圈小蛙
在生成式 AI 引发的无数安全噩梦中，OnlyFake 绝对是让全球金融合规官最不寒而栗的名字之一。如今，这个曾凭借一己之力将全球身份验证（KYC）体系撕出巨大豁口的黑产帝国，终于迎来了它的法律终局。
根据科技媒体 404 Media 近日发布的深度起底报道，OnlyFake 平台的幕后操盘手 Nazarenko 已经在美国法庭正式认罪。这名极具技术天赋但也极度危险的“造假教父”，其落网不仅标志着一个猖獗黑产平台的覆灭，更揭开了地下黑客如何利用前沿大模型实现犯罪技术迭代的残酷真相。
从手工雕花到 AI 自动化的黑产进化史
Nazarenko 的造假生涯堪称一部微缩版的黑产技术演进史。在早年间，他完全是一个传统的“手艺人”。为了伪造一本足以以假乱真的护照，他需要利用 Photoshop 逐像素地进行手工修图，调整光影、水印和字体。这种纯手工的模式效率极低，伪造一份高质量的证件通常需要耗费他大约一周的时间。
随着订单量的激增，具备程序员思维的 Nazarenko 开始谋求技术转型。他首先建立了一个自动化网站，允许客户输入个人数据，由脚本自动填充进证件模板中。但这还远远不够——随着各大交易所和金融机构引入了包含防伪全息图和环境背景检测的 AI 审核系统，死板的模板合成图越来越容易被识别。
直到生成式 AI 技术的大规模普及，Nazarenko 找到了他的“终极武器”。他将最先进的图像生成模型整合进平台，推出了震动整个地下暗网的系统：OnlyFake。
击穿全球 KYC 防线：仅需15美元的完美伪造
OnlyFake 带来的不仅是效率的提升，更是对现有数字身份认证体系的降维打击。
该平台能够生成带有逼真背景（如把证件扔在凌乱的床单上、木桌上或者拿在手里）、拥有完美光影反射和逼真全息图的证件照片。更致命的是，它的价格低得令人发指——仅仅需要 15 美元，任何人都能在几分钟内获得一张几乎可以通过任何加密交易所和银行活体 KYC 审核的假 ID。
在其巅峰时期，OnlyFake 的“业务版图”覆盖了美国全部 50 个州的驾照、美国护照，以及全球大约 56 个其他国家的官方身份证件。对于洗钱者、电诈团伙和跨国黑客来说，这简直就是一个取之不尽的虚拟身份兵工厂。
朝鲜黑客与联合国的凝视：失控的双刃剑
OnlyFake 的泛滥最终触碰到了国际地缘政治的绝对红线。调查显示，朝鲜的虚假 IT 工作者大量使用了 OnlyFake 生成的美国和欧洲假证件。他们利用这些假身份成功通过了跨国科技公司的背景调查，顺利入职并获取远程工作薪酬，借此绕过国际金融制裁，将大笔外汇源源不断地输送回国。
这一行为直接引起了联合国制裁监督专家的密切关注，并多次致信要求彻查。当一个售价 15 美元的黑产工具成为特定国家突破金融封锁的武器时，Nazarenko 的命运就已经注定了。
面临最高 15 年联邦监禁指控的 Nazarenko 在美国被捕后迅速选择了认罪求情。法官最终考虑到其配合态度，判处其“已服刑期”（约一年）。但这并不意味着他重获自由。判决下达后，他立刻被移交给了美国移民及海关执法局（ICE）。在经历了数月拘留后，Nazarenko 被正式下令驱逐出境，并带有一项极具惩罚性的附加条款：终身禁止再次进入美国。
Nazarenko 的离场并不能让人完全松一口气。OnlyFake 的代码或许已被关闭，但它向全世界的黑灰产从业者证明了一件事：生成式 AI 在伪造物理世界身份凭证上的潜力是无限的。面对下一代由 AI 驱动的自动化诈骗平台，我们的数字基础设施真的准备好了吗？
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️