Apate שולחת סוכני AI מתחזים לקורבנות כדי לאסוף מודיעין על הונאות

רוב החברות משתמשות בסוכני AI כדי לשחרר מוצרים מהר יותר או לזרז תהליכי עבודה. הסטארט-אפ האוסטרלי Apate.ai עושה בהם שימוש אחר: הוא שולח אותם בכוונה ליפול בפח של נוכלים. לפי דיווח ב-TechCrunch, החברה מפעילה אלפי סוכני AI שמתחזים לקורבנות תמימים. המטרה היא להעסיק את הנוכלים בשיחה מספיק זמן כדי לחלץ מהם מידע שאפשר להשתמש בו.

איך זה עובד

Apate נוסדה ב-2024, על בסיס מחקר שנעשה באוניברסיטת מקווארי בסידני. הסוכנים שלה עונים לשיחות הונאה, מגיבים להודעות ולמיילים חשודים, לוחצים על קישורי phishing (דיוג, כלומר ניסיון לגנוב פרטים באמצעות אתר או הודעה מתחזים) ומצטרפים לקבוצות ברשתות החברתיות כדי למשוך אליהם נוכלים. הם מתחזים לאנשים מכל הסוגים, בגילים, במגדרים ובמבטאים שונים, ומדברים בשפות שונות.

לדברי החברה, הסוכנים שלה כבר בזבזו לנוכלים 17 שנים במצטבר, בכ-2.5 מיליון שיחות. אבל מבחינת לקוחות החברה, ובהם בנקים, חברות תקשורת, גופי ממשל וחברות תשתית, העיקר הוא המידע. הסוכנים מנסים לגרום לנוכלים לחשוף פרטים שבדרך כלל מתגלים רק אחרי שמישהו כבר נעקץ: חשבונות בנק, ארנקי קריפטו, מספרי טלפון, אתרים זדוניים והמותגים שהנוכלים מתחזים אליהם.

"רוב התעשייה פועלת בדיעבד. חברות התקשורת חוסמות מספרים, אבל הנוכלים פשוט משיגים מספרים חדשים. הבנקים עוקבים אחרי עסקאות, אבל עד אז הנוכל כבר הגיע ללקוח. אנחנו הולכים ישר לנוכל ומשיגים את המידע לפני שמישהו נפגע", אמר ל-TechCrunch בראד ג'ופה, מייסד-שותף ומנהל המסחר של החברה.

לפי ג'ופה, Apate מפעילה את הסוכנים בעזרת מודלי frontier (המודלים המתקדמים בשוק) ובעזרת מודלים משלה שעברו fine-tuning, כלומר אימון נוסף. המודלים מאומנים על השיחות שהסוכנים ניהלו עם נוכלים ועל המחקר מהאוניברסיטה. הלקוחות מקבלים פורטל שמציג ניתוחים של הונאות שמכוונות למשתמשים, לעובדים ולמותגים שלהם. הם יכולים גם להטיל על הסוכנים משימות ממוקדות, למשל להשיג מספר חשבון בנק או כתובת של ארנק קריפטו.

44 דקות בפיקניק

הרעיון נולד משיחת הונאה אמיתית. לפני כמה שנים קיבל המייסד והמנכ"ל דאלי כפאר שיחה ממספר לא מוכר בזמן פיקניק משפחתי. הוא זיהה שמדובר בנוכל, החליט לשחק אותה תמים כדי לשעשע את ילדיו, והצליח למשוך את השיחה 44 דקות. כפאר שם לב שבזמן הזה הנוכל לא התקשר לקורבן אמיתי, ושאל את עצמו אם אפשר להפוך את זה לאוטומטי וללמוד מזה משהו בדרך.

למה זה חשוב

הצורך ברור: לפי ה-FBI, ב-2025 התקבלו יותר מ-22 אלף תלונות על פשעים שקשורים ל-AI, עם הפסדים של כ-893 מיליון דולר. יותר מ-632 מיליון דולר מהם נגרמו בהונאות השקעה, שבהן הנוכלים משתמשים ב-AI כדי לנהל שיחות ולזייף בעזרת deepfake את הקולות והמראה של סלבריטאים ומנהלים.

בין לקוחות Apate נמצאים Commonwealth Bank of Australia וחברת התקשורת TPG Telecom. לדברי ג'ופה, TPG הפנתה לסוכנים של Apate כמעט 590 אלף שיחות. ב-Commonwealth נרשמה ירידה של 76% בהפסדים מהונאות שדווחו לציבור, ובנק אוסטרלי שלא נחשף בשמו שיבש 22 קמפיינים של הונאה. אלה נתונים שמסרה החברה עצמה, וקשה לדעת כמה מהשיפור נובע בדיוק מהפעילות שלה.

באוגוסט גייסה Apate סבב seed של 8.15 מיליון דולר מ-Lobby Capital, ‏OIF Ventures, ‏Investible, ‏Concept Ventures ו-Baobab Ventures. בחברה עובדים 20 איש, והיא בין הפיינליסטיות בתחרות Startup Battlefield 200 בכנס TechCrunch Disrupt שמתקיים השבוע בסן פרנסיסקו.

נראה שהגישה של Apate מבטאת שינוי בחשיבה: במקום לחכות להונאה ולחסום אותה אחריה, משתמשים באותה טכנולוגיה שמשרתת את הנוכלים כדי לפגוש אותם לפני שהם מגיעים לקורבן.