AI卧底：故意被骗，只为收集诈骗情报

编者按：AI代理（AI Agent）过去两年的主流叙事是「替你干活」——写代码、跑销售、处理工单。但有一类创业公司走的是完全相反的路：让AI代理去「替你被骗」。TechCrunch报道的Apate.ai就是其中之一，它把AI代理当作卧底，主动钻进诈骗链条里收集情报。

一个反直觉的产品定位

大多数企业部署AI代理，是为了让产品交付更快、让工作流更顺。Apate.ai的用法却近乎「自残」：让AI代理主动接触诈骗分子，在对话中一步步走入陷阱——点开钓鱼链接、答应所谓「投资机会」、把诈骗分子引导到需要提供收款账户、钱包地址或联系方式的关键节点。

目的不是被骗走钱，而是让诈骗分子暴露基础设施：他们用哪套话术、走哪条支付通道、挂在哪个域名和电话号码后面、要求受害者安装什么软件。这些痕迹在单个受害者的报案里往往只是碎片，但被大量卧底代理反复触发后，就能拼出有结构的情报图谱。

让AI代理去当「鱼饵」，本质上是把反诈从「事后报案」前移到「实时渗透」。

为什么诈骗值得用AI专门对付

诈骗早已不是零星个案，而是一条高度分工的产业链：上游有数据泄露与话术模板，中游有引流投手与「客服」团队，下游有洗钱网络、加密货币钱包和伪装成正规商户的收款通道。它的边际成本极低，且可以跨语言、跨时区批量复制，这恰好是自动化工具最擅长的领域。

防守方长期处于劣势：银行只能在异常交易发生后拦截，电信运营商只能封号，平台只能下架广告，而受害者往往在转账完成、甚至反复转账之后才意识到被骗。整个链条的反馈周期以天甚至周计，而诈骗团伙的迭代速度以小时计。

把AI代理放到这个链条里，相当于给防守方装上了一只可以无限次试探、不会被情绪左右的「探针」。代理不会因为对方威胁、卖惨或制造紧迫感而动摇，它可以连续数小时保持人设，也可以同时扮演上百个不同身份的潜在受害者。

卧底代理是怎么工作的

从公开信息看，这类系统的核心能力大致分四层：

一是身份伪装。代理需要具备可信的「受害者画像」——年龄、职业、可支配资金规模、对某类投资或情感关系的兴趣点，并且要在多轮对话中保持一致，不能前后矛盾。这对大模型的长程一致性和角色稳定性提出了很高要求。

二是诱导暴露。关键不在于聊多久，而在于把诈骗分子推到必须「亮出工具」的环节：提供一个收款账户、发来一个安装包、指向一个虚假交易平台、给出一个回拨电话。每一次暴露都是一个可归因的实体。

三是情报提取与归一化。对话文本、链接、钱包地址、电话号码、图片中的二维码、域名注册信息，需要被抽取成结构化字段，并与既有情报库做去重和关联。真正有价值的是「同一个钱包地址出现在37个不同话术的骗局里」这类连接关系。

四是安全隔离。整套系统必须在沙箱中运行：不接触真实资金、不泄露真实身份、不把恶意软件带入企业内网。任何一次操作失误，都可能从「钓鱼」变成「被钓」。

情报卖给谁，价值在哪里

这类公司的商业逻辑，决定了情报的买家画像：银行与支付机构希望提前封堵可疑收款账户，减少赔付与合规压力；电信运营商与云服务商希望关停用于诈骗的号码和托管基础设施；反诈平台和保险公司希望获得风险评分；执法机构则希望拿到可立案、可跨境协作的证据链。

与传统的「举报—审核—下架」模式相比，卧底代理产出的是带有对话全过程的证据，而不只是一个被举报的链接。对于需要证明主观恶意的案件，这种原始语料的价值远高于一个黑名单条目。

从行业视角看，这也是「AI对抗AI」最现实的落点之一。诈骗团伙已经在用生成式模型批量生产话术、伪造身份照片、合成语音；防守方如果还依赖人工审核，速度差会越来越大。用代理去消耗对手的算力与人力，是少数能对称反制的路径。

争议：伦理、法律与「钓鱼执法」的边界

把AI派去主动接触犯罪者，天然会踩到几条敏感线。

第一是诱导边界。卧底代理在对话中是否构成「引诱犯罪」？如果代理主动提出更高的金额、更具体的操作方式，就可能从记录者变成参与者。不同司法辖区对此的容忍度差异极大。

第二是数据合规。对话对象虽为犯罪嫌疑人，但仍涉及个人信息处理；跨境传输、留存期限、与第三方共享都需要明确的合法性基础。

第三是误伤风险。并非所有被标记的账户都属于犯罪团伙，有些可能是被胁迫的「钱骡」或毫不知情的中间商户。情报的准确性直接决定了封号、冻结等动作是否会伤害无辜者。

第四是能力外溢。同一套能让AI代理稳定扮演受害者的技术，也能让AI代理稳定扮演可信的销售人员、客服或恋人。工具本身没有立场。

结语：反诈的下一个基础设施

Apate.ai这类尝试的真正意义，或许不在于它能抓到多少骗子，而在于它把反诈从「受害者报案驱动」变成了「主动情报生产」。当诈骗已经工业化，防守也必须工业化——靠人工逐条审核的时代正在过去，而用AI代理去喂饱、拖住并解剖诈骗链条，可能是下一个必要的基础设施。

当然，这条路走得越远，越需要清晰的规则：什么时候可以「假装上当」，什么时候必须收手，以及谁来为一条错误的情报负责。技术跑得很快，边界得有人画。

本文编译自TechCrunch