最近两个月，两则社会新闻交替刷屏：一则是某地企业主被AI换脸视频冒充合作伙伴，十分钟内转出数百万元；另一则是安全团队披露，部分公共场所免费WiFi可在用户毫无感知的情况下截取账号密码。两件事看似分属不同领域，却指向同一个焦虑——当技术门槛不断降低，普通人靠什么守住自己的数字安全？本文以对比评测的视角，把这两类高发风险放在同一框架下拆解，看看攻防两端各自的关键变量在哪里。
一、攻击面对比：AI换脸与公共WiFi，谁更难防
先看AI换脸诈骗。它的核心杀伤力不在技术本身，而在“信任劫持”。骗子通过社交平台收集目标对象的公开视频和语音素材，合成一段十几秒的“真人出镜”视频，再以紧急事由要求转账。评测这类攻击的风险等级，关键看三个维度：素材获取难度、伪造逼真度、受害者核验成本。目前素材获取几乎零门槛，逼真度足以骗过非专业肉眼，而核验成本却很高——多数人不会在转账前要求对方做一个指定动作来验证真伪。三个维度叠加，风险等级偏高。
再看公共WiFi隐私窃取。它的攻击逻辑是“通道劫持”，技术门槛比AI换脸更低，但受害场景更集中：连接不明热点、访问未加密网站、在同一网络下登录敏感账户。评测其风险，要看用户是否具备基础识别能力——比如是否留意网址前缀、是否开启双重验证。对比之下，AI换脸攻击的是人的情感判断，公共WiFi攻击的是人的操作习惯。前者更难在当下识破，后者更容易通过流程规范规避。两者没有绝对谁更危险，但防护抓手完全不同。
二、防护逻辑对比：靠工具还是靠习惯
面对AI换脸，纯靠工具防御的空间有限，因为攻击发生在沟通环节而非设备环节。更有效的做法是建立“多通道核验”习惯：凡是涉及转账、验证码、身份信息的请求，一律通过第二渠道回拨确认，比如用手机通讯录里存好的号码回电，而不是回复对方发来的新号码。这个动作成本极低，却能截断绝大多数冒充类诈骗。对比评测各类方案后会发现，习惯型防护在这一场景下的性价比远高于购买所谓“AI鉴伪”服务。
面对公共WiFi隐私风险，工具和习惯需要配合使用。工具层面，开启双重验证、使用密码管理器、优先访问带加密前缀的网站，能显著降低凭证被截取后的损失；习惯层面，关闭设备自动连接WiFi功能、不在公共网络下处理金融操作，是更前置的防线。把两类风险放在一起对比，可以得出一个清晰结论：AI换脸考验的是“核验意识”，公共WiFi考验的是“操作纪律”。前者需要打破怕麻烦的心理，后者需要建立不图省事的惯性。
社会热点之所以反复出现，往往不是因为技术多新，而是因为防护动作没有跟上攻击的迭代速度。对普通人来说，不必追求一步到位的安全体系，可以先从两件事做起：涉及钱的沟通多走一个确认通道，涉及账号的操作多问一句网络是否可信。把这些动作变成肌肉记忆，比追逐任何单一安全产品都更实际。技术会继续演化，但核验与纪律这两条底线，短期内不会过时。