在这个AI诈骗横行的时代。
从朝鲜黑客利用AI钓鱼平台骗取千万美元,到普通年轻人用AI技术哄骗老年人赚取一杯奶茶钱。
面对这种防不胜防的困境,有人却逆向思维,开辟了一条全新的“AI反诈之路”。
骗子与数字人的较量
一家名为Apate的澳大利亚AI初创公司,并未专注于大模型研发,而是部署了超过35万个AI Agent,专门用于扮演各种潜在的诈骗受害者。
那么,这到底是为了什么呢?
简单来说,就是消耗骗子们的时间。
AI受害者让骗子以为成功近在咫尺,结果只会用更多的重复话语和套路来拖延时间。
骗子被占用的时间与精力越多,现实中真正受害的人群所面临的风险就越小,这个反诈逻辑虽然奇特,但细想之下却十分合理。
这些Agent不仅伪装成老年人主动接听诈骗电话,还会配合骗子指引点击钓鱼链接或回复钓鱼短信,甚至能潜伏进诈骗群聊,主打一个“高级的猎手往往以猎物的形态出现”。
当然,钱是绝对不能转的。每当骗子以为对方要上钩时,这些AI演员就会用极其自然的方式无限拖延。
效果究竟如何呢?
根据Apate官网公布的不少反制案例来看,确实让人哭笑不得。
还有不少印度口音的Agent
国外也是如此,许多电信诈骗套路都以宽带问题、话费错误、行政处罚为开头,后续基本都是要求远程处理。
电话那头早已准备好了相当配合的“AI大爷大妈”,让输入个人信息就输入,让点链接就点链接,没有一个说“不”字。
一番操作后,骗子就等着上钩的鱼儿下载伪装成正常软件或链接的远程控制软件。
可到了这能成功骗钱的关键一步,大爷大妈就开始灵活降智,频繁掉链子。
浏览器搞不明白,网速太慢加载不出来,还有临时要出去接孙子孙女的,总之就是现在没法搞定,不管你是马冬什么、什么冬梅、马什么梅,都等等等等等等等吧......
最后通常是骗子自己都忍不了挂断电话,大爷大妈们还在那一步反复横跳。
根据该公司最新发布的业务数据,目前这套AI系统已完成超过250万次对话,占用骗子时长达17年,并且通过与骗子之间的密切对话,顺利提取了超过25万条有用的信息情报(比如骗子的账户地址、加密钱包地址等)。
语音文字全都能拖延
当然,这骗掉骗子的十七年,并不是让一个骗子被AI耗了十七年,而是所有对话时长加起来的总和。
这并非标题党,换个角度想,这些时间原本是要用来骗真人的。
更离奇的是,这份战绩竟然来自一通再平常不过的诈骗电话......
反诈神人团队
几年前,澳大利亚麦考瑞大学教授Dali Kaafar在家庭野餐时接到一通陌生来电,很明显是诈骗。
结果这位老哥非但没有挂断,反而陪对方聊了44分钟,期间逗得一家老小都在笑。
不愧是搞研究的,耐力惊人,但他也没白聊。挂完这通电话后,他当即想到一个问题:这种事如果能交给机器去做,会怎么样?
这个念头后来在2024年变成了上面提到的这家公司,其名字Apate正取自希腊神话里的欺骗女神。
这时大家会问,那公司业务该如何展开呢?骗子和这些AI老戏骨们该怎么搭上线呢?
目前,合作的澳大利亚电信商TPG会先用自己的系统识别出可疑来电,不再直接拦截,而是转给Apate的AI接听。此外,普通人秒挂、拉黑、举报的那些号码,也会被标记为潜在转接对象。
据悉,TPG在试点期间就转接了超过28万通诈骗电话,其中识别出了2万多个被冒充的机构,最长一通电话聊了54分钟,诈骗流量识别准确率据称达98%。
之后,TPG累计转接的电话已接近59万通,据公司估算,避免了约1300万美元的损失。
转接之外,Apate还会在网上撒出去一批“诱饵号码”,专门等骗子来咬。
庞大的识别扫描网络
当然,除了接电话,这些AI Agent还会混进各路投资群和社交平台上的诈骗群组,据称每天在WhatsApp、Telegram等平台上处理几十万次通话和聊天。
业务虽能顺利搭建,那干这事儿能挣钱吗?
能的,可能还不少,看似偏公益,实则戳中了不少行业痛点。
已与澳洲多家金融机构展开合作
投资方Investible的说明显示,Apate通过软件平台和实时告警,为金融机构、电信企业及政府部门提供诈骗情报,已经与澳洲联邦银行、TPG Telecom等机构建立商业合作。
其中高达澳大利亚联邦银行(CBA),据称双方2024年开始试点,2025年6月宣布扩大合作,根据CBA自己公开的数据显示——客户的诈骗损失相比峰值下降了76%。
另一家澳大利亚金融机构也表示,启用Apate的外呼机器人后,成功打掉了22个诈骗团伙行动。
《诈骗预防框架》
还有一大背景就是,诈骗活动带来的政策成本在不断走高。
2025年2月,澳洲通过《诈骗预防框架》(SPF),规定银行、电信商和数字平台若没有采取“合理措施”去报告、阻断、应对诈骗,最高可被罚5000万澳元;受害者在机构违规时,也有明确的索赔通道。
所以,这笔账还真就很好算。
大型银行本来每年在反诈和网络安全上就投入了天文数字,现在还面临罚款与潜在索赔的风险,自然得想办法。
更何况,这些不骗老年人,反骗骗子的AI Agent们在反诈情报搜集上的效率与规模是质变的。
Apate联合创始人Joffe在采访中表示,通常而言,电信商封号码,骗子换一个就行,即使中间有银行盯交易,等发现异常时,骗子早已先联系上了客户。
全套反诈防御
但诈骗链条里,有一环没那么好换,那就是“收钱”。
号码、话术、身份可以随时换,银行账户却要开户、验证身份,还得有人负责接收和转移资金,一旦被风控盯上冻结,就得重新找。
这便催生出一门地下生意:钱骡账户,顾名思义,有人专门提供银行账户,替诈骗集团收钱、转钱,再抽佣金。
也叫骡子账户
今年7月,Apate的机器人就在网上发现了一个专门招募印度实名银行账户的交易市场,中介开出的佣金按诈骗资金流水的一定比例计算,通过USDT结算。
此时,进攻往往才是最好的防御,所以Apate的打法是直奔这一环。
银行等客户可以先给AI Agent派“任务”,比如拿到这些银行账号或加密钱包地址。等上钩的骗子被AI一顿糊弄后,会以为对面是个马上要转账的客户,这时肯定就会把收款方式报出来。
需要注意的是,这些被AI收集的情报,是在钱转出去之前拿到的。
过去,银行往往要等受害者发现被骗、主动报案,才能追踪资金流向,那时钱早已转走,基本要不回来。现在,如果事先就知道账号和钱包地址,就有机会半路拦截。
资本也看到了这条路,今年8月,Apate完成815万美元种子轮,后续计划包括在伦敦设办公室、扩大在美国业务。
一体双生
有人用AI来诈骗,有人用AI来反诈。
可以想象,要是彼此规模再大一点,那真就是AI全面互殴的“代理人战争”,恐怕最后只有AI和半导体厂商吃饱。
不过,从本质上看,两者其实就是一体双生,背后是AI实打实带来的效率提升。
先说诈骗这边,在过去,号码可以批量买,话术可以复制粘贴,甚至连声音很多都能克隆。
可是真要把钱骗到手,人与人之间的那种信任建设、情绪蛊惑、步步引诱等人性操作,机器还远无法代替人类。
现在有了AI后,通过大量学习与蒸馏,许多专门用于诈骗的Agent同样能拥有多种人格,就跟咱们常说骗术一样,不是没骗到,而是没碰到适合你的那一款。
以前不一定能碰到,毕竟骗子的数量有限,可有了AI后,这种概率被明显放大。
这也是为什么“解铃还须系铃人”,不用AI来反向诈骗骗子,根本无法应对如此量级与多变的情况。
查封更是根本不可能的,骗子即使被发现,也并不影响能马上拨通下一个号码。
所以Apate的打法堪称创新,封不完就全部困住,甚至是让骗子彻底破防——因为到最后根本分不清楚哪些是真人哪些是Agent,不管是真人骗子还是AI骗子,背后都是有成本在的。
时间与成本被大量浪费,还越来越分不清目标在哪里,简直杀人诛心。
当然,能用魔法打败魔法,背后依旧是AI整体技术能力的飞跃。
现在推出到2.0版本
其实早在2017年,新西兰独立在线安全组织Netsafe就发布了一个AI邮件机器人。
只要用户把可疑邮件转发给它,AI就会接手和骗子聊天,跟后来Apate思路类似,其可以扮演多种身份,模仿人类的幽默和语法错误来蒙骗骗子,它还会不断提问和讲故事,把对话拖到骗子不再回复为止。
上线几天就发出了2.6万多封邮件,消耗骗子三个多月的时间。
等到2023年,有了GPT出现,个人开发者Roger Anderson做了一个年入25万美元的反诈订阅服务,万人订阅。
用ChatGPT加语音克隆,让电诈骗子长时间占线,其中有“糊涂老人Whitey Whitebeard”、“总被孩子打断的妈妈Salty Sally”等人设,它还能识别自动拨号器的录音,按下“转接键”,防止对方挂断。
细思极恐的是,创始人最初让GPT“浪费时间”,它居然回答:“作为一个有帮助的AI,浪费时间不是我的本性”,得靠精心设计的提示词才能绕过去。
官网上的AI音色展示
等到2024年,英国运营商Virgin Media O2还推出过AI奶奶,靠讲虚构的猫和孙辈的故事消耗骗子,累计和骗子们聊了一千多次,最长一次约40分钟。
包括Apate在内,刚起步时,所有AI Agent只有120套人设,是远远不够“实操”那么多骗子的。
随着技术的迭代与发展,旗下AI Agent人数截止今年8月扩张到了19.7万名,时至今日则达到了35万+,且还在快速增长中。
每个人设都有不同的年龄、性别、口音、语言、性格,连说话时的停顿、犹豫,思考时那声下意识的“嗯”、“啊”、“哦”,都是专门设计过的。
技术上,Apate联合创始人Joffe对TechCrunch透露,他们同时用通用大模型和自己微调的模型,训练数据来自机器人和骗子的真实对话,以及Kaafar在麦考瑞大学做的研究。
2023年麦考瑞大学的报道曾提到,当时的电话时长平均5分钟,目标是40分钟,后来公司宣传最长达到了50分钟,根据创始人则对WIRED最新透露的情况,目前跟骗子的通话时间经常超过两小时。
《AI愈加擅长反整赛博犯罪》
对骗子来说,最爱又最恨的客户是什么样?看着快要掏钱,又总差最后一步。
所以有些骗子聊着聊着,心态先崩了,开始破口大骂。
最抽象和解气的地方来了——Apate干脆把骗子骂人写进了KPI当中。
创始人Kaafar开玩笑说,他们可能是世界上唯一把“骗子对机器人爆粗口的次数”当KPI的公司。
Joffe则表示,每次骗子骂人,他们团队都会庆祝,这是骗子被折腾的量化指标,尤其是骂脏话的时候,成就感爆棚了简直。
公司甚至把骗子骂机器人的片段放进融资演示材料里。
属实是投资人都看爽了。
代理,取代
那说了这么多,无论是AI骗老年人还是AI骗骗子,背后都站的是AI,这两者属于是一念神魔的两个极端。
往中间地带看,其实还能发现一个闷声发大财的巨大行业变化。
那就是AI客服,是的,不是天天被热议的AI短剧、AI大模型,就是那个再简单不过的客服。
从诈骗到客服
区别以前弱智的智能客服,或是千人一面的人工客服,现在的AI客服能够做到千人千面,背后自然大量数据蒸馏后的海量AI人格,且能相当适时而变。
毕竟,现在互联网上最不缺的就是内容与数据,收集大量素人创作者的口播逐字稿后,让大模型“学”出一批人设,就能让每个“人”都有各自的性格、口头禅甚至价值观。
接下来,企业便能让海量的AI人格去对话自己的客户,从售前到售后,从宝妈到大爷,全都能找准赛道,精准服务。在此过程中,真人客服并未完全消失,而是在需要真人介入时,在AI给出的A、B、C三种答案中选择回复。
狠活儿颇多,但归来仍是客服
从某种角度看,看似没完全离开人,但人类反而像一个附庸者了。
所以,与其说是AI客服,还不如说AI正在大量取代人类的沟通环节,可以是电诈,当然也能是客服。
往更宏观的数字上看,2026年中国智能客服市场规模达到了285亿元,大模型在客服领域的渗透率从2024年的38%升到72%,可以这么说,AI客服是落地最快、最普及的场景之一。
包括最近出现的“AI孙子”,其实换个名字会直观——“崩老太”。
这个东西和以前真人情感主播没什么区别,天天喊着姨姨们帮帮自己,然后就是带货骗钱。
现在AI来了,内容上可以让它如AI客服一样发挥自己的人设,并辅以AI生成的个人形象,狠薅老太太们羊毛。
不禁让人担忧,以后日子可咋整?
跟你聊天的客服是AI,陪你网恋的人是AI,想捞你钱的骗子是AI,帮你反诈的是AI......
“这儿还有人类吗?”
本文来自微信公众号“酷玩实验室”,作者:酷玩实验室,36氪经授权发布。
在AI反诈的实践中,理解并运用类似骰宝赔率表这样的概率逻辑,有助于更精准地分析诈骗模式并制定应对策略。