联通反诈大模型揪出黑盒，上门修网这事别急着开门

我平时不接触运营商反诈后台，这次把联通反诈大模型揪出黑盒这套思路搬到实验室和家里试了一下。值得每个有宽带、固话、弱电井的人学一遍。它更像运营商后台预警，普通用户不能直接点开 App，适合帮老人、物业、网管建立防上门动作，不适合指望模型自动拦人。

导师让我试一下，是因为上周实验室接到电话，说免费给办公区宽带提速，顺便测试座机信号。我没敢马上答应，先按新闻流程走了一遍，核心是核实是不是官方上门，检查现场有没有多出来的设备，发现异常别自己拆，走报警和工单。

我先试的是打电话问对方是不是联通的。后来发现不够。工号、单位、事由都能编。我这边测下来，最稳的是挂掉，自己拨运营商官方热线，问有没有工单、什么时候来、来几个人。客服查不到，基本就可以不开门。这个动作看起来简单，其实像权限校验，不能靠嘴。

看设备这一步更麻烦。VOIP 就是把电话信号走网络，本来合法，但诈骗分子会用它把境外电话伪装成本地号码。新闻里说的黑盒，是一套非法私装的 VOIP 通信设备，外形可能像机顶盒，接上网线和电话线就能工作。我第一次检查实验室弱电柜，差点被一堆旧路由器骗过去。后来我主要看有没有人没打招呼动过线，有没有多出来的盒子，盒子长相反而没那么可靠。

异常行为这一步，新闻里说抚顺那边 8 月 24 日上午 9 时收到反诈大模型预警，工作人员在隐蔽位置发现非法私装涉诈 VOIP 设备，核查时还有可疑人员出现，随后报警。我没法复刻后台预警，但能复刻它暴露的问题，号码短时频繁外呼，座机突然接到陌生盒子，弱电井多了没登记的线路，就不该只当成网络问题。

中间也踩过坑。我一开始觉得只要问一句对方叫什么就能防住，结果完全没用。提示词护栏挡不住越权动作，设备也一样。后来我改成锁流程，没有官方工单不进屋，没有网管陪同不开弱电井，发现黑盒先拍照记录位置、接线、人员特征，再联系运营商和警方。这个办法笨，但有效。

家里老人那边也试了一遍。她接到自称运营商上门安装反诈设施的电话，我让她先不开门，挂掉后用官方热线核实。她觉得不礼貌，我让她先查工单。结果那边查不到工单。反诈大模型再厉害，到了门口那一秒，还是要靠人判断。

这事值不值得用，我的判断是，值得把这类新闻转成日常动作。适合家里有固话、办公室有弱电井、小区物业管设备间的人。不适合把大模型三个字当成护身符，也不适合让老人独自接待所谓免费提速。它给普通用户的价值，是提醒上门修网、免费提速、安装反诈设备这些话术背后可能连着黑盒。

后面实验室弱电柜加了锁，门口也贴了核实工单流程。