艾莉森是这起诈骗案的受害者。
上月，克里斯·克莱恩与妻子正坐在酒店泳池畔，准备参加美国农场局联合会在新奥尔良召开的会议。突然间，一条陌生号码的短信传了进来。
来电者随即建立了一个群组，参与者涵盖珍妮（克里斯的妻子）、乔丹·帕姆利（女婿）及其父母。诈骗者在群中写道：「克莱恩一家和帕姆利一家，我手中有你们想看的东西。我会把更多家人拉进来。」
随后，克里斯年仅16岁的儿子也被加入群聊。诈骗者打字说：「各位，要开始了。」
克里斯按下键盘：「您是谁？」乔丹在群中迅速回应：「克里斯，立刻屏蔽这个号码。」
屏蔽发生之前，诈骗者已然上传了多张照片。其中一张源自于24岁女儿艾莉森的公开Facebook主页，显示她与乔丹坐在高尔夫车内。随之而来的是另一张图像，看起来是艾莉森处于性行为中的样子。
号码被迅速加入黑名单，但发生的事情却让人困惑。克里斯的职业身份是密苏里州农场局的宣传主管，其服务的客户中包括一家致力于身份盗窃防范的机构。基于这些背景，克里斯推断出：短信的目的是进行经济敲诈，威胁是那些据称由AI生成的图片会被继续散播。
艾莉森的双亲珍妮和克里斯·克莱恩与女儿在密苏里州杰斐逊市的家中。
在密苏里州帕克希尔斯的家中，艾莉森与乔丹正看着电视，忽然这一系列短信警报响起。
第一时间，乔丹心生怀疑。当他看到那些照片后，他对妻子说：「这不是我们的风格。手机的安全隐患我们再清楚不过了，我们根本不可能这样做。」乔丹在一家电力企业远程办公。
医疗接待员艾莉森的反应是：「那一刻，我感到寒意彻骨。仿佛自己的人格和尊严被完全抹杀了。」
前不久，克里斯才与一位身份盗窃预防公司的合作方讨论过性勒索案例。所谓性勒索，就是不法分子利用色情影像（不论真伪）作为筹码，对受害者进行金钱胁迫。过去，被盯上的多是青少年男性。讽刺的是，现在克里斯全家都卷入其中。
骗子的触手正在扩大，而AI技术则为他们开辟了新的便利之门。
IdentityIQ公司首席创新与营销官迈克尔·舒马克指出：「自动化是关键。没有人需要一个个人工地审查目标，AI直接从社交网络爬取数据和照片。」
让艾莉森感到极度尴尬的是，这些栩栩如生的伪造图片不仅被她自己看到，她的丈夫和公婆也都目睹了。
艾莉森回忆道：「公婆一看到就打电话来问发生了什么事。我们耐心地教他们怎么把照片删除，怎么把邮件标为垃圾并举报。」
一家人最初怀疑，乔丹当日回复的婚礼邀请函是否暗藏陷阱。虚假邀请引诱用户泄露邮箱的骗局层出不穷。不过，艾莉森澄清，他们已核实那份邀请来自朋友本人，绝非欺骗。
网络安全领域的从业者表示，这一悲剧不是个例，任何人都面临风险。
情况一：某名家庭成员或熟人的邮箱遭入侵，从而泄露了全家的联系电话。情况二：不法分子直接利用网上随处可得的公开信息。
艾莉森担心那张带有她肖像的色情照片会再次出现。
McAfee的首席技术官Steve Grobman强调，无论何种途径，AI都能在信息采集和关系分析中大显身手。
格罗布曼补充：「一旦掌控某人的邮箱，里面的通讯录就成了金矿。通过邮件往来，坏人能推断出成员间的关系网络——电话、邮箱、甚至人脉结构。」
往年的骗子需要靠人力翻看社交档案、收集网络痕迹，才能拼凑出受害人的信息。如今形势逆转——一台性能不俗的PC加上一个开源AI模型（免费获取、开箱即用），就足以发动工业规模的诈骗。
格罗布曼继续解释：「坏人绝不会去用Gemini、ChatGPT或Claude这类消费级AI服务——这些平台有监控和防护。他们更可能选择部署在私有硬件上的AI模型。」
同理，生成虚假的色情图片也变得毫不费力——只需调用网络上那些现成的AI脱衣工具。
不管这场风波如何引发，被AI虚假裸照盯上的代价远超初期的羞辱。
艾莉森坦言恐惧：「我不知道这些照片流向了何处。最怕的是它再次浮出水面，造成更严重的后果。」
如何自保？
艾莉森一家虽然不知道骗子如何找到他们，但反应迅速——在对方开口索要之前就已断绝联系。
除非你是百万富翁或网红，一般人会觉得「这种事轮不到我」。事实上，我们每个人都需要做好基本防护。
第一步是隐私化账户。网络上的照片无法彻底清除，但可以提高盗取的难度。将Facebook和Instagram设定为私密模式，仅允许熟人关注。这也是艾莉森在事件后采取的行动。
第二步是加强登录防线。每个邮箱、财务账户、社交媒体都应设置复杂且互不重复的密码。进入各平台的安全选项，统一启用双因素验证。一旦遭遇勒索或诈骗，立刻改密码。
第三步是清理活跃会话。登入邮箱和社交应用的安全中心，审视已登录的设备列表，切断一切陌生或异常的会话。因为即便改了密码，黑客若已登录，仍可在短期内继续侵入。
第四步也是最重要的：绝不付款。性勒索来临时，拒绝支付是正确选择。反之，立刻屏蔽骗子，向FBI的互联网犯罪举报中心提交电话号码或社交账户。
格罗布曼的总结最有说服力：「不给钱，他们可能放出照片。但给了钱，就能保证他们不再骚扰？也不一定。」
