ИИ проболтал с мошенниками 2,5 млн раз и вытянул 250 тысяч зацепок

Мошеннических звонков в Китае так много, что даже владельцы iPhone включают системную фильтрацию незнакомых номеров и мирятся с тем, что вместе со спамом иногда отсекаются курьеры. Проект, о котором пишет Jiqizhixin, зашёл с другой стороны: на звонок отвечает ИИ. По данным издания, система провела около 2,5 млн разговоров и вытянула из них 250 тысяч единиц разведданных о схемах обмана. Получается одна зацепка на десять разговоров.

Почему блокировка проигрывает

Асимметрия здесь очевидна. Мошеннику смена номера почти ничего не стоит: заблокировали один, завтра звонят с другого. Пользователь каждый раз реагирует вручную или полагается на фильтр, который ошибается в обе стороны. Автор материала описывает именно этот опыт: номер заблокирован, а через минуту приходит звонок с нового.

Проект меняет саму логику. Звонок не отбрасывается, а превращается в разговор, из которого можно что-то взять. Пока мошенник тратит время на ИИ, он не работает с живым человеком. Побочный результат этой траты и есть те самые 250 тысяч единиц информации.

Что известно, а что нет

Неясно, на какой модели построен собеседник, как устроен голосовой слой и кто оператор системы. Не сказано и что именно входит в «разведданные». Это могут быть номера, сценарии разговоров, названия площадок, реквизиты, ссылки, но без полного текста это лишь догадка.

Из открытых данных можно выделить следующее:

• около 2,5 млн разговоров с мошенниками;
• около 250 тыс. собранных единиц информации о мошенничестве;
• средняя отдача: примерно 0,1 единицы на разговор;
• формат: ИИ принимает входящие звонки и поддерживает беседу, а не сбрасывает вызов.

Как читать эти цифры

Десять процентов выглядят скромно, но с точки зрения разведки это много. Каждый разговор не стоит человеко-часов, а масштаб позволяет увидеть закономерности, недоступные отдельному пострадавшему: какие сценарии сейчас в ходу, с каких линий идёт обзвон, как меняются легенды.

У цифры есть слабые места. «Единица информации» не определена, и среди 250 тысяч наверняка есть дубликаты. Неизвестно, как данные проверяются и передаются ли они операторам связи, банкам или правоохранителям. Остаётся и вопрос юридического статуса записи разговоров. Наконец, мошенники адаптивны. Если они научатся быстро распознавать бота, например по паузам или нестандартным ответам, отдача упадёт, и придётся улучшать убедительность собеседника.

Что с этим делать

Для пользователей практический вывод простой: незнакомым номерам по-прежнему не стоит отвечать, а фильтры и жалобы на номера остаются базовой защитой. Если разговорные ловушки заработают массово, они дадут банкам и операторам данные, чтобы блокировать схемы раньше, чем те дойдут до людей.

Командам, которые строят антифрод, стоит перенять сам подход и измерять в нём три вещи: сколько времени ИИ удерживает мошенника на линии, какая доля собранных данных уникальна и насколько они подтверждаются независимыми источниками. Именно эти метрики покажут, работает ли система как разведка или просто генерирует большой объём шума.

Пока в открытом доступе есть две цифры и сама идея. Если авторы раскроют методологию, станет понятно, можно ли масштабировать такой подход за пределами Китая.