数十万人信息被盗，AI 假学生把美国助学贷骗成了产业链
美国司法部公布「幽灵学生」骗局的起诉结果：盗用身份注册假学生，用 AI 交作业装上课，骗取联邦助学金。已识别超 83 万个可疑账户，你的身份信息可能也在其中。
一个高中毕业就参加工作、从没上过大学的美国人，某天发现自己名下挂着千里之外一所学校的助学贷款。美国司法部说，这样的人不止一个，背后是一条用 AI 撑起来的产业链。
一、发生了什么
10 月底，美国司法部宣布「捉鬼行动」的首批起诉结果，对五名被告提起指控，并查扣超过 75 万美元的加密货币——这是该部门首次在肯尼亚境内完成这类资产查扣。骗局的玩法是：盗用美国公民的身份信息，填写联邦学生援助申请，把「幽灵学生」注册进高校。助学金发放、抵扣学费之后，剩下的退款进了犯罪团伙控制的账户，再经由美国的资金中转人流向海外。
要让人设不穿帮，就得让假学生看起来在正常上学。司法部官员在发布会上说，不法分子用 AI 填申请、完成课业，甚至伪造学生参与在线课程的表现，目的是让虚构学生尽量多留几个学期。FBI 已确认的类似损失超过 3200 万美元。更庞大的数字是：仅今年 9 月和 10 月，调查方就识别出超过 83 万个可能由盗用身份创建的助学账户，若全部属实，潜在损失接近 1.3 亿美元。全案目前有 40 多个案件在办，横跨 26 个 FBI 办公室。
二、跟你有什么关系
如果你是美国纳税人，这 1.3 亿美元是从助学系统里漏走的钱，最终摊在系统里每个真实学生身上。
如果你是身份信息被冒用的人，麻烦最直接：信用记录被贷款拖垮，还要为一份自己从没读过的学业处理账单。中招的多是从未申请过大学的普通人。
如果你在在线教育或平台方工作，这条新闻是警告：纯线上、无人核验的课程流程，正在被批量伪造，「看起来在上课」这件事本身已经可以工业化。
三、怎么判断
读到这儿，可以顺路看 之前没人攻成的 PHP 漏洞，这次连美国政府关联防火墙都沦陷了 安全公司 Dream 披露首例 PHP2Shell 实际入侵：攻击者组合两个漏洞，15 分钟内拿到防火墙最高权限，25 台服务器沦陷，其中含美国政府关联机构。暴露在公网的管理接口是最大软肋。- 定期查自己的信用报告和账户异常。发现名下出现没申请过的学校、贷款或课程，立刻向发放机构申诉冻结。
- 管好身份信息的出口。这套骗局的第一步是拿到真实身份资料，泄露源头往往是各种「注册就送」的表单，能少填就少填。
- 对在线课程引入活体或随机核验。做平台的人尤其要记住：作业完成度和出勤数据现在都能被 AI 伪造，风控要盯行为链，不能只盯结果。
四、三个别信的说法
「AI 负责了整个骗局。」 司法部的说法是骗局「部分借助 AI」，核心环节——偷身份、开户、转移资金——还是人在操盘。把锅全甩给 AI，会看漏身份保护这个真正该补的洞。
「83 万个账户都是假学生。」 官方口径是「可能由盗用信息创建」，属于待核查数量。按上限推算损失有警示意义，当成实锤金额传播就是添油加醋。
「这是美国独有的问题。」 只要助学金、在线课程和身份注册这套组合存在，类似的空子在哪里都挖得动。对国内的教育平台和信贷审核，同样是一记提前预警。
五、一句话结论
AI 能把「假学生」演到以假乱真，但骗走的每一美元都对应一个真实的人——身份信息的守门人，是平台，也是你自己。
信息来源
功能与价格以官方公告为准。本文写于 2026 年 10 月 31 日。
每周一封，只发新教程和可复制模板。不发广告，随时退订。