TopsTip
一张招聘广告承诺每月 800 美元底薪、100 美元全勤奖金，还包机票、食宿、签证和工作许可。工作地点是柬埔寨边境城市波贝（Poipet），职位叫“chatter”——看起来只是在网上陪人聊天。但根据 OpenAI 在 2026 年 7 月 31 日发布的调查，这类广告与一个同时运作投资、恋爱、赌博和冒充执法机构诈骗的账户网络有关。
OpenAI 表示，它根据 WhatsApp 提供的线索展开调查，封禁了一组高度可能来自柬埔寨、在波贝及周边活动的协同 ChatGPT 账户，并向行业伙伴和有关机构分享了威胁信号。这是已经执行的平台处置；但它不等于执法机关已对某个具体犯罪集团定罪。
真正值得关注的不是“骗子会用 ChatGPT”这个已不新鲜的结论，而是大模型已渗入诈骗园区的整条生产线：它不只替一个骗子润色一封邮件，还能批量维护假身份、翻译聊天、制作伪造材料、撰写招聘广告，甚至记录员工债务、罚款和签证状态。AI 没有发明这些骗局，却正在把它们接成一套跨语言、可复用的工业流程。
OpenAI 确认了什么：封禁账户，但没有公布司法身份
OpenAI 原始披露的措辞很谨慎。公司说，这组账户“高度可能”源自柬埔寨，并“可能”在波贝及附近运作。这一定位来自平台信号和用户对话的综合判断，而不是对外公布的 IP 地址、人员名单或法院文件。
公司确认的行动包括封禁该行动关联的 ChatGPT 账户，向行业伙伴和相关机构分享指标，并采取措施增加运营者重新接入服务的难度。OpenAI 没有公布封禁账户的具体数量，也没有识别出园区经营者、收款方或最终控制人。
因此，“OpenAI 摧毁了波贝诈骗网络”会过度扩大已知结果。更准确的说法是：OpenAI 切断了该网络对一组 ChatGPT 账户的使用权。诈骗组织是否仍在使用其他模型、自建工具或人工话术继续运作，公开材料无法回答。
四类骗局共用同一引擎：先接触，再制造情绪，最后要钱
这个网络没有只做一种骗局。有人以约会身份和目标建立信任，然后引向虚假的加密货币或现货黄金投资；有人维持长时间的虚构恋爱关系；有人冒充在线赌博平台，许诺不存在的奖金和赢款；还有人假冒执法机构，声称受害者涉及严重犯罪，必须支付罚款。
OpenAI 把这套通用结构概括为三步：“ping”负责接触目标，“zing”用爱情、恐惧、稀缺或高收益制造情绪，“sting”则把情绪转换为打款。最后一步可能是要求充值解锁奖励、支付激活费、缴纳虚构罚款，再让目标上传转账截图或账户资料。
ChatGPT 在这三步中承担的不是一个神秘的全自动“诈骗 Agent”，而是大量普通但可累积的任务：生成和翻译 WhatsApp、Telegram 对话，搜索约会身份素材，撰写社交帖文，建立虚构投资顾问或执法人员的语气。这些工作以前也能人工完成，大模型改变的是成本、语言范围和复制速度。
ChatGPT 不只写话术，还参与了假身份和伪造材料生产
对话生成只是其中一层。OpenAI 说，相关用户还用模型运营虚假约会档案、构造投资专家和执法人员身份，并生成伪造护照、法律通知、股票购买确认和赌博平台界面的图像。
这类组合比单独的“AI 骗术文案”更危险。受害者不只看到一段通顺的话，还会看到身份照片、证件、交易界面和所谓法律文书彼此印证。每一件材料都可能粗糙，但它们组成一个表面自洽的世界，让目标更难在情绪压力下发现破绽。
这也说明，仅靠检测一段文字是否“像 AI 写的”并不能解决问题。防守者需要检查的是行为链：新账户是否批量复制身份，是否将对话迅速转移到加密通信工具，是否反复出现“保证收益”“保密”“立即行动”和追加付款要求，以及文档、付款账户与官方渠道是否能够交叉验证。
最关键的新信号：AI 进入了诈骗园区的后台管理
这次披露中最有信息量的部分，反而不是面向受害者的话术。部分账户用 ChatGPT 起草内部通知、翻译员工之间的消息，并记录员工债务、工资扣除、纪律罚款、贷款偿还、移民状态、工作许可、签证逾期和招聘奖励。
有些对话还涉及看似与拘禁、逃跑以及被迫参与诈骗者的潜在刑事责任有关的内容。OpenAI 明确表示，这些对话不足以判定每一个人的具体处境；它们只是与东南亚诈骗园区中已有的债务束缚、强迫劳动和人口贩运报道相符。
这个边界很重要。在诈骗园区里，坐在电脑前发送骗术的人可能是加害者，也可能同时遭到拘禁和剥削。封禁工具账户能打断一段工作流，却无法自动解救园区内的人，也不能代替跨境执法、资金追踪和人口贩运救助。
“数百名目标”和“损失数千美元”不是已核实统计
OpenAI 说，根据诈骗者自身的通信内容，该行动可能与数百名目标发生过互动，一些对话称单个受害者损失了数千美元。但公司同时强调，它不能独立核实这些损失声称，整个网络的财务损失规模也不明。
这意味着报道不能把“与数百名目标互动”写成“数百人已被骗”，也不能把用户对话中的损失数字相加后当成真实案值。诈骗组织的内部沟通可能夸大“业绩”，也可能只记录了部分付款。还需要银行、加密资产服务商、社交平台和执法机构的数据才能得出更可靠的规模。
不过，这不会削弱事件的读者价值。这个案例用同一组账户展示了诈骗网络如何在多种脚本之间切换，而不是为每一种犯罪重建团队和工具。一旦某个投资话术失效，同一套翻译、人设和图像生产能力可以迅速切换到恋爱、赌博或假执法剧本。
封号只是切断一个供应商，真正防线是跨平台信号
这次调查由 WhatsApp 的线索启动，是事件的另一个关键。诈骗链条跨越生成式 AI、社交平台、通信工具、支付网络和虚假投资网站。任何一家公司都只能看到切片：OpenAI 看到提示和生成结果，WhatsApp 看到账户之间的通信模式，金融机构看到资金流向，托管商则看到域名和服务器。
对模型公司而言，难点是诈骗者的单个任务常常和正常用法高度相似。翻译一段息、修改约会档案、起草员工通知，本身并不证明犯罪。只有当这些行为长期组合成多个假身份、金钱索取、文件伪造与批量外联时，风险模式才更清晰。
这也是为什么防滥用不能只依赖关键词过滤。模型提供商需要识别账户群体的协同性、重复资产、使用时段、相关支付与设备信号，并在合法和保护隐私的前提下与其他平台交换高可信指标。同时，这类监测必须提供申诉和人工复核，避免把语言、地区或职业本身当成恶意信号。
用户怎样识别 AI 放大的旧骗局
对普通用户来说，不必先判断一段话是不是 AI 生成。更稳妥的方法是看对方要你做什么。陌生人承诺保证收益，恋爱对象把话题引向加密货币，“执法人员”要求秘密打款，或平台声称必须先付费才能提现，这些行为信号比文字是否流畅更可靠。
对方发来的身份证、投资界面和法律通知也不应自动被当成证据。应该脱离对方提供的链接，自行寻找机构官网和公开电话回拨核实；不要根据对方的紧迫时限立即付款；一旦怀疑受骗，立即中止沟通，保存聊天、转账和账户记录，并向金融机构、相关平台和本地执法机关报告。
对企业和产品团队，这个案例提供了一个更现实的威胁模型：不要只防一封粗糙的钓鱼邮件，要假设对手可以低成本生成多语言话术、长期维持人设、快速制作补强信任的图像与文档。防线必须回到身份、渠道、资金和行为的多重验证。
下一阶段竞争：谁能看见整条诈骗链
OpenAI 这次封禁证明，模型提供商能从使用模式中识别某些协同滥用。但它同时暴露了一个结构性缺口：一家 AI 公司能看见对话与生成任务，却通常看不见受害者最终是否付款、资金去了哪里，也不知道园区内某个操作者是自愿参与还是被迫劳动。
真正有效的处置需要把模型异常、社交账户网络、域名基础设施、支付路径与人口贩运线索接起来。这也意味着，模型公司的安全成绩不应只用“封了多少账户”衡量，还要看是否能与其他节点快速联动，以及被切断的行动是否只换了一组账户就重新上线。
这起事件的确定结论并不夸张：OpenAI 经由 WhatsApp 线索发现并封禁了一个可能位于波贝的 ChatGPT 账户网络，这些账户支持了多种诈骗与内部运营。它没有证明 AI 已经全自动取代人类骗子，也没有证明整个犯罪网络已被摧毁。但它清楚说明，生成式 AI 已从一个话术工具进入诈骗组织的日常管理层，而防守者必须比一个封号按钮看得更远。
资料来源
- OpenAI：Disrupting a Criminal Scam Operation
- The Hacker News：OpenAI Disrupts Poipet Scam Network
- AP / FRONTLINE：东南亚诈骗园区如何利用美国 AI 与网络技术
- Investor.gov：Relationship Investment Scams
