博彩身份验证中的人工智能双刃剑：挑战与应对
博彩委员会2026年风险评估记录了深度伪造和换脸技术绕过身份验证的企图，但未给出具体数字；其执法主管表示，运营商购买的人工智能工具往往未能奏效。.
博彩委员会于2026年7月30日发布的法定风险评估记录了使用深度伪造视频和换脸技术绕过身份验证的尝试。七周前，其执法总监告诉运营商，他们为进行这些检查而购买的人工智能工具常常未能奏效。将这两份声明放在一起解读，它们描绘了一个正受到两端压力的控制措施。
委员会提及深度伪造视频和换脸，但描述的是尝试，而非成功
2026年7月30日，博彩委员会发布了针对英国博彩业的法定洗钱和恐怖主义融资风险评估。该评估更新了2023年版，涵盖了2023年4月1日至2025年10月31日。委员会在其中表示，它“注意到使用虚假文件、深度伪造视频和人工智能生成的换脸技术绕过KYC检查的尝试，其规模和复杂性有所增加”。
这句话中的两个词承载了大部分分量，它们值得与该发现的报道方式分开讨论。委员会描述的是尝试，而非成功。它描述的是规模和复杂性的增加，但没有给出任何数字。
文件中没有计数、没有百分比、没有案例数量，也没有增加的基线。监管机构记录其尚未量化的趋势是风险评估的正常做法。它仍然不同于经过测量的发现，任何引用它的人都应该将其引述为它的真实面貌。
执行摘要以更广泛的措辞表达了同样的观点：“技术驱动的进步尤其带来了新的挑战，例如人工智能能力的快速发展，这考验了客户尽职调查控制措施的有效性。”威胁部分将“使用人工智能生成的虚假身份和修改后的身份证明文件”列为其追踪的漏洞之一。
这份文件并非年龄验证文件。它根据2017年《洗钱条例》第17(1)条发布，其中没有出现年龄验证、年龄保障和未成年等词语。英国通过单独的制度处理年龄保障。不能仅仅因为两者都涉及证明身份就将其混为一谈。
身份文件风险评分为9分，只有一个行业评级发生变化
委员会将每项风险按可能性乘以影响进行评分，范围从低风险的1分、中等风险的2分到高风险的3分。2026年评估指出，用于绕过控制措施的虚假或被盗身份证明文件，“包括使用人工智能工具生成文件或视频”，其可能性评级为3，影响评级为3，总分为9。这是最高分。
评估方法与2023年保持不变。变化的是描述风险的措辞，这就是为什么人工智能语言很重要：评级没有变化，但委员会现在所说的其背后内容发生了变化。
跨行业来看，只有一个总体评级发生了变化。博彩软件从低风险上升到中等风险。委员会将这一上升归因于企业对企业关系以及持牌运营商向无牌网站运营商提供软件的风险。这与委员会在2026年7月与Evolution Malta达成的475万英镑和解中出现的供应链问题相同，即游戏通过无牌运营商进入英国消费者手中。
| 行业 | 2026年总体评级 | 变化 |
|---|---|---|
| 赌场、博彩和宾果（远程） | 高 | 未变 |
| 赌场（非远程） | 高 | 未变 |
| 博彩（非远程，场外） | 高 | 未变 |
| 博彩（非远程，场内） | 中等 | 未变 |
| 宾果（非远程） | 中等 | 未变 |
| 成人游戏中心 | 中等 | 未变 |
| 博彩软件 | 中等 | 从低风险上调 |
该评估并非建议性质。它根据2017年《洗钱条例》第17(1)条发布，运营商在根据《牌照条件和行为准则》(LCCP) 牌照条件12进行自身风险评估时必须将其考虑在内。这就是一份没有新规则的文件仍然改变了持牌人必须能够展示的内容的方式。
同一监管机构表示，运营商为进行这些检查而购买的人工智能工具往往未能奏效
在评估发布前七周，即2026年6月10日，博彩委员会执法总监约翰·皮尔斯在博彩反洗钱小组年会上表示，运营商正在将人工智能用于反洗钱目的，但委员会迄今为止看到证据表明，它往往未能奏效。
我们并非在意识形态上反对在您的流程中使用新技术。但您需要确保它们正在做需要做的事情，而我们迄今为止看到的证据是，它们常常未能奏效。
约翰·皮尔斯，博彩委员会执法总监。2026年6月10日博彩反洗钱小组年会
将这两份文件并置，会发现相同的技术出现在一个控制措施的两端。评估记录了人工智能在检查时生成的文件和人脸。执法总监描述了为支持检查而购买的人工智能，但它尚未在其中发挥应有的作用。
这两份声明都不是对该技术的定论，本文也不提供任何定论。它们共同描述了一个从两端受到相同方向挤压的控制措施，这比任何一份声明单独描述的问题都更难解决。
皮尔斯在同一次演讲中提出了第二个直接影响公司如何应对的观点：“使用数字身份可以支持身份验证，但它并不能免除《洗钱条例》规定的更广泛责任。”他还表示，委员会“常常”看到“风险评估、政策和程序以及为执行这些政策而设置的控制措施之间存在脱节”。委员会一直指出的补救措施不是更好的工具。而是证明无论何种工具到位，都能实现运营商声称的功能。
基本职责没有改变。牌照条件17.1.1仍然要求持牌人在允许客户博彩之前，获取并验证客户的姓名、地址和出生日期，并且2026年没有制定新的或修订的关于身份验证或反洗钱的牌照条件。门槛没有移动。委员会对其所面临的情况的描述发生了变化。
Didit的适用范围：评估中描述的检查
委员会提到的三件事归结为文件问题和人脸问题，而模块则一一对应。针对生成或修改的文件，身份验证（每次检查0.15美元）用于测试文件本身，而NFC读取（每次检查0.15美元）则读取护照或身份证中的芯片，并验证其返回信息上的签名。这与图像是否看起来正确的问题不同，因为图像可能是在这一点上生成的。针对深度伪造视频和换脸，被动活体检测（每次检查0.10美元）和主动活体检测（每次检查0.15美元）用于测试是否存在真实人物，而人脸匹配（1:1）（每次检查0.05美元）则将该人物与文件进行比较。牌照条件17.1.1要求的姓名、地址和出生日期由身份验证和地址证明（每次检查0.20美元）收集。当前模块价格可在定价页面查看。
限制最好用监管机构自己的话来表述。皮尔斯说，“使用数字身份可以支持身份验证，但它并不能免除《洗钱条例》规定的更广泛责任”，并且委员会对反洗钱中人工智能的担忧是运营商无法证明这些工具“正在做需要做的事情”。Didit不编写牌照条件12要求您进行的风险评估，不决定您的风险评级，不进行您的强化尽职调查，也不使运营商合规。根据委员会自己的说法，购买工具并不能解决这份文件的问题。能够证明工具有效才是。
常见问题
这是一项新的博彩牌照条件吗？
不是。这是一项风险评估，而不是规则变更。2026年没有制定新的或修订的关于客户身份验证或反洗钱的牌照条件。该评估通过《牌照条件和行为准则》中现有的牌照条件12约束运营商，该条件要求持牌人在其自身的风险评估中考虑委员会的评估。
博彩委员会2026年评估是否涵盖年龄验证？
不涵盖。这是一份根据2017年《洗钱条例》第17(1)条发布的反洗钱和恐怖主义融资文件。其中没有出现年龄验证、年龄保障和未成年等词语。英国的年龄保障是根据2023年《在线安全法》和数据保护法单独处理的。
有多少客户正在使用人工智能绕过博彩身份验证？
博彩委员会没有说明。其2026年评估指出，它注意到使用人工智能生成的虚假文件、深度伪造视频和换脸技术绕过检查的尝试，其规模和复杂性有所增加。它没有给出计数、百分比或基线，并且它描述的是尝试而非成功。
英国博彩运营商必须收集哪些身份信息？
根据牌照条件17.1.1，持牌人必须在允许客户博彩之前，获取并验证信息以确定客户身份。该信息必须包括但不限于客户的姓名、地址和出生日期。该条件适用于远程牌照，但有明确的例外情况。
2026年哪些博彩行业的风险评级发生了变化？
博彩软件是唯一一个总体评级发生变化的行业，从低风险上升到中等风险。委员会将这一上升归因于企业对企业关系以及持牌运营商向非法网站运营商提供软件的风险。
相关阅读
- 一项无效的风险评估让一家运营商损失了475万英镑 — 同一监管机构，同一执法总监，以及当控制措施存在但无效时会发生什么。
- FCA金融犯罪审查：私募市场 — 监管机构要求242家公司描述其自身控制措施时发现了什么。
- 亚洲正在将薄弱身份检查的成本转嫁给银行和平台 — 日本正在完全淘汰照片上传验证，原因正是本文所描述的。
- 稳定币发行方身份验证规则涵盖发行和赎回，而不是之后发生的事情 — 另一个监管机构正在将姓名、地址和身份证号码写入新行业。
来源
- 2026年英国博彩业洗钱和恐怖主义融资风险 — 博彩委员会 · 2026年7月30日发布 · 根据第17(1)条进行的法定评估
- 致持牌人通知：2026年博彩委员会洗钱风险评估已发布 — 博彩委员会 · 2026年7月30日
- 博彩反洗钱小组年会：执法总监约翰·皮尔斯讲话 — 博彩委员会 · 2026年6月10日
- LCCP牌照条件17.1.1：客户身份验证 — 博彩委员会 · 2026年7月29日生效的LCCP版本
- LCCP的先前变更 — 博彩委员会 · 确认2026年身份或反洗钱条件未发生变化
作者
阮端 — 增长 · Didit
在Didit撰写关于身份验证、欺诈和合规的文章。
最后于2026年8月4日根据上述来源进行审查