医保基金反欺诈，过去盯的是“多开药、挂空床、串项目”这类传统手法。但最近的一起判决，把防线推到了一个新的角落：当人脸识别撞上深度合成技术，骗保的形态已经彻底改变。2026年11月，四川省成都市温江区人民法院审结一起利用AI换脸盗刷医保基金的案件，四名被告人被以盗窃罪判处五年至十年不等有期徒刑。这起案件的特殊之处，不在于金额有多大，而在于它第一次用生效判决回答了一个问题：用AI突破身份核验、盗刷医保，到底该怎么定性。
一、AI是怎么被用成犯罪工具的
作案的手法是典型的“技术＋组织”双重犯罪。2023年3月至4月间，上游人员余某、李某通过网络非法获取多名医务人员的姓名、身份证号码和照片，再用AI换脸软件把静态照片合成能通过系统核验的动态人脸识别视频，在政务App上注册并激活被害人的电子医保账号，生成医保付款二维码。
有了这张“能刷的码”，剩下的就是组织化落地。他们经境外通讯软件联络梁某，组织“跑货群”，在成都、重庆多家定点药店扫码购药、低价销赃。经法院查实，梁某涉案61.6万余元，刘某甲52.1万余元，陈某、刘某乙各46.6万余元，均属盗窃数额特别巨大。
最终，法院以盗窃罪判处梁某等四人五年至十年不等的有期徒刑，并处一万元至五万元不等的罚金；刘某甲因本案属漏罪，与前罪数罪并罚，决定执行有期徒刑六年四个月。四名被告人在各自涉案金额范围内共同退赔被害人损失。宣判后梁某上诉又撤回，二审裁定准许，判决生效。
二、为什么是盗窃，而不是诈骗
这起案件的定性，是它最值得琢磨的地方。表面上看，被告人“骗过了人脸识别”，似乎更接近诈骗。但法院穿透了“骗”的表象，抓住了行为的实质。
关键在资金的属性。医保个人账户里的钱，法律上属于参保人个人的合法财产，受法律保护。被告人冒用身份生成付款二维码、在持卡人完全不知情的情况下购药套现，被害人自始至终没有基于错误认识作出任何处分行为——这恰恰是诈骗罪的构成要件。诈骗要求“被害人基于错误认识处分财产”，而这起案件里，处分财产的主动权从头到尾都在被告人手里，是典型的“违背权利人意志、秘密转移占有”。
对照之下，盗窃罪的构成要件完整闭合：秘密窃取他人财物，数额特别巨大。技术工具的介入，改变的只是窃取的手段，不改变行为的本质。这也回应了一个常见的误解——不是所有“用了骗术”的行为都是诈骗，骗的是机器还是人、被害人有没有处分意识，才是两条罪名的分水岭。
三、“技术中立”为什么不是免责牌
承办法官在案件公开报道中的一句话，值得所有关注技术伦理的人记下来：“AI只是工具，绝非违法犯罪的免责牌。”
这句话否定的，是数字化犯罪里一个正在冒头的辩解方向。有人主张，自己只是提供了工具、编写了程序，对下游具体用途“不知情”，不应对他人的行为负责。这起判决给出的答案是明确的：深度合成技术一旦被用于伪造身份、突破人脸识别、窃取资金，它就不再是中性工具，而是犯罪链条里不可分割的一环。组织者、实施者，都要承担刑事责任。
对辩护而言，这个信号同样清晰。在这类案件里，“技术无责”的辩解空间已经被压缩到极小，真正有分量的辩护重心，应该转向三个更实在的方向：一是在共同犯罪中的地位作用，争取区分主从犯；二是涉案金额的剔除，把自付部分、未实际控制部分划出去；三是退赔退赃与认罪认罚，这是量刑从宽最稳定的杠杆。
四、对普通人和从业者的提醒
这起案件离普通人并不遥远。它的真正警示，在于医保电子凭证的激活和核验环节，正在成为新的攻击目标。
对参保人而言，人脸信息、身份证号一旦泄露，就可能被合成成“动态视频”去注册电子医保账号。这意味着，医保卡不再只是一张卡，而是绑定着生物识别信息的账户。保护好身份证照片、人脸信息，和保管好实体卡一样重要。
对医药机构而言，定点药店、医疗机构同样是风险敞口。盗刷链条之所以能跑通，离不开线下扫码购药这一环。药店在面对异常高频的扫码购药、跨区域集中消费时，理应保持必要的识别敏感度。医保基金的每一分钱，最终都会通过线下场景被“变现”，这个场景的合规把关，是防线的最后一公里。
这起判决释放的信号是：监管的技术在升级，犯罪的技术也在升级，但定性逻辑始终没有变——不管你用什么工具，窃取他人的合法财产，就要承担盗窃的刑事责任。
信息来源清单
- 成都日报、成都市温江区人民法院公众号、光明网、环球网等：《用AI换脸骗过人脸核验！跨川渝团伙盗刷医保基金超百万元，4人获刑》（2026-11-07至11-09报道）。
- 《中华人民共和国刑法》第二百六十四条（盗窃罪）：刑法（2023修正，2023-12-29公布，2024-03-01施行），现行有效。
- 华宇元典法律数据库，法条核验日期2026-11-10。
本文仅供研究参考，不构成正式法律意见。案件事实以人民法院生效裁判文书及官方通报为准。