你的声音被 AI 克隆了怎么办：法院在管，但真正的防线在家里

导语

上海有位配音演员王女士，平时在一个 App 上接配音活。去年 1 月，她在一家公司的推广视频里，听到了“自己”的声音。

可她从没给这家公司配过音。

那段声音，是这家公司用 AI 合成的。她去公证、做司法鉴定，把公司告上法庭。这个月，上海市第一中级人民法院二审维持原判：公司侵犯了她的声音权益，赔 5 万元。这是上海法院审结的首例 AI 合成声音侵权案。

你可能会想：我又不是配音演员，谁会克隆我的声音？

这正是这篇文章想说的。法律这两年已经把一件事讲清楚了：你的声音归你，AI 合成的也一样。 但对大多数普通人来说，危险不是自己的声音被拿去做广告，而是有一天，家里老人接到一个电话，听筒那头是“你”在哭着要钱。那种时候，法院帮不上忙，能帮上忙的只有家里人提前说好的规矩。

一、发生了什么：两起官司，一条规则

先把上海这起案子讲清楚，因为它的细节很有意思。

据《中国知识产权报》10 月 21 日报道，王女士起诉时索赔 30 万元。公司的辩解有三层：第一，AI 是用“海量语音库”训练的，没证据说明里面有王女士的声音；第二，公司根本不知道王女士是谁；第三，原始素材是谁喂的，因为负责的员工离职了，“无法确认”。

这套说法，在 AI 时代很常见：“不是我录的，是 AI 自己生成的。”

法院没有接受。一审法官邓鑫说，判断声音是不是“同一个人”，可以看两样：一是普通人听不听得出来，比如王女士的亲友能不能认出；二是必要时做司法鉴定。王女士做的鉴定显示，涉案音频和她本人声音“较为相似及高度相似”的部分占到 90%。

更关键的是举证责任怎么分。二审法官吴丹在接受《工人日报》采访时说：权利人只要证明对方有合理渠道拿到自己的声音、合成声音和自己高度相似，就算完成了初步举证；接下来轮到公司证明“训练数据来源合法”或者“这声音跟你没关系”。证明不了，就要承担不利后果。王女士的声音本来就公开发在网上，公司“有接触的可能”，这一条就成立了。

这不是孤例。早在 2024 年 4 月，北京互联网法院判了全国首例 AI 声音人格权案：配音师殷某某给一家文化公司录过音，这家公司把录音交给一家软件公司，后者只用她一个人的录音做成了“文本转语音”产品，对外出售。平台显示，这个 AI 声音的播放量约 32.6 亿次。法院认定，录音的著作权归公司，但“把你的声音拿去做 AI”这件事，公司无权替你授权，判两家公司连带赔偿 25 万元。

到了今年 9 月 7 日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，第四条把这件事写成了全国统一的规则：未经本人同意，用一个人的声音当训练语料，模仿音色、语调、发音风格，生成能认出这个人的合成声音，本人告侵权，法院依法支持。

二、数据怎么说：判了，但赔得不多

规则清楚了，那维权划算吗？看两组数字。

北京案，原告要了经济损失 50 万、精神损失 10 万，法院判了经济损失 25 万，精神损失没支持，理由是她没能证明精神上受到了严重损害。上海案，要 30 万，判 5 万。

而为了这 5 万，王女士要先公证侵权音频，再做司法鉴定，打完一审打二审。

这不是法院“偏心”。上海二审法官吴丹讲得很直白：赔偿要“过错适配、损益相当”，对恶意克隆、借别人名气牟利的要加大惩戒；对审核疏漏、没有主观恶意、不是核心商业用途的，可以适度调整数额，给中小企业和合规研发留出空间。她还特别说明，只学习通用发音规律、生成没有特定个人辨识度的声音，或者纯学术研究、内部测试，不轻易认定侵权。

这就是不同声音的地方：一边是个人权益，一边是不想把一个新行业“一棍子打死”。你可以觉得 5 万太少，但也要看到，法院把“谁来举证”这道门槛压低了。以前普通人告一家 AI 公司，最难的是拿不到对方的训练数据；现在，这个难题被推回给了公司。

三、真正的风险不在法庭：克隆你的人，你可能找不到

上面两起官司有个共同点：侵权的是一家能找到的公司。它要做生意、要推广，声音一放出来，就有人听得出来，也能顺着找到它。

诈骗不一样。

湖北黄石港区检察院今年 4 月通报过一起案子：2025 年 4 月，70 多岁的丁阿姨家座机响了，那头是“孙子”带着哭腔的声音，说在学校打伤了同学，对方要 4 万私了，“千万别告诉别人”。半小时后，一名男子上门“帮忙取钱”，还当场拨通“孙子”的电话让老人确认。老人交出 2 万元现金。同一天，还有两位老人用同样的说法被骗，三人一共损失 6 万元。上门取钱的吴某后来被判有期徒刑二年一个月，但他只是跑腿的，电话那头真正用 AI 拟声的人，通报里没有交代是否落网。

类似的事今年各地都有报道：黑龙江一位大娘接到“儿子”酒驾撞人要 5 万私了的电话；福州一位老人听到“外孙”说被警方调查，带着 2 万现金赶去银行，她后来说：“那声音听着就跟我外孙一模一样。”这两起都被民警及时拦下了。

这种情况下，前面那些漂亮的法律规则几乎用不上：你不知道对方是谁，也不知道你的声音是从哪儿被拿走的。公安部早在 2021 年就提醒过，骗子会通过骚扰电话录音来提取人声。至于需要多少素材，安全公司迈克菲（McAfee）2023 年的测试称，大约 3 秒的录音，就能克隆出 85% 相似的声音。这是厂商自己的测试，标准不透明，看个量级就好；但“几秒到几十秒”已经是业内常见说法。

工具也不难找。美国《消费者报告》2025 年 3 月测了 6 家 AI 声音克隆产品，其中 4 家，只要勾选一个“我有权克隆这个声音”的选项，就能用网上公开的音频克隆别人的声音，没有任何技术手段确认本人同意。

四、反直觉的发现：越懂 AI，未必越不容易上当

很多人觉得：骗的都是不懂技术的老人，年轻人一听就知道是 AI。

哈佛肯尼迪学院等机构的研究者做了一个大实验，论文已被《专家系统及应用》期刊接收。他们找了 4100 名有代表性的美国成年人，让每人听一段（或读一段）AI 打来的诈骗电话录音，然后问：换成你，会照做吗？

结果有三点值得记住：

• 最管用的骗局，是冒充亲人。 用 AI 克隆“妹妹”的声音打来求救，回答“会照做”或“不确定”的人占 36.1%；而冒充银行卡、邮箱客服这类“办业务”的电话，这个比例很少超过 15%。五类场景平均下来是 16.5%。
• 决定成败的，是“说得动人”，而不是“像不像真人”。 研究发现，最能预测一个人会不会照做的，是来电者有多有说服力，而不是声音多逼真。换句话说，骗子赢在剧本：出事了、很急、别告诉别人。
• 常用 AI 的人，也不比别人更会分辨。 平时熟悉 AI、常用语音助手的人，识别 AI 声音的能力并没有明显更强。

需要说明的是，这是“听录音后说自己会不会照做”，不是真实被骗的比例，而且实验对象是美国人。但它戳破了一个常见的安慰：“仔细听就能听出机器味。”很多地方的反诈提醒会说 AI 声音可能“语句不连贯、语气生硬”，这在过去也许有用，但声音越来越逼真，靠耳朵分辨，正在变成一道越来越不可靠的防线。

五、为什么会这样：三方都有缺口

把上面的事放在一起看，会发现缺口出在三个地方。

第一，平台的门槛太低。 克隆一个声音的成本，已经低到勾一个选项。国内去年 9 月 1 日起施行的《人工智能生成合成内容标识办法》，要求 AI 生成的音频加上语音提示等“显式标识”，文件里还要埋“隐式标识”，任何人不得恶意删除。这对正规平台是约束，对诈骗团伙基本没用：打电话的人不会主动告诉你“以下内容由 AI 生成”。

第二，法律擅长事后，不擅长事前。 民事官司能让一家公司下架、道歉、赔钱，刑法能惩治诈骗，最高法的意见第二十条也写明，用 AI 实施诈骗构成犯罪的依法追责。但钱一旦转出去，追回就很难。

第三，骗局利用的是亲情，不是技术。 研究和案例都指向同一件事：让人上当的是“孙子出事了”“别告诉别人”这种紧迫感和保密要求。声音只是让剧本更可信的道具。

六、对普通人意味着什么，能做什么

先说好消息：如果你的声音被一家公司拿去商用，你现在有明确的规则可以依靠。 上海法官给的维权路径很实际：

1. 先固定证据：对侵权音频或视频做公证、录屏，保留链接和发布时间；
2. 证明“像”：请熟悉你的人辨认，必要时做司法鉴定；
3. 证明“能拿到”：比如你的声音公开发过，对方有接触的可能；
4. 之后让对方证明训练素材合法。如果情况紧急，最高法的意见还明确，可以向法院申请人格权侵害禁令，先叫停。

再说更要紧的。把下面几条，今晚就和家里老人说一遍：

• 定一个家庭暗号。 选一个只有家人知道、网上查不到的词或问题。任何“出事要钱”的电话，先问暗号。
• 立一条规矩：要钱的电话，一律挂断再回拨。 用自己通讯录里存的号码打回去，或者视频、当面确认，不要用对方给的号码。
• 记住两个危险信号：“很急”和“别告诉别人”。 正规的事情，不会不让你告诉家人。
• 少在公开场合留下大段清晰的声音。 陌生来电不必多说话；社交平台上的语音、视频，可以只对好友可见。
• 转账前多问一个人。 银行柜员、社区民警、家里任何一个人都行。上面几位老人，都是在这一步被拦下的。

七、还有哪些不确定

最后，也有几件事目前没有答案。

一是赔偿标准。两起案子一个判 25 万、一个判 5 万，背后的计算方式不同，普通人的声音“值多少钱”，还没有统一说法。

二是“像到什么程度算侵权”。上海案的鉴定是 90% 较为相似及高度相似，如果只有六七成像，或者把几个人的声音混在一起合成，法院会怎么认，还要看后面的判例。

三是 AI 拟声诈骗到底有多少。目前能看到的多是各地通报的个案，没有查到全国层面关于 AI 拟声诈骗的权威统计，所以本文不给“占比多少”这样的数字。

能确定的是：声音曾经是我们确认“这是谁”最自然的方式，现在它不再可靠了。法律正在补上“谁能用你的声音”这道门，但“电话那头到底是不是他”，得靠你和家人提前约好的那句话。

不妨今天就给爸妈打个电话，用你自己的声音，告诉他们这件事。

---

参考来源

1. 工人日报（中新网转载）：我的声音被AI“偷”走了，咋维权？（2026-10-29） https://www.chinanews.com.cn/sh/2026/10-29/10722491.shtml
2. 中国知识产权报（新浪转载）：上海审结首例人工智能合成语音引发的声音权益纠纷案（2026-10-21） https://finance.sina.com.cn/tech/roll/2026-10-21/doc-inivyhku4824547.shtml
3. 北京互联网法院入库案例（澎湃转载）：殷某某诉北京某智能科技公司等人格权纠纷案 https://m.thepaper.cn/newsDetail_forward_30445777
4. 北京互联网法院：AI-generated voice mimicry infringes on rights（2024-04-24） https://english.bjinternetcourt.gov.cn/2024-04/24/c_706.htm
5. 最高人民法院：最高法发布《关于依法审理涉人工智能纠纷案件的意见》（2026-09-07，含全文） https://www.court.gov.cn/zixun/xiangqing/511101.html
6. 中国政府网：关于印发《人工智能生成合成内容标识办法》的通知（2025-03） https://www.gov.cn/zhengce/zhengceku/202503/content_7014286.htm
7. Heiding 等：Evaluating AI Models’ Capability to Automate Voice Phishing Attacks（已被《专家系统及应用》接收，2026） https://andrew-kao.github.io/files/llm_voicephish.pdf
8. Consumer Reports：AI voice cloning companies lack proper safeguards（2025-03-10） https://www.consumerreports.org/media-room/press-releases/2025/03/consumer-reports-assessment-of-ai-voice-cloning-products/
9. McAfee：Beware the Artificial Impostor（2023） https://www.mcafee.com/content/dam/consumer/en-us/resources/cybersecurity/artificial-intelligence/rp-beware-the-artificial-impostor-report.pdf
10. 黄石港区人民检察院：AI冒充“孙子”骗走养老钱（2026-04-02） http://hsg.hs.hbjc.gov.cn/gyjx/yasf_69079/202604/t20260402_1883392.shtml
11. 人民法治网：一声“妈”竟是AI合成！黑龙江林区公安成功拦截一起冒充亲属诈骗案（2026-04-13） https://www.rmfzw.org.cn/article/0/274283
12. 新华网（福州日报）：“外孙”来电竟是AI模拟 闽侯公安快速拆穿骗局（2026-07-10） http://www.fj.news.cn/20260710/b08eea80303e460e81caf82c2619c382/c.html
13. 澎湃新闻：骗子盯上AI技术：换脸、骚扰电话提取人声，公安部提醒防范（2021-02） https://www.thepaper.cn/newsDetail_forward_11031763