# AI 能窃取或抹去你的身份吗？

> 自主 AI 代理与数据聚合，已把身份盗窃从一种手工骗局变成一条自动化流水线——这里说清楚真正改变了什么，以及什么仍然能阻止它。

HisnLabs Security & Research Team · Published 2026-09-24
Canonical: https://hisnlabs.com/zh/blog/ai-neng-qiequ-ni-de-shenfen-ma

自主 AI 代理、多模态合成和自动化数据聚合的扩张，已经从根本上改变了身份盗窃：它从一种手工骗局变成了一条自动化流水线。现代 AI 模型不需要闯入加密数据库就能冒用你的身份；它们抓取公开暴露记录中的碎片，与被攻破服务泄露的凭证交叉比对，然后重建出高度逼真的合成档案。

当恶意模型或失控的代理获得本地设备数据的访问权时，危险成倍增加。精密的工具可以模仿声纹、复现生物特征线索、生成伪造文件，或者操纵数字足迹，直到一个人的真实身份被取代、被质疑，或失去可信度。一个干净、锁得再严的操作系统，其安全程度也只取决于授予后台进程和外部分析通道的权限。

要消除这种暴露，必须从被动依赖转向主动遏制。对抗自主冒充和数据聚合最有韧性的防线，建立在毫不妥协的隐私习惯和对最小权限原则的严格执行之上——限制后台软件、本地扩展和网络请求能看到的内容。部署像 FireAI 这样专门的设备级监督工具，能确保出站数据流始终受到严格管控，让你的数字边界保持完整。

## FireAI 和 HisnLabs 在其中扮演的角色

这一切都不需要破解加密——它需要的是原材料，而一个悄悄把数据从你的 Mac 发出去的后台进程，提供的正是这个。

FireAI 是 HisnLabs 自己的产品：一款直接在 Mac 上运行的 AI 防火墙。它用通俗易懂的语言显示你的应用建立的每一个连接，并让你决定哪些数据可以离开你的 Mac——它的 AI 在本地运行，因此你的流量永远不会发送给我们或任何其他人。HisnLabs 的安全研究团队负责让这些判断保持准确：归类哪些域名只是普通的遥测、哪些属于真正的服务，追踪连接背后的国家和网络，并用真实的流量模式训练设备端模型（FireAI Pilot 功能）——这一切都不会离开你的 Mac。

你可以阅读它背后的技术决策，或试用 FireAI 17 天：[HisnLabs 出品的 FireAI](https://hisnlabs.com/fireai/zh/download)。

## Sources

- [FTC: Scammers use AI to enhance their family emergency schemes (2023)](https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes)