上写道，“我花了五分钟，生成了一份几乎可以被所有自动化身份验证系统接受的护照副本。”

Musielak 表示，这一实验揭示出依赖图像或自拍照进行身份验证的系统已不再安全。他指出，“无论是静态照片还是视频，生成式 AI 现在都能伪造得惟妙惟肖。基于照片的 KYC 流程，基本已经宣告结束。”

这份由 AI 制作的护照在外观上几乎与真实护照无异，引发了人们对当前数字身份验证机制的严重担忧。与传统伪造方式不同，Musielak 使用的是自然语言生成工具，绕开了传统 AI 制图常见的破绽，不仅更快、更精确，而且对技术门槛的要求更低。

据《Tech News》报道，该 AI 生成的护照曾成功绕过如 Revolut 和 Binance 等金融科技平台的基础 KYC 检查流程，这些流程通常依赖用户上传的身份证照片和自拍照。Musielak 警告，这种技术极易被滥用，用于大规模身份盗用、虚假信贷申请或虚假账户创建等目的。

专家呼吁，企业应尽快升级验证机制，全面采用更安全的身份认证方式，如基于 NFC 芯片读取的电子护照、或欧盟即将推广的 eID 数字身份钱包等方案，这些方式依赖硬件级别的验证，安全性更高。

值得注意的是，在 Musielak 展示实验成果后不久，ChatGPT 已开始拒绝类似生成虚假证件的请求，并给出“违反安全政策”的提示。

Musielak 总结说：“真正可行的未来方向是采用数字身份认证，例如欧盟立法推动的 eID 电子身份。我们投资的公司 @authologic 就是该方向上的领先者。如果你在银行、保险、出行、加密货币等行业从事 KYC 验证工作——现在是时候升级流程了。你的用户值得更好的保障，你的合规团队也一样。”

来源：https://securityaffairs.com/176224/security/chatgpt-4o-to-create-a-replica-of-his-passport-in-just-five-minutes.html