这周热榜上刷屏的，是一家叫 Apate 的澳大利亚 AI 初创公司：2024年成立于悉尼、脱胎于麦考瑞大学网络安全研究团队，让AI假扮潜在受害者与诈骗分子交谈，帮银行和电信运营商打击诈骗。8月，这家公司拿到了约800万美元的种子轮融资。按其向媒体披露的口径，AI 智能体已与诈骗分子进行了约250万次对话，累计消耗对方相当于17年的时间。至于标题里那句"反被套路"，目前的答案是没有：还没有可核验的公开报道显示 Apate 被骗子反将一军。真正值得防的是另外两处"反被套路"——这些爆火的效果数字大多出自公司自报，以及普通人照抄"AI 反杀骗子"，被套路的很可能是自己。知乎微博知乎
这门"陪聊"生意到底在干什么
起点是创始人达利·卡法尔的一次家庭野餐：接到陌生来电发现对方是骗子后，他当着孩子们的面故意装糊涂，将通话拖了44分钟。 Apate 把这次恶作剧做成了企业级生意：与澳大利亚电信运营商 TPG 合作，运营商识别出可疑来电，直接转给Apate的AI接。 这套玩法并不新鲜，英国运营商 O2 的"AI奶奶 Daisy"此前已与超过1000名诈骗来电者交流，一些对话持续约40分钟。这类项目此前多停留在公益宣传，Apate 要的是把对话变成能卖钱的线索。知乎36氪知乎
诈骗本质上是一门消耗人力的销售生意，一个骗子一天能认真对付的客户撑死就那么几个，把他摁在电话里，烧掉的就是他去骗真人的时间。AI 在电话里的真正工作，是趁对方急于促成转账，把收款账户、加密货币钱包、诈骗网址一句句套出来：今年8月的公开数据，Apate累计提取了25万多条诈骗情报，全部进了客户的处置流程。 接入规模也在滚大，据联合创始人布拉德·乔菲向 TechCrunch 透露，TPG Telecom 已经将近 59 万通电话转接给 Apate 的智能体。36氪知乎
为了让"客户"逼真，AI 人设库从最初的120套一路扩充，今年8月，扩到了19.7万套，快20万。 创始人10月接受 WIRED 采访时进一步称，Apate平台拥有约35万个AI机器人，已被银行采用，并获得电信公司的支持。 撑起这些数字的团队不大，Apate 目前只有20名员工，计划将资金用于产品开发和国际扩张，下一步重点开拓英国和美国市场。36氪知乎微博
爆火数字大多出自公司之口，先给两处打折
第一个疑点是官网案例对不上账。Apate 官网一个匿名电信客户案例报告：每月约30万通电话导入系统，15.9万通被机器人接听，另有613小时通话时长和“$1,825,206潜在避免损失”估算。 但把15.9万通乘上案例页同时列出的2.5分钟平均通话时长，复算约6600小时，与613小时相差一个数量级；"避免损失"对应的币种和估算方法，也都未曾披露。知乎
第二个疑点是最常被转引的战果。澳大利亚联邦银行公开报告的诈骗损失则下降了76%，但这被银行自己的官方讲话说成是交易提醒、NameCheck 等多项反诈措施的综合结果，这个整体成绩不能归因于 Apate 一项产品。知乎
有独立佐证的部分是部署属实：2026年3月，澳大利亚国家反诈骗中心发布的《2025年诈骗活动报告》记录，TPG 正与 Apate 进行概念验证，将部分诈骗电话转给聊天机器人，累计分流了相当于七个月的诈骗者通话时间。 至于"250万次对话、消耗17年"这类核心卖点，目前仍只有公司单方面口径，当宣传语看更合适。知乎
骗子也在用AI，"耗时间"这本账可能倒挂
防御在升级，攻击也没闲着。逼真的AI电话和视频诈骗，是这几年网络安全领域最令人担忧的一个问题。 据美国联邦调查局（FBI）的数据，2025年，FBI收到超过22000起AI相关犯罪投诉，涉及约8.93亿美元损失。 国际刑警组织2026年的金融诈骗威胁评估指出，AI 和低成本数字工具推动了诈骗活动的工业化。 这直接动摇了"耗时间"的前提：如果对面也是自动化群呼，被拖住的不再是一个骗子的工时，防御方反倒要按分钟支付模型与通信成本。微博知乎知乎
套出来的话也不能照单全收：骗子可能提供虚假账户、使用一次性网址，甚至故意散布误导信息，AI获取的线索仍然需要经过核验、关联，并由银行、电信运营商或执法部门进一步处置。 这类"钓"的实际转化率也有限：一篇研究邮件诱骗系统真实部署的预印本论文分析了2,638次发起交互和18,797条消息，其中1,285次收到诈骗者回复，466次获得收款账户等财务线索——分母从发起、回复到最终可用情报层层缩水，远不是"聊上了就等于套到了"。知乎知乎
普通人照抄"AI反杀"，会踩的三个坑
先认清一点：同一套技术并不只对着骗子。就在 Apate 刷屏的同期，国内正流行"AI 小海"式卖惨带货，批量生成的AI人设对着镜头喊"姨姨妈妈"，诱导中老年女性购买高佣金商品，有个79岁的老太太，真的相信了手机里面的小海，一个人买了火车票，跑去山西找他。 AI 能骗骗子，也照样能骗"姨姨妈妈"——这正是"反被套路"在普通人身上最现实的版本。知乎
第一，别用自己的真实身份去撩骗子。 Apate 的安全垫来自机构沙箱：诈骗电话在运营商后台就被分流，应答的全是虚拟号码和虚拟人设。个人拿着真实号码去"表演"，等于把声音和一切可关联信息直接送进诈骗链条，还容易被标成"值得跟进"的目标，迎来更精准的下一轮话术。
第二，别为了逗骗子点链接、装软件。 Apate 官网放出过一段真实录音：一个骗子冒充澳大利亚国家宽带网络NBN的技术支持，整套话术的终点是让"客户"下载远程控制软件 AnyDesk，一旦授权，网银、密码、转账全部敞开。 你以为在反杀，对方等的就是你授权远控那一下。36氪
第三，别把含个人信息的聊天记录随手丢进任何 AI 工具。 想用 AI"帮忙回怼骗子"之前先想清楚：对话内容可能被留存、进入人工审核或因共享功能曝光，骗子的话术截图里往往带着你的号码和账户线索，用前先检查工具的隐私设置。
该做的那件事其实很朴素：挂断、标记、举报——线索交给12321和国家反诈中心 App，接到 96110 来电一定要接。Apate 对抗的是一条已经开始工业化的诈骗产业链，那是银行、电信运营商和执法机构该掏钱买单的仗，不该由个人拿自己的号码去替打。
