嗨，我是小章。

这两天有件事挺炸裂：澳大利亚一家只有20个人的小公司，养了35万个“人”，专门接诈骗电话。

既不是警察，也不是卧底，而是一群AI假人：老头、老太太、刚毕业的学生、说话含糊的中年人，人设齐全，口音各异。

骗子在那头口干舌燥演了两个小时，银行卡号报了三遍，最后1分钱没捞着。

国内网友直接给它起了个外号，叫“缅北最严厉的父亲”。

解气是真解气。

但小章想问一句：光让骗子多聊会儿天，这事真能把电诈治住吗？还是说，咱们又被一个听着爽的故事给哄住了？

先把这事说清楚。

这家公司叫Apate，从麦考瑞大学的网络安全实验室出来，拢共20来号人，手里攥着大约35万个AI智能体。

传统反诈的路子是拦：识别可疑号码，别让老百姓接到电话。

Apate反着来，运营商把可疑通话转过来，AI接起来，陪着骗子往下聊。

说白了，以前是“别让骗子找到你”，它现在是“让骗子找到我”。

到这儿，多数人会觉得，这不就是个高级版的陪聊解气吗？十几年前就有人干过。

确实。

国外有个叫Lenny的录音程序，固定台词循环播放，能把骗子拖几十分钟。英国也曾出现过类似AI陪聊反诈项目，陪骗子唠家常。

这俩的共同点是：解气，也就止步于解气。

那Apate凭什么让银行和运营商心甘情愿掏钱？

关键不在通话里，在通话外。

AI跟骗子来回拉扯的时候，会一点点把东西套出来：收款银行卡号、加密货币钱包地址、钓鱼链接、被冒充的机构名字。

这些信息实时同步给下游的银行风控，在真受害者把钱打出去之前，先把那个账户标黑。

这里有个时间差，特别要命。

骗子前端的电话号码、钓鱼域名，几乎不要钱，封一个换一个，几分钟的事。

钱骡账户就不一样了，犯罪集团弄这些账户要花钱、要找人。

虽然关于“钱骡账户平均存活72小时、银行冻结需96小时”的具体数据暂未找到权威信源，但两者之间的时间差确实存在。

这就像物业走流程申请换锁得4天，小偷3天就把家搬空了，差这24小时，钱早被转走了。

Apate想补的就是这道缝，让账户在碰到真储户之前就死掉，骗子白忙一场。

这也是小章觉得最值得琢磨的地方：反诈不一定非得让骗子“骗不到”，让他“骗得累”“骗得贵”，本身就是一种消耗。

那35万个AI，算不算技术奇迹？不算。

创始人自己说得挺直白：写代码、做工程，是相对容易的那一半，真正难的是治理。

不同国家的银行、运营商、监管机构之间，怎么合法共享威胁情报？

数据跨境的边界在哪？一家商业公司有没有权力“反向钓鱼”套账户？这些答案不在代码里。

真正让这套模式跑起来的，其实是规矩。

澳大利亚的《诈骗预防框架》把赔付责任压到了银行、电信运营商和数字平台头上，大部分义务预计从2027年3月31日起正式适用。

AFCA自2026年9月1日起被授权作为外部争议解决机制，并于2027年1月1日起正式受理相关投诉。

拦不住诈骗转账，后面等着赔钱。通信端也在收紧，澳大利亚自2026年7月1日起推进短信发送者身份登记，未按要求登记的品牌短信可能被标记或限制。

这局面挺有意思：运营商看得见可疑通话，但不承担资金损失；

银行承担损失，却看不见通信源头。

Apate卡在中间，把运营商转过来的通话，变成银行能用的情报。

创始人自己也承认，这门生意很大程度上是当地监管政策驱动的。

话不好听，但实在，技术从来不是难点，难的是让有钱的一方愿意为风险买单。

手艺再牛，也得有人发工资。

再说“缅北克星”这个称号。

小章得实话实说：Apate是澳大利亚团队，主要服务海外的运营商和银行，并没有直接冲着缅北去，网友这个叫法，是调侃，也是期待。

期待什么？期待这招能早点用在我们身边，对付那些从境外打过来的电话。

2026年11月初，这家公司自己透露，过去一周来自中国的洽谈问询明显变多，银行、运营商、社交平台都在打听他们到底怎么干的。

那国内能不能照搬？这儿得泼点冷水。

咱们国内也有技术能力很强的安全机构在协助警方做黑产监测，但商业机构做反诈业务，得严格遵守数据安全和个人信息保护的相关法规，威胁情报的流转使用有很硬的合规边界，不能随便商业化变现。

激励机制理不顺，能力就困在体系外面。

还有一点，骗子不会站着挨打。

他们现在已经在用AI批量拨号了，先用AI语音筛出有意向的人，再转人工跟进，一天上千通。

你用AI拖时间，他迟早会用AI筛假人。

道高一尺魔高一丈，这仗是来回升级的。

所以小章的态度是：别把它当神药。

看看澳大利亚自己的数据就明白。

文案中引用的2026年上半年Scam watch具体报告数据未在权威材料中核实，但仅从2025年前9个月的数据看，澳大利亚人诈骗损失已近2.6亿澳元。

这还只是报了案的。

觉得丢人不说、压根不知道自己被骗的，不知道还有多少。

试点数据也一样：TPG转接了近59万通诈骗电话，GSMA披露的试点案例中AI累计消耗骗子逾100天，识别出2万多个被冒充的机构，流量识别准确率98%；

澳大利亚联邦银行公开报告损失比峰值降了76%——注意，这是银行多项反诈措施一起作用的结果，不能全记在Apate头上。

技术再先进，受害者连报案都不愿意走，数据链就是断的，但小章还是想说，这事真正的意义，不在省了多少钱。

它第一次把反诈的战场，从“被动防守”往前推到了“主动进攻”。

以前扛成本的是受害者和警察，现在骗子自己也要为时间、话术、账户付费。

一个行当什么时候会萎缩？不是被骗的人变少了，是干这行的成本高过了收益。

说到底，技术只是辅助工具，最结实的那道防线，还是每个人心里那根弦。

不贪小便宜，不轻信陌生来电，该挂就挂。

只不过以后你挂掉的那通电话，说不定那头正有个AI老太太，替你把骗子的账户套了出来。

骗子挂断时骂的那句脏话，大概就是这个行当里最真实的成本。