据《南华早报》2026年10月6日报道，东南亚各国政府及金融机构正面临一场前所未有的危机：利用人工智能（AI）技术驱动的诈骗团伙正在迅速扩张其犯罪网络。网络安全专家警告称，区域内部繁琐的跨境数据交换法规严重阻碍了打击行动，必须立即建立安全高效的共享机制，才能遏制这场数字瘟疫的蔓延。
花边爆料2025年亚太损失飙升至1140亿美元
根据联合国今年7月发布的报告，2025年亚太地区因诈骗和金融犯罪蒙受的损失高达1140亿美元，这一数字是两年前（约380亿美元）的3倍。报告指出，AI及自动化技术的普及是损失激增的核心推手。犯罪分子利用AI语音合成、深度伪造（Deepfake）及社会工程学手段，实现了每秒钟对数千个目标的精准攻击，而传统反诈手段在如此规模面前几乎形同虚设。
明星趣闻
代理型AI：诈骗团伙的“超级引擎”
网络安全专家指出，最新一代的“代理型AI”（Agentic AI）正在被犯罪组织广泛采用。这种技术能够自主规划攻击路径、实时修改话术、自动绕过安全验证。联合国毒品和犯罪问题办公室（UNODC）一名分析师在报告中表示：“代理型AI使诈骗实现了‘去人工化’，一个由10人组成的犯罪团伙现在可以运营以往需要几百人才能维持的呼叫中心。”这种技术让跨国诈骗在东南亚的湄公河区域、金三角地带迅速膨胀。
明星秘闻数据共享为何成为“死穴”
尽管各国清楚共享情报是找出诈骗窝点的关键，但东盟成员国之间在数据主权、隐私法及执法权限上存在巨大分歧。根据《南华早报》的报道，马来西亚、泰国、越南等国各自的个人数据保护标准大相径庭，金融机构在跨国传递可疑交易信息时面临法律风险。下表对比了东南亚主要国家在数据共享相关法规上的差异：
明星真相
| 国家 | 主要数据保护法 | 跨境数据传输限制 | 反诈情报共享机制 |
|---|
| --- | --- | --- | --- |
|---|
| 马来西亚 | 个人数据保护法（PDPA 2010） | 须数据主体同意 | 仅通过央行金融情报中心（FIU） |
|---|
| 泰国 | 个人数据保护法（PDPA 2019） | 需获得数据主体明确同意 | 缺乏统一平台，依赖双边备忘录 |
|---|
| 越南 | 网络安全法（2018） & 个人数据保护法令（2023） | 境内数据必须本地化，出境须严格审批 | 政府主导，银行间共享渠道不畅 |
|---|
| 新加坡 | 个人数据保护法（PDPA 2012） | 允许按标准合同条款转移 | 有反欺诈网络（SAF），但仅限于本地参与者 |
|---|
| 印度尼西亚 | 个人数据保护法（UU PDP 2022） | 要求数据本地化，出境评估复杂 | 各部门信息孤岛严重 |
|---|
这种碎片化格局导致诈骗分子往往在多个国家之间跳转，执法部门追查时却发现信息在国界处断裂。
专家呼吁：与其立法，不如先建“防火墙”
在此次讨论中，多位区域安全专家呼吁采取务实路径。马来西亚网络安全公司LE Global的创始人陈伟强指出：“我们需要的不是一个完美的超级法律，而是一个可以快速运行的‘灰名单’共享系统——银行看到可疑账户后，在24小时内就能让邻国同行知晓。”他同时强调，这种共享必须遵守“最少必要信息”原则，以平衡隐私与安全。泰国数字经济促进局的官员也表示，他们正在试验基于伪匿名化技术的跨境可疑设备指纹库，效果初步显现。
反面案例：规则僵化反而助长诈骗
《南华早报》的报道援引了老挝和柬埔寨的案例：由于这两个国家在数据保护法上相对滞后，跨国诈骗集团大量将服务器设在其境内，同时利用合法注册的支付网关接收来自全球的赃款。而周边国家的银行因无法合法获取这些网关的实际控制人信息，不得不等待冗长的司法协助请求，等回复下来时资金早已被转移。这种时间差正是犯罪团伙最依仗的漏洞。
FAQ
Q1: 东南亚国家在打击AI诈骗时面临的最大障碍是什么？
A1: 最大障碍是缺乏高效、统一的跨境数据共享机制。各国数据保护法标准不一，银行和执法机构在交换可疑账户、IP地址及交易信息时面临法律风险与行政延迟，导致诈骗团伙利用国界作为掩护快速转移资金。
Q2: 普通人如何防范升级后的AI诈骗？
A2: 民众需提高警惕：对任何要求转账、索要验证码或提供生物信息的“官方电话”保持怀疑；遇到“熟人”视频借钱时，应使用其他渠道二次确认；银行方面应推行交易分级验证及24小时冷静期。同时，关注本国央行发布的最新诈骗手法预警。
总结与展望
AI诈骗已成为东南亚地区破坏力最强的金融威胁之一。数据共享不是可选项，而是对抗这场“军备竞赛”的必选项。区域各国需要尽快在东盟框架下达成最低限度的实时情报交换协议，同时利用AI本身来检测AI攻击——以火攻火，才是数字时代的生存法则。
