Apate用35万AI Agent反诈：占用骗子17年，套出25万条情报
用魔法打败魔法！
01：从防守转向进攻
在AI诈骗遍地开花的当下，骗子用起AI来已经不分大小。
朝鲜黑客拿AI钓鱼平台骗走千万美金，精神小妹也能靠AI崩老头赚杯奶茶钱。
局面看着让人绝望，可偏偏有人反过来想，蹚出一条“AI反诈”的新路子。
数字人跟骗子对垒
澳大利亚有家AI初创公司叫Apate，它不碰大模型研发，而是铺开超过35万个AI Agent，让这些Agent去扮演各种各样的潜在受骗者。
图什么呢？
说白了，就是耗骗子的时间。
这个脑洞让网友直呼绝了
AI受骗者会让骗子觉得猎物马上就要到手，事实上对方只会拿一堆车轱辘话和套路把时间一直拖下去。
骗子被占掉的时间和精力越多，落到真实受害者头上的就越少——这套反诈思路听着清奇，细琢磨还真站得住脚。
这些Agent不光会装成大爷大妈主动接诈骗电话，还会顺着骗子的指引去点钓鱼链接、回钓鱼短信，甚至能混进诈骗群聊里，用他们的话说，“高级的猎手往往以猎物的形态出现”。
钱当然一分不转。每次骗子以为要上钩了，这些AI演员就用特别自然的方式一直拖。
实际效果怎么样？
Apate官网放出了不少反制案例，看完属实有点难绷。
其中还有不少操印度口音的Agent
国外的套路也差不多，电诈往往从宽带故障、话费有误、行政处罚开场，后面基本都要“远程处理一下”。
电话那头，配合度极高的“AI大爷大妈”早等着了：让填个人信息就填，让点链接就点，一个不字都没有。
一通操作下来，骗子就等着上钩的鱼去下载那个伪装成正常软件或链接的远程控制软件。
可真到了能捞钱的关键一步，大爷大妈就开始灵活降智、疯狂掉链子。
浏览器搞不明白，网速太慢加载不出来，还有临时要出门接孙子孙女的——反正现在就是弄不清楚，管你马冬什么、什么冬梅、马什么梅，都等等等等等等等吧……
到最后多半是骗子自己先受不了挂了电话，大爷大妈还在那一步反复横跳。
按该公司最新发布的业务数据，这套AI系统已完成超过250万次对话，占用骗子时长累计达17年；靠着跟骗子密切对话，还顺利提取了超25万条有用情报，比如骗子的账户地址、加密钱包地址等。
语音、文字两种方式都能拖
这17年并不是某个骗子被AI缠了整整17年，而是所有对话时长加在一起的总数。
换个角度看，这也没什么标题党成分——这些时间本来是要花在真人身上的。
更让人意外的是，这样的成果居然源自一通再普通不过的诈骗来电……
一群反诈研究者
故事要从几年前说起。澳大利亚麦考瑞大学的教授 Dali Kaafar 在一次家庭野餐中接到陌生电话，对方显然是在行骗。
他没有挂断，反倒跟对方聊了44分钟，把一家老小都逗乐了。
搞研究的人耐性确实不一般。不过这通电话没白聊，挂断之后他立刻冒出一个想法：要是让机器来干这事，会是什么效果？
这个念头在2024年落了地，成了前面提到的那家公司。公司取名 Apate，源自希腊神话中的欺骗女神。
那业务怎么跑起来？骗子和这些AI“老戏骨”又靠什么接上线？
眼下，合作方澳大利亚电信运营商 TPG 会先用自家系统筛出可疑来电，但不再直接拦掉，而是转给 Apate 的 AI 去接。另外，普通人秒挂、拉黑、举报的那些号码，也会被列入潜在转接名单。
据透露，仅试点阶段，TPG 转接的诈骗电话就超过28万通，从中识别出2万多个被冒充的机构，最长的一通聊了54分钟，诈骗流量识别准确率号称达到98%。
此后，TPG 累计转接的电话已接近59万通。按公司估算，这避免了大约1300万美元的损失。
除了转接，Apate 还会在网上放出一些“诱饵号码”，专门等着骗子找上门。
一张庞大的识别扫描网
接电话只是其中一块。这些 AI Agent 还会潜入各类投资群和社交平台上的诈骗群组，据说每天在 WhatsApp、Telegram 等平台上处理的通话和聊天有几十万次。
业务能搭起来，那这门生意赚钱吗？
能赚，而且可能不少。看着像公益项目，其实踩中了不少行业痛点。
已和澳洲多家金融机构合作
投资方 Investible 的资料显示，Apate 借助软件平台和实时告警，向金融机构、电信企业及政府部门提供诈骗情报，目前已与澳洲联邦银行、TPG Telecom 等机构建立商业合作。
其中体量最大的当属澳大利亚联邦银行（CBA）。双方据称在2024年启动试点，2025年6月宣布扩大合作。CBA 自己公开的数据显示：客户因诈骗遭受的损失相比峰值下降了76%。
另一家澳大利亚金融机构也提到，用上 Apate 的外呼机器人之后，成功挫败了22个诈骗团伙的行动。
《诈骗预防框架》
另一个不容忽视的背景是，诈骗活动带来的政策成本正一路走高。
2025年2月，澳洲通过《诈骗预防框架》（SPF）。按规定，银行、电信商和数字平台如果没有采取“合理措施”去报告、阻断、应对诈骗，最高会被罚5000万澳元；机构违规时，受害者也有一条明确的索赔路径。
这笔账算起来并不复杂。大型银行每年砸在反诈和网络安全上的钱本就是天文数字，如今还要面对罚款和潜在索赔，总得找条出路。
况且，这些不崩老头、专崩骗子的 AI Agent，在反诈情报的搜集效率和规模上已经发生了质变。Apate 联合创始人 Joffe 在接受采访时说，电信商封掉号码，骗子换一个就是了；即便银行在中间盯着交易，等发现异常，骗子早就先跟客户联系上了。
全套反诈防御
可诈骗链条里有一环没那么容易替换，那就是“收钱”。号码、话术、身份随时能换，银行账户却得开户、验证身份，还得有人负责收款和转移资金，一旦被风控盯上冻结，又得重新去找。
于是地下生意冒了出来：钱骡账户。说白了，就是有人专门提供银行账户，替诈骗集团收钱、转钱，从中抽佣金。
也叫骡子账户
7月，Apate 的机器人盯上了一个网络交易市场：那里专门招募印度的实名银行账户，中介给出的佣金跟诈骗资金流水挂钩、按一定比例抽成，结算走 USDT。
这时候，进攻常常就是最好的防御，Apate 的打法正是直奔这一环。银行等客户可以先给 AI Agent 派“任务”，比如把这些银行账号或加密钱包地址交给它。等上钩的骗子被 AI 一顿糊弄，以为对面是个马上要转账的客户，自然就会把收款方式报出来。
要留意的是，这些被 AI 收集到的情报，是在钱转出去之前拿到的。过去银行往往要等受害者发现被骗、主动报案，才能追踪资金流向，可那时钱早已转走，基本追不回来。现在如果事先就知道账号和钱包地址，就有机会半路拦截。
资本也盯上了这条路。今年8月，Apate 完成815万美元种子轮，后续计划包括在伦敦设办公室、扩大在美国的业务。
02：一 体 双 生
有人拿 AI 去诈骗，也有人拿 AI 来反诈。可以想象，要是双方规模再大一些，那真就成了 AI 全面互殴的“代理人战争”，到头来恐怕只有 AI 和半导体厂商吃饱。
不过从本质上看，两者其实是一体双生，背后是 AI 实打实带来的效率提升。
先说诈骗这边。过去号码可以批量买，话术可以复制粘贴，连声音很多都能克隆。可真要把钱骗到手，人与人之间那种信任建设、情绪蛊惑、步步引诱的人性操作，机器还远代替不了人类。
现在有了 AI，通过大量学习与蒸馏，许多专门用于诈骗的 Agent 同样能拥有多种人格，就跟咱们常说的骗术一样，不是没骗到，而是没碰到适合你的那一款。
以前不一定碰得到，毕竟骗子数量有限；有了 AI 之后，这种概率被明显放大了。这也是为什么说“解铃还须系铃人”，不用 AI 反过来骗骗子，根本应付不了如此量级又如此多变的情况。
想查封骗子，几乎做不到。就算被发现，对方换个号码就能接着拨下一个。
所以Apate的打法显得新鲜：封不尽，那就统统困住。骗到最后连对面是真人还是Agent都分不清，真人骗子也好，AI骗子也罢，背后都得掏成本。
时间白白流走，钱也跟着烧，连目标在哪都越来越摸不准——这招够狠。
能用魔法对付魔法，靠的还是AI整体能力这几年的跃升。
眼下已经推到2.0版本。往前翻，2017年新西兰独立在线安全组织Netsafe就做过一个AI邮件机器人。
用户把可疑邮件转给它，AI就接手陪骗子聊。思路和后来的Apate差不多：能演多种身份，模仿人的幽默，也故意留点语法错误来蒙骗子，还不停提问、讲故事，一直拖到对方不再回。
上线没几天，它就发出2.6万多封邮件，耗掉骗子三个多月的时间。
到2023年，GPT出来了，个人开发者Roger Anderson做了个反诈订阅服务，一年进账25万美元，订阅人数上万。
他的办法是ChatGPT加语音克隆，让电诈骗子长时间占线。人设有“糊涂老人Whitey Whitebeard”、“总被孩子打断的妈妈Salty Sally”等，还能听出自动拨号器的录音，按下“转接键”，免得对方先挂。
有个细节挺让人发凉：创始人最初让GPT“浪费时间”，它回了一句“作为一个有帮助的AI，浪费时间不是我的本性”，最后得靠精心设计的提示词才绕过去。
官网上的AI音色展示
2024年，英国运营商Virgin Media O2也推出过AI奶奶，讲虚构的猫和孙辈的故事来耗骗子，累计聊了一千多次，最长一次约40分钟。
刚起步时，包括Apate在内，所有AI Agent只有120套人设，拿去应付那么多骗子，远远不够用。
技术一轮轮迭代，旗下AI Agent到今年8月已经扩到19.7万名，如今则有35万+，而且还在快速增加。
每个人设的年龄、性别、口音、语言、性格都不一样，连说话时的停顿、犹豫，思考时那声下意识的“嗯”、“啊”、“哦”，都专门设计过。
Apate联合创始人Joffe对TechCrunch透露，技术上他们通用大模型和自研微调模型一起上，训练数据来自机器人和骗子的真实对话，以及Kaafar在麦考瑞大学做的研究。
麦考瑞大学2023年的报道提到，当时通话平均5分钟，目标是40分钟；后来公司宣传最长做到50分钟；创始人向WIRED最新透露，现在跟骗子的通话经常超过两小时。
《AI愈加擅长反整赛博犯罪》
骗子最爱又最恨的客户长什么样？眼看要掏钱，偏偏总差最后一步。
于是有些骗子聊着聊着先绷不住，开口就骂。
最离谱也最解气的地方在这儿——Apate把骗子骂人算进了KPI。
创始人Kaafar开玩笑说，他们大概是世界上唯一把“骗子对机器人爆粗口的次数”当KPI的公司。
Joffe说，每回骗子开骂，团队都要庆祝，这是骗子被折腾的量化指标，尤其听到脏话时，成就感直接拉满。
融资演示材料里，公司还专门放了一段骗子骂机器人的片段。
投资人看完，反应相当热烈。
03：代理，取代
说了这么多，AI 崩老头也好，AI 崩骗子也罢，背后站着的都是 AI，只不过一个走向神，一个走向魔，正好是两个极端。
其实往中间地带看，还能发现一个闷声发大财的巨大行业变化。
