美國司法部於當地時間 10 月 30 日公布「Operation Ghostbusters」行動的首批成果。這項全國性調查針對聯邦學生資助（FAFSA）體系的詐欺行為，估計美國政府損失超過 2 億美元，目前有超過 40 起未結案件，橫跨 26 個聯邦調查局現地辦公室與 20 個檢察官辦公室，已有五人被起訴。
先看這起案件最容易被略過的那一行：詐欺者用「被竊取的身份」申請學生貸款，再用 AI 讓這些假學生「看起來像真的在上有課」。
學生貸款為什麼會被這樣掏走
FAFSA 這類聯邦學生資助的撥款邏輯，可以用日常情境理解：學校註冊組說「這位學生有來上課」，政府的錢就撥進學校，扣除學費後的剩餘款項退給學生當生活費。這套機制假設「注冊組查得出誰是真人」。線上課程把這個假設打薄了一層，AI 出現後，它幾乎消失了。
過去要撐起一個假學生身分，得有人定期登入教學平臺、交作業、回覆討論區，人力成本限制了詐欺的規模。現在生成式 AI 能批量產出作業文字、模擬參與痕跡，一個人可以同時「營運」數十個假身分。學校端收到的是看起來正常的學習紀錄，貸款照常撥付。
錢的去向則分成兩段。大部分貸款收益進了學校帳戶，詐欺者拿的是扣除學費後的剩餘款項，再轉往海外。學校在這個結構裡未必是共犯，卻也是最沒有誘因深究「這位學生為什麼從不開鏡頭」的一方，因為學費已經入帳。
被害人有兩種，其中一種根本不知情
這類案件裡的受害者不只納稅人。真正的第一線被害人是身份被盜用的普通人：沒申請過大學、沒簽過任何文件，某天發現自己名下多了一筆學生貸款。對照我們先前整理過的幣安遭駭 63.6 億美元事件，兩者的共同點在於，受害者真正要盯的從來不是「誰做的」，而是帳戶異常什麼時候被發現、能不能回復。
身份盜用的麻煩在於它通常不痛。學生貸款有寬限期，被害人往往在多年後申請房貸、辦信用卡被拒，才第一次聽說自己「讀過大學」。到那個時點，還款紀錄、催收紀錄都已經掛在信用報告上，清理的成本遠高於一開始就被擋下的成本。
司法部國家詐欺執法司助理司法部長 Colin M. McDonald 在聲明中表示，這項全國性行動的目標，是阻止針對聯邦學生資助、低收入美國人與納稅人的重大詐欺計畫。
學校 2021 年就起疑，為什麼現在才行動
根據司法部的說法，多所社區學院與大學自 2021 年起就對 FAFSA 體系的詐欺產生懷疑。從懷疑到行動隔了數年，這段時間差值得拆開看。
線上課程在疫情後成為常態，註冊人數的波動被當成正常現象，假學生混在統計數字裡不容易被單一學校察覺。個別學校能看到自己的異常，但跨校、跨州的模式只有聯邦層級的資料比對才看得得出來。等到 FBI 26 個辦公室同時手上都有案件，規模才浮出水面。
這也是這類 AI 詐欺的結構性特徵：單筆金額小、分散、看起來像正常的邊緣個案，只有彙整起來才會顯現 2 億美元的總量。傳統的假學生詐欺早就存在，AI 改變的是單一操作者能維持的假身分數量，把原本的 trickle 變成穩定的水流。
一般人能從這件事帶走什麼
對不在美國的讀者來說，這起案件的用處在於它點出了所有「身份＋定期撥款」體系的共同弱點。任何以存在證明（institutions 有沒有在活動）為撥款條件的補助、訂閱、平臺獎勵機制，都面臨同一個問題：當「看起來在參與」可以被 AI 低成本製造，驗證端就必須升級，否則撥款端就是在漏水。
具體到個人，可以做的檢查很有限但實際。在美國有學貸體系的讀者，定期查看自己的信用報告是否有未經申請的學生貸款紀錄，是最直接的防線。在其他司法管轄區，同樣的邏輯適用於任何以政府補助為目標的身份盜用：被害通常無聲，發現要靠主動查。
至於驗證機制會怎麼改，司法部的行動只是執法端，FAFSA 與學校端未來是否要求更強的入學身份驗證、線上課程是否引入更難偽造的參與證明，目前沒有公布具體時程。可以確定的是，2 億美元的數字已經把這個問題從學校註冊組的內部疑慮，推到了聯邦執法的議程上。