• 机构：PAObank + OneConnect Financial Technology
• 项目：Anti-Fraud Strategy Platform for deepfake fraud detection
• 时间：2025 年 10 月
• 类别：反欺诈 / 深度伪造检测 / eKYC / 生物识别 / 风险管理
• 来源：https://group.pingan.com/media/news/2025/paobank-and-oneconnect-join-hkmas-second-cohort-of-genai-sandbox.html ↗

深度伪造正在改变数字银行的身份核验风险。过去银行主要防范证件伪造、盗用资料、设备异常和黑产脚本；现在攻击者可以用换脸、合成视频、AI 生成图像和接口注入方式欺骗远程开户、贷款申请和交易认证流程。数字银行没有线下网点缓冲，因此更依赖实时、高准确率的线上识别能力。

PAObank 与 OneConnect 入选金管局第二期 GenA.I. 沙盒，聚焦深度伪造欺诈检测。这个案例的价值在于，它把 AI 用于对抗 AI：用更强的视觉识别、活体检测、设备风险和文件核验能力，防御生成式 AI 带来的身份欺诈升级。

双方联合的 Anti-Fraud Strategy Platform 在沙盒风险可控环境中优化深度伪造识别能力。平台通过 AI 驱动的人脸识别实时验证用户自拍，识别伪造或合成的人脸，帮助银行在客户登录、开户或敏感操作环节识别欺诈活动。

OneConnect 的反欺诈方案整合 25 个以上数字模块，覆盖人脸识别、多国 NFC 证件验证、深度伪造检测和设备风险评估。平台擅长分析 AI 生成图像，并识别对抗性换脸和假视频等复杂威胁；同时与香港金管局电子银行安全 ABCD 框架中的 Anti-Deepfake 类别对齐。

公开材料披露，OneConnect 的方案在反深度伪造类别中防御成功率达到 99%。截至 2025 年中，OneConnect 服务 21 个国家和地区的 214 家企业，并成为香港超过半数传统零售银行可信赖的 eKYC 和反欺诈合作伙伴。

PAObank 表示，参与沙盒将帮助其提升风险管理、强化欺诈调查和客户保护能力，并把经验分享给行业，支持 GenA.I. 技术在银行业更广泛、负责任地采用。该案例也体现了数字银行依托集团科技能力和外部科技伙伴构建防诈能力的路径。

• 将深度伪造检测嵌入开户、登录、重置密码、高风险交易等关键节点。
• 同时检测自拍真实性、证件真实性、设备风险和行为异常。
• 用沙盒进行对抗样本测试，覆盖换脸、假视频、屏幕翻拍和注入攻击。
• 建立“AI vs. AI”红队机制，持续生成新欺诈样本测试防线。
• 对高风险但不确定案例进入人工视频核验或延迟处理。
• 将防诈结果与客户体验指标一起评估，避免过度拦截正常客户。

• 99% 成功率仍不等于零风险，高风险交易不能完全依赖单一模型。
• 生物识别数据处理要满足更高等级的隐私保护和加密要求。
• 模型可能对不同年龄、肤色、设备和光线条件表现不同，需要公平性测试。
• 攻击技术快速变化，模型必须持续更新和对抗测试。
• 防诈拦截应提供客户申诉和人工复核渠道。
• 与外部供应商合作时，要明确模型责任、数据边界和事件响应机制。

• 画出数字开户 eKYC 的攻击路径：证件、自拍、视频、设备、接口。
• 设计一个深度伪造检测评分表，包含图像质量、活体动作、设备风险和行为异常。
• 模拟 10 个开户样本，决定哪些自动通过、哪些人工复核。
• 写一份“客户被误拦截后的人工复核话术”。
• 设计银行 AI 红队测试清单，覆盖换脸、翻拍、假证、注入攻击。
• 比较“低摩擦开户”和“强身份核验”之间的体验与风险权衡。