Sao chép giọng nói bằng AI chỉ trong 3 giây: FBI lần đầu tiên phân loại các vụ lừa đảo sử dụng AI thành một nhóm riêng

Theo báo cáo năm 2025 được Trung tâm Khiếu nại Tội phạm trên mạng (IC3) thuộc FBI công bố, lần đầu tiên trong 26 năm, “lừa đảo liên quan đến AI” được tách riêng thành một nhóm tội phạm, với hơn 22.000 vụ khiếu nại trong cả năm. Consumer Reports đánh giá sáu công cụ giả giọng AI như Descript và phát hiện có bốn công cụ cho phép người dùng chỉ cần tích chọn “Tôi có quyền để clone đoạn giọng nói này” là có thể tạo giọng mà không cần xác minh.

Báo cáo năm 2025 của FBI IC3: Lừa đảo liên quan đến AI lần đầu được tách riêng thành loại tội phạm

Theo báo cáo năm 2025 được FBI IC3 công bố vào tháng 4 năm 2026, dưới đây là các dữ liệu khiếu nại và thiệt hại chính:

Số lượng khiếu nại lừa đảo liên quan đến AI: hơn 22.000 vụ, là nhóm tội phạm được FBI lần đầu tách riêng trong 26 năm qua

Thiệt hại sau điều chỉnh: hơn 893 triệu USD

Thiệt hại của nạn nhân từ 60 tuổi trở lên: 352 triệu USD (khoảng 39% tổng thiệt hại của lừa đảo AI)

Tỷ lệ tăng thiệt hại tội phạm mạng tại Mỹ hằng năm: 26%; nhóm từ 60 tuổi trở lên thiệt hại 7,7 tỷ USD trong cả năm (tăng gần 60% so với năm trước)

Ước tính thiệt hại thực hằng năm của FTC: có thể lên tới 81,5 tỷ USD (bao gồm “số đen” không dám báo cáo)

Thiệt hại lừa đảo tài chính toàn cầu của Interpol năm 2025: 442 tỷ USD, lừa đảo dùng AI kiếm nhiều hơn 4,5 lần so với các thủ pháp truyền thống

Trong báo cáo, FBI thừa nhận các con số khiếu nại chỉ là “giá sàn”, vì phần lớn nạn nhân không biết cuộc gọi vừa rồi với họ là do thuật toán tạo ra.

Consumer Reports 2025 đánh giá sáu công cụ clone giọng: Thực trạng cơ chế chống lạm dụng

Sau khi đánh giá năm 2025 sáu công cụ clone giọng Descript, ElevenLabs, Lovo, PlayHT, Resemble AI và Speechify, Consumer Reports cho biết đa số nền tảng thiếu cơ chế chống lạm dụng có ý nghĩa; trong số sáu công cụ, có bốn công cụ để người dùng chỉ cần tự tích chọn tuyên bố rằng “Tôi có quyền để clone đoạn giọng nói này” là có thể tạo giọng, không có bất kỳ quy trình xác minh nào.

ElevenLabs là một trường hợp tương đối chặt chẽ, có bộ phân loại, lịch sử có thể truy vết và nhiều lớp bảo vệ như chặn giọng của một số cá nhân nhất định, nhưng Consumer Reports cho rằng các cơ chế này gần như chỉ mang tính truy vết sau khi sự việc xảy ra.

Về mặt kỹ thuật, chỉ cần một đoạn ghi âm để lại trong hộp thư thoại, một video sinh nhật hoặc một clip ngắn trên mạng xã hội cũng đủ làm dữ liệu huấn luyện cho mô hình clone giọng; thời lượng ghi âm gốc cần thiết tối thiểu chỉ 3 giây. Chuyên gia giám định deepfake tại Đại học California, Berkeley là Hany Farid, khi trả lời phỏng vấn The New York Times vào tháng 6 năm 2026, cho biết hiện ông không còn thể vượt qua bài kiểm tra nhận diện giọng nói tổng hợp của chính mình.

Cơ chế bồi hoàn bắt buộc của PSR Anh từ tháng 10 năm 2024

Cơ quan quản lý hệ thống thanh toán của Anh (PSR) từ tháng 10 năm 2024 đã áp dụng yêu cầu buộc các ngân hàng bồi hoàn hoàn toàn cho nạn nhân của các vụ lừa đảo bằng lệnh thanh toán được ủy quyền đẩy tới (APP), trong đó ngân hàng của bên chi trả và ngân hàng của bên nhận chịu trách nhiệm mỗi bên một nửa; mức trần theo từng vụ là 85.000 bảng Anh. Sau khi chế độ có hiệu lực, tỷ lệ được bồi hoàn trên số tiền bị lừa đảo đã tăng từ 65% trong quá khứ lên 89%.

Về tiến độ lập pháp: các nghĩa vụ liên quan đến Đạo luật AI của EU được triển khai lần lượt có hiệu lực trong giai đoạn 2025 đến 2026; tại Mỹ, dự luật ELVIS ở bang Tennessee (Ensuring Likeness Voice and Image Security Act) yêu cầu việc sao chép bất kỳ giọng nói cá nhân nào cũng phải có sự đồng ý bằng văn bản trước đó.

Giám đốc điều hành công ty an toàn giọng nói Pindrop, Amit Gupta, trong một tuyên bố công khai cho biết: “Mục đích của lừa đảo không phải là sao chép hoàn hảo giọng nói, mà là tạo ra đủ cảm giác bất định về mặt cảm xúc và sự gấp rút, khiến nạn nhân hành động trước khi kịp xác minh.”

Câu hỏi thường gặp

FBI khi nào lần đầu tách riêng lừa đảo dùng AI thành một loại tội phạm?

Trong báo cáo năm 2025 được IC3 thuộc FBI công bố vào tháng 4 năm 2026, “lừa đảo liên quan đến AI” lần đầu được tách riêng thành một nhóm trong 26 năm qua, với hơn 22.000 vụ khiếu nại trong cả năm và thiệt hại sau điều chỉnh vượt quá 893 triệu USD.

Các vấn đề về cơ chế chống lạm dụng của công cụ clone giọng AI hiện nay là gì?

Theo Consumer Reports đánh giá năm 2025, trong sáu công cụ chính thì có bốn công cụ chỉ yêu cầu người dùng tự tích chọn tuyên bố được cấp phép để tạo clone giọng, không có quy trình xác minh thực chất. ElevenLabs có nhiều lớp bảo vệ nhưng Consumer Reports cho biết các cơ chế này chủ yếu mang tính truy vết sau khi sự việc xảy ra.

Cơ chế bồi hoàn bắt buộc của PSR Anh hiệu quả ra sao?

PSR Anh từ tháng 10 năm 2024 yêu cầu các ngân hàng bồi hoàn hoàn toàn cho các vụ lừa đảo APP, với mức trần 85.000 bảng Anh; ngân hàng của bên chi trả và ngân hàng của bên nhận mỗi bên chịu một nửa. Sau khi chế độ có hiệu lực, tỷ lệ bồi hoàn tăng từ 65% lên 89%; điều kiện bồi hoàn cụ thể cho từng vụ sẽ theo quy định chính thức của PSR và chính sách của từng ngân hàng.