2026年9月24日，Google正式推出Gemini 3.8 Live with Live Avatar，并在Gemini Enterprise中开放使用。它把实时语音对话与低延迟视频生成结合起来，使数字人能够同步“听、看、说”，并呈现口型、表情和自然轮次交互。Google Cloud同日确认，该功能已经达到企业生产可用状态，可用于网页、移动端和交互式终端。Google官方发布说明Google Cloud公告
这类实时数字人显著降低了虚拟客服、远程导览和智能柜台的开发门槛，但也让深度伪造从“预先制作的视频”转向“可即时回应的身份代理”。当伪造形象能够根据提问改变表情、切换语言并调用后台工具时，公众仅凭画面流畅度、口型或语气判断真伪将越来越困难。
实时数字人的风险为何更复杂
Live Avatar不仅生成视频形象，还能同时处理音频和视觉输入，并在对话过程中异步调用外部工具。Google表示，它可在97种语言之间切换，并根据语言变化调整口型和表情。这意味着攻击者如果非法取得他人照片、录音或品牌素材，理论上可能制造更具迷惑性的实时冒用场景，例如假冒企业客服、专家、主播或管理人员。Google产品介绍企业功能说明
风险重点并不是“数字人长得像真人”本身，而是数字形象、可信身份和业务权限被错误绑定。一个逼真的数字人如果同时拥有查询订单、修改账户或提交表单的能力，身份冒用就可能从传播虚假信息升级为实际业务操作。因此，企业不能把视觉逼真度当作身份凭证，也不能因为用户正在与“会说话的头像”交流，就默认对方已经完成身份核验。
以“九不准”和“七条底线”划定使用边界
《互联网信息服务管理办法》第十五条明确禁止制作、复制、发布和传播九类违法信息，其中包括散布谣言、扰乱社会秩序，以及侮辱、诽谤他人或者侵害他人合法权益的内容。对于实时数字人，平台尤其需要守住信息真实性、公民合法权益、社会公共秩序和道德风尚等底线，防止产品被用于冒充他人、捏造权威表态或误导公众。《互联网信息服务管理办法》
落实到产品设计，应当坚持三个原则：未经授权不得复制可识别的真人形象或声音；不得把数字人包装成真实自然人并隐瞒其合成属性；不得利用数字人编造事实、损害他人名誉或者诱导用户交付账号、验证码和资金。对于新闻、金融、医疗、政务等高影响场景，还应配置人工复核和明确的身份说明，不能让数字人独立作出容易影响用户重大权益的决定。
平台需要建立四层防护
- 身份授权层：创建自定义数字人前，核验形象权利人、提交者和使用主体之间的关系。上传照片不等于获得肖像使用权，企业还应记录授权范围、用途、有效期和撤回方式。Google目前将自定义头像功能置于企业白名单和验证流程之下，这种限制可以降低匿名批量仿冒的可能性。Google Cloud安全说明
- 内容标识层：在交互界面持续显示“AI数字人”提示，对导出的视频和音频保留显式标识、元数据及数字水印。Google称Live Avatar生成的音视频包含SynthID隐式水印，但水印不应成为唯一措施，还需要结合界面提示和传播平台标识。SynthID说明《人工智能生成合成内容标识办法》
- 权限隔离层：数字人负责表达，身份认证交给独立系统。涉及支付、改密、合同确认、个人信息查询等操作时，应再次验证用户身份，并通过短信、可信设备或人工坐席完成高风险确认。头像是否逼真、声音是否熟悉，都不应作为授权依据。
- 审计处置层：保存头像创建、调用工具、修改权限和内容输出等关键日志，设置冒用投诉入口和快速冻结机制。发现违法内容或身份冒用后，应停止生成和传播、保全证据、撤销相关凭证，并根据风险通知受影响用户。
普通用户如何识别和应对
- 遇到自称客服、领导或亲友的实时数字人，不因画面连贯、语气自然就相信其身份，应通过官方应用或已知电话号码另行核验。
- 对索要验证码、远程控制权限、身份证照片或转账的请求立即中止交流，改用可信渠道联系相关机构。
- 查看界面是否存在AI生成提示，下载内容后不要主动裁掉标识或清除元数据。
- 发现疑似冒用时保留时间、账号、会话记录和页面截图，并向平台及被冒用主体举报。
总结
Gemini Live Avatar展示了实时数字人从“播放预制形象”走向“持续理解并执行任务”的趋势。防范深度伪造不能只依靠识别算法或水印，而应将实名授权、持续标识、权限隔离、二次验证和审计追责连成完整链条。只有让用户始终知道自己面对的是AI，并确保数字形象无法自动继承真人或机构的业务权限，实时数字人才可能在提升服务体验的同时，守住信息真实性、公民合法权益和公共秩序底线。
事件与资料日期
- 事件日期：2026年9月24日。Google发布Gemini 3.8 Live with Live Avatar，并宣布其在Gemini Enterprise中可用。官方发布页
- 资料日期：2026年9月24日。Google Cloud确认Live Avatar正式达到企业生产可用状态，并说明企业验证、SynthID水印及部署范围。Google Cloud公告
- 资料日期：2025年3月7日。《人工智能生成合成内容标识办法》公布，自2025年9月1日起施行。中国政府网文件
- 法规资料：《互联网信息服务管理办法》及其第十五条所列禁止性内容。国家市场监督管理总局公开文本
