最近有个说法在网上传得挺火，说缅北要迎来史诗级削弱，因为出现了一个专门收拾骗子的狠角色。这个说法其实不太准确，缅北电诈园区的瓦解，主要靠的是中缅泰联合执法和持续清剿，跟一家澳大利亚公司没多大关系。但这家公司确实存在，干的事也确实挺解气。 它叫Apate，名字取自希腊神话里的欺骗女神。创始人达利·卡法尔是悉尼麦考瑞大学的网络安全教授，有一次家庭野餐接到诈骗电话，他故意装傻跟对方聊了40多分钟，事后突然意识到，这40多分钟是骗子没法打给其他受害者的时间，于是把这个想法做成了生意。 公司的玩法很简单，养一大批AI假人，模拟不同年龄、性别、口音，假装找不到老花镜、信号不好、按错键，专门接诈骗电话、回钓鱼短信、点骗子发的链接，甚至混进诈骗群里当潜在目标。骗子在那头讲得唾沫横飞，对面是一串永远不上钩、也没绑银行卡的代码。 更关键的是，这些AI一边装傻一边套话，把骗子的收款银行卡、加密钱包地址、冒充的品牌、钓鱼网站域名抠出来，卖给银行、电信公司和监管机构做风控。公司披露，其AI累计完成约250万次对话，消耗骗子相当于17年的时间，提取超过25万条情报。电信运营商TPG把近59万通可疑来电转给这套系统，澳大利亚联邦银行公开报告的诈骗损失下降了76%。2026年8月，公司完成815万美元种子轮融资，计划拓展英国和美国市场。 看数字确实爽，骗子天天加班，加完发现对面是机器人。但这套模式能不能原样搬到国内，答案基本是否定的，卡点不在技术，在资格。 第一，用AI合成一个有年龄、有口音、有人设的假身份去接近别人，在国内很容易碰到人格权益和个人信息的红线。最高法发布的涉人工智能纠纷审理意见明确，未经同意利用人工智能生成可识别特定自然人的虚拟形象并使用公开，可能侵害姓名权、肖像权，模仿音色语调生成可识别合成人声可能侵害声音权益。哪怕对方是骗子，也是自然人，不代表可以随便拿捏。 第二，把骗子的银行卡号、钱包地址套出来，本质上带有侦查属性，这类权力专属于公安机关，没有法律给私人公司反向钓鱼的授权。商业公司自己设局取证，合同和诉讼那一关就很难过。 第三，把情报卖给银行和运营商，要过数据来源合法性审查。如果获取方式本身站不住，交付的基础就是虚的。非法收集、买卖公民个人信息，情节严重的还可能构成侵犯公民个人信息罪。 还有一个现实问题，这类情报未必靠谱。上海财经大学专家曹啸就提醒，骗子一旦知道有AI蜜罐，可以故意喂假账号、假网址，误导成本很低，而且收款账号和钓鱼链接可能几小时就失效。如果直接把对话情报当成封禁依据，反而是很大的风险，更合理的定位是当作触发增强审查的低置信线索。 所以国外能把“骗骗子”做成融资千万的生意，靠的不只是模型能力，还靠当地允许私人公司假装真人设局套话、并把信息当商品卖的法律环境。这三件事拆开看，每一件在国内都容易踩线。真让国内创业者去复制，法务尽调回来大概率就得把商业计划书撕了，不是不想赚，是赚到一半人可能就没自由了。 不过国内也不是没有主动反诈的思路。有专家建议可以部署国家层面的AI反诈主动感知能力试点，实行授权清单加全程留痕，由公安部牵头，会同相关部门在电诈高发省份选几个地市，授权具备资质的企业在公安监督下部署AI诱饵系统。这个方向如果落地，核心仍然是公权力主导，而不是谁都能下场当猎人。 对普通人来说，更实在的还是别给骗子留机会。视频通话时让对方眨眼、摸鼻子，或者用手在脸前晃，观察画面有没有延迟扭曲，涉及转账一定换个方式二次核实，发现被骗马上报警并保留通话记录、短信和转账凭证。 解气归解气，法律边界不会因为对方是坏人就不存在。真正能压制电诈的，还是持续的高压打击和跨部门联动，而不是某一家公司靠机器人出气。 特别