老师有没有告诉你，AI仿制通知书能骗到你——是互联网上从来没有人给「我是官方」发过一张身份证

你每天都在「看起来像」的基础上，做出几万块钱的决定

想象一个场景：你走进银行，一个穿保安制服的人拦住你说「请把身份证给我，我来帮你办」。你会给他吗？当然不会。你会说「我怎么知道你是银行的人？」但在数字世界里，你每天都在重复这件事。你收到一封邮件，发件人是noreply@bank-verify.com——你说，哦，看起来是银行的。你收到一条短信，号码是95588——你说，哦，这是工行的号段。但你想过没有：发件人地址可以伪造，号码可以被伪装，整个网页都可以一比一复制。数字世界和物理世界有一个根本性的不对称：在物理世界里，你能看到一个银行网点、一个穿制服的人、一个实体的公章——这些是「难以伪造的物理证据」。在数字世界里，一切都是一串可以复制的0和1。「看起来像」的成本，从物理世界里的几万块钱降到了数字世界里的零。但你的信任习惯，还留在物理世界里。

这个问题的本质不是安全——是「谁说的」从来没有被写进互联网的底层协议

1969年，互联网的前身ARPANET发出了第一条消息。当时的设计者们考虑的第一个问题是：怎么让两台电脑之间传数据？他们解决了。考虑的第二问题是：怎么让数据在断网后还能找到另一条路到达？也解决了。但有一个问题他们没解决——一直到今天都没解决：怎么让收到数据的人，知道这条数据「是谁发的」。你知道TCP/IP协议里有「源IP地址」这个字段——但源IP是可以伪造的。你知道HTTPS有证书——但证书只告诉你是「这个域名发的」，不告诉你「这个域名是不是真的学校」。换句大白话说：互联网从一开始就没有设计「身份层」。它知道怎么把数据从A送到B，但它从来不问「A到底是谁」。这就是为什么AI仿制通知书这件事会反复发生——骗子不是在破解安全系统，他是在利用一个五十年前就留下的设计空白。

密码学给了「我是官方」一张身份证——但用了三十年还没发出去

1976年，两个斯坦福的研究员——惠特菲尔德·迪菲和马丁·赫尔曼——发明了一个东西叫「公钥密码学」。你可以把它理解成一个数学戏法：每个人有两把钥匙。一把公开（公钥），用来验证「这是你签的字」；一把私藏（私钥），用来生成签名。你收到一份学校通知——同时你收到一个「数字签名」。你用学校公开的公钥一验证：叮——签名有效。说明这份通知百分之百是学校发的，不是一个AI生成的PDF。这里面最妙的地方是：你不需要信任任何人——你只信任数学。一个骗子就算有一万个GPU，也造不出一个能被公钥验证通过的假签名。为什么？因为公钥密码学背后的数学问题——大整数分解和离散对数——以目前全人类的算力，算到宇宙毁灭也算不出来。物理世界里你永远不能100%确定一个公章是真的；数字世界里，数学可以给你100%。但讽刺的是——这个技术发明快五十年了，你收到的绝大多数「官方通知」依然没有数字签名。

不是技术做不到——是没有人在你的「信任账本」上签字

你可能会问：既然技术这么成熟，为什么不用？答案是：这从来不是技术问题——是激励问题。学校为什么要花钱部署一套数字签名系统？不部署的后果是什么？后果是你被骗——不是学校被骗。银行为什么要给你的每一条转账通知加数字签名？不加的后果是你把钱转给骗子——银行没有任何损失，是你自己操作失误。这就是典型的「成本-收益错配」：部署验证系统的成本是一个机构承担，但验证系统缺失的代价是每一个人承担。在经济学上，这个叫「外部性」——污染企业赚钱，生病的是周围的居民。在互联网的信任体系里，「不签名」就是最大的外部性。而区块链世界花了十几年做的事，本质上就是想把外部性内部化——让「不签名」的机构承担代价，让「签名」成为默认标准而不是可选功能。

下一次你收到「官方通知」的时候，你应该问的不是内容——是出处

你现在知道了，这个问题不是AI制造的，是互联网五十年前的设计选择（或者说设计遗漏）导致的。AI只是让这个漏洞的利用成本降到了几乎为零。那么问题变成了：你该怎么办？不是「更小心」——这个建议跟你妈妈让你多穿衣服一样正确而无用。你应该做的是：开始问一个你从来不问的问题。每次你收到一份「官方通知」，不管它看起来多正规——问自己：有没有一个独立的、我不用信任任何人就能验证的方法，证明它就是发件人本人发的？如果有——恭喜你，你是数字世界极少数真正「安全」的人。如果没有——请你记住，这份通知和AI生成的假通知，之间的区别只有一个字：你「感觉」它是真的。而你大脑里那个「感觉」模块，是石器时代的产物——它分不清AI生成的红章和真红章，就像它分不清屏幕里的老虎和真老虎。