AI 诈骗漏洞与美国公司设立风险

美国某处的任何人现在都可以在不证明自己身份的情况下成立一家公司。无需身份证件、无需面谈、无需核验。这听起来像一条官僚流程中的脚注，但它悄然成为美国经济中最容易被利用的弱点之一，而这恰恰是人工智能最擅长利用的漏洞。随着海外监管机构朝相反方向推进，美国公司设立规则中的这一 AI 诈骗漏洞正受到新的审视。

要点

• 美国大多数州允许人们成立公司，而无需核验公司背后所有者或控制人的身份。
• 英国和澳大利亚已经要求公司董事进行身份验证，专门用来打击“phoenixing”等欺诈手法。
• 8 月，FinCEN 永久豁免美国设立公司披露实际所有权，并表示将删除已存档但未经核实的所有权记录。
• AI 可以几乎瞬间生成大量空壳公司，但它不能像人类那样承担个人法律责任。
• 拟议的修复方案包括面对面身份核验——可能通过美国邮政服务完成——并对经核验的个人施加严格责任，如果其公司被用于欺诈，则由其承担后果。

美国公司设立中的身份漏洞

核心问题很简单，却难以忽视：在美国大多数地区，设立商业实体几乎不需要证明真正的幕后控制人是谁。

多数州缺乏身份核验

美国公司依据州法律成立，而大多数州只要求提供一名组织者和一名注册代理人。两者都不必是公司的所有者，而且在流程中没有人核对任何人的身份证件。多数州甚至不要求列出企业的实际所有者。银行会确认公司所称的所有者确实是活生生的人，但通常只是接受公司对实际控制人的说法。几十年来，这种安排勉强可行，因为要在几十家空壳公司之间伪造所有权结构，需要真实的时间和精力。

AI 利用这一漏洞的风险

如今，这道门槛几乎已经消失。AI 系统现在可以大规模处理公司设立文件，几乎不花成本，不需要睡眠、不需要薪水，也不拥有自己的法律身份。正因如此，美国监管机构留下的这道 AI 诈骗漏洞才如此危险——旧体系假设欺诈需要人工投入，而 AI 取消了这一限制。

不过，仍然存在一个限制。AI 可以在一个下午提交一百万家空壳公司的文件，但它不能让一百万人对这些公司所做的事情承担个人责任。真正的修复方案必须从“无限文件”与“有限的人类责任”之间的差距入手。

国际上打击欺诈的做法

其他国家已经关上了美国留下的那扇门，做法是直接核验公司实际经营者的身份，而不是只看纸面文件。

英国和澳大利亚的身份验证要求

英国现在要求每一位新公司董事核验身份，而且是免费的。澳大利亚更早也走得更远：自 2021 年起就要求董事身份经过验证，这项措施专门用于阻止“phoenixing”——即欺诈公司在账单到期后解散，再以新名称重新开张。在卡车运输行业，还有一种类似的“chameleon carrier”欺诈，经营者通过重新注册为新公司来摆脱安全违规记录，把成本留给守规矩的诚实卡车司机承担。这些手法并不新鲜，但它们正好说明了未经核验的公司设立会引发怎样的滥用，也说明了身份核验本来就是为了阻止这种情况。

近期美国监管动向扩大了漏洞

今年华盛顿并没有收紧规则，反而朝相反方向走。8 月，金融犯罪执法网络 FinCEN 永久豁免美国设立公司披露受益所有权，称该披露要求给小企业带来了负担。FinCEN 还进一步表示，将删除公司此前已提交的、未经核实的所有权记录。实际上，这一决定扩大而不是缩小了 AI 驱动欺诈可以利用的身份缺口，而与此同时，其他政府却在转向更严格的核验。

堵住漏洞的拟议措施

堵住这一缺口并不需要新技术或未经验证的监管模式——只需要应用两个老而清楚的原则：身份核验和责任追究。正如经济学家 Gary Becker 早在 1968 年提出的，威慑力取决于被抓到的概率乘以被抓到后的代价。身份核验提高概率；责任追究提高代价。

利用 USPS 基础设施进行面对面身份核验

在这一方案下，每家公司至少有一名控制人必须核验身份——新公司在成立时核验，现有公司则需在一年内完成。自拍照和驾照照片并不够，因为 AI 已经可以相当逼真地伪造这两样东西。核验必须在线下完成。美国邮政服务已经在运行面对面的身份核验，一次到访就可以生成一个经过验证的登录身份，覆盖该人今后设立或经营的所有公司。基础设施已经存在，缺少的只是强制使用它的要求。

对经核验个人施加责任

修复方案的另一半是责任。如果一家公司为了逃避欺诈判决或罚款而消失——即便该判决是在公司消失后才作出——背后的经核验个人就必须付款，并且在付清之前不得再成立新公司。对于只是经营失败的诚实企业，其正常法律保护仍然保留，因为普通债务仍由公司而非个人承担。

显而易见的规避方式是找一个挂名人：付钱让别人把名字写在文件上。但这个人仍然必须亲自到场完成身份核验，这就排除了被盗身份或伪造身份，只会留下一个真实、可找到的人在记录中。根据这一框架，明知为欺诈充当挂名人，将承担刑事责任，而不仅仅是未偿债务。

同样的“身份 + 责任”逻辑也可以延伸到公司设立之外。它适用于支付系统等其他经济关键环节，也可以增强网络安全：Anthropic 已经运行一项核验计划，让可信的网络安全专业人士优先访问其最强大的 AI 模型，从而让防御者先于攻击者获得强大工具。

常见问题

为什么公司设立中的身份核验很重要？

身份核验能确保有真实的人承担责任，防止匿名空壳公司并降低欺诈风险。

英国和澳大利亚如何处理公司董事身份核验？

英国要求新董事免费核验身份；澳大利亚自 2021 年起要求董事身份经过验证，以打击 phoenixing 等欺诈行为。

AI 在利用公司设立漏洞中扮演什么角色？

AI 可以大规模快速创建大量空壳公司，但不能承担人类责任；如果不落实身份和责任机制，就会助长欺诈。

有哪些方案可用于堵住美国 AI 诈骗漏洞？

建议要求使用美国邮政服务等现有基础设施进行面对面身份核验，并配合责任追究，使经核验的个人对公司不当行为承担财务责任。

本文由人工智能协助完成，并经编辑团队审阅。