八三阅读

第68章 源头追踪（第2页）

这么说，这个团队就是专门为诈骗团伙定制工具的‘技术供应商’，改好工具再卖给骗子，靠这个牟利。

” 张爱国拿起一个茶叶蛋，剥壳时手指因为熬夜有些发颤：“八九不离十。

老周昨天在暗网论坛上摸到了线索，你过来看。

”他点开一个加密浏览器，输入一串复杂的网址，页面加载出来后，全是密密麻麻的英文和乱码，只有置顶的几个帖子用简体中文标注着“语音克隆工具”“定制方言模板”“话术库出售”等字样。

页面背景是纯黑色的，只有文字是灰白色，透着一股诡异的压抑感。

“就是这个叫‘暗夜工匠’的账号。

”老周指着一个头像是机械齿轮的用户Id，“他每周三固定更新工具版本，还会附带测试链接。

昨天我们分析了他前几版的工具安装包，发现里面的恶意代码和‘鑫源财富’案里的加密程序有相似之处——都是用的‘暗河’加密算法，这在普通的开源项目里很少见。

”他点开“暗夜工匠”的发帖记录，里面全是工具介绍：【Voiceclonex V3.0，支持20种中文方言合成，5分钟快速克隆，无水印无痕迹，支持定制情绪模板，500美元\/份，量大从优】。

李静皱起眉头，指尖在桌面上轻轻敲击——这是她思考时的习惯动作：“暗网论坛都是匿名访问，还能用多重代理，想定位到这个人恐怕不容易。

而且境外服务器监管松散，就算找到Ip，也可能是假的。

” “他没那么小心。

”老周冷笑一声，点开一个文件夹，里面是他用三天时间爬取的“暗夜工匠”所有发帖数据，“你看他每次发帖都附带着‘工具测试链接’，虽然用的是临时域名，24小时就失效，但我通过域名解析服务商的后台记录，找到了三个关联的服务器Ip，都指向马来西亚吉隆坡。

更关键的是，他的更新时间太固定了，每周三早上九点准时发帖，连误差都不超过五分钟——这说明他有固定的作息，很可能是在吉隆坡当地时间操作的，因为北京时间九点正好是吉隆坡时间八点，符合当地人的工作习惯。

” 张爱国补充道：“还有个细节，他在帖子里特意标注‘重点优化云南方言合成，支持傣语、景颇语等少数民族语言’。

普通的境外开发者根本不会关注这些小众方言，这说明他要么是云南人，要么在云南长期生活过，甚至可能和芒市的诈骗团伙有直接联系。

”他顿了顿，调出系统里的方言语音样本，“上次陈大爷的案子，骗子用的就是带芒市口音的普通话，和‘暗夜工匠’测试链接里的样本音质完全一致。

” “事不宜迟，我现在就找王主任汇报！”李静立刻拿起桌上的对讲机，快步走到窗边——技术室的信号屏蔽会影响通话质量。

她拨通王志刚的电话，语速清晰地汇报：“王主任，我们查到AI诈骗工具的源头了，原始项目是境外开源的Voiceclonex，被一个叫‘暗夜工匠’的暗网账号改造后出售，关联Ip在马来西亚吉隆坡，而且对方熟悉云南方言，很可能和本地团伙有关。