Apate Yapay Zeka Ajanlarını Dolandırıcılara Gönderiyor

Çoğu şirket yapay zeka ajanlarını ürün geliştirmeyi hızlandırmak için kullanıyor. Avustralyalı Apate.ai ise ajanlarını dolandırılmak üzere gizli göreve gönderiyor. Sydney'deki Macquarie Üniversitesi'nde yürütülen araştırmaya dayanan girişim, 2024'te kuruldu.

Ajanlar nasıl çalışıyor?

Apate binlerce yapay zeka ajanına masum kurban rolü veriyor. Ajanlar dolandırıcılık aramalarını yanıtlıyor, şüpheli mesaj ve e-postalara cevap yazıyor, kimlik avı bağlantılarını takip ediyor ve sahte sosyal medya gruplarına katılıyor. Farklı yaş, cinsiyet ve aksanlarda personası olan ajanlar birden fazla dilde konuşarak dolandırıcıyı oyalıyor ve bilgi sızdırmaya çalışıyor.

17 yıl ve 2,5 milyon görüşme

Şirkete göre ajan filosu bugüne kadar dolandırıcıların 17 yılını boşa harcadı ve 2,5 milyon görüşme gerçekleştirdi. Ancak bankalar, telekom operatörleri, kamu kurumları ve altyapı şirketlerinden oluşan müşteriler için asıl değer, normalde ancak bir kurban dolandırıldıktan sonra öğrenilebilecek bilgilerin toplanması: banka hesapları, kripto cüzdanları, telefon numaraları, zararlı web siteleri ve taklit edilen markalar.

Müşteriye ne teslim ediliyor?

Apate müşterilerine ajan filosuna erişim ve bir istihbarat paneli sunuyor. Panel; kullanıcıları, çalışanları, markaları ve ürünleri hedefleyen dolandırıcılık faaliyetleri hakkında analitik veri sağlıyor. Müşteriler ajanlara özel görev de tanımlayabiliyor: örneğin bir banka hesap numarası ya da kripto cüzdan adresi elde etmek. Metin tabanlı ajanlar forumlarda, yatırım gruplarında ve sosyal platformlarda tarama yapıp uydurma bir kimlikle sohbete girerek dolandırıcıların bilgilerini açığa çıkarıyor.

Kimler kullanıyor, sonuçlar ne?

Commonwealth Bank of Australia ile çalışan girişim, bankanın kamuya yansıyan dolandırıcılık kayıplarında %76 düşüş bildirdiğini aktarıyor.
TPG Telecom yaklaşık 590 bin aramayı Apate ajanlarına yönlendirdi.
İsmi açıklanmayan bir Avustralya bankası, giden ajanlarıyla 22 dolandırıcılık kampanyasını kesintiye uğrattı.

Fikir bir dolandırıcılık aramasından doğdu

Kurucu ve CEO Dali Kaafar, yıllar önce bir aile pikniğinde bilinmeyen numaradan gelen aramayı yanıtladı. Karşısındakinin dolandırıcı olduğunu anlayınca çocuklarının önünde saf rolü oynayarak görüşmeyi 44 dakika sürdürdü. O 44 dakika, dolandırıcının gerçek bir kurbana ayıramadığı zamandı. "Bunu otomatikleştirebilir miyim?" sorusu projeye dönüştü.

Kurucu ortak ve ticari direktör Brad Joffe süreci şöyle anlatıyor: "Sektörün çoğu olay sonrası çalışır. Operatörler numaraları engeller ama dolandırıcı yenisini alır. Bankalar işlemleri izler ama o noktada dolandırıcı müşteriye çoktan ulaşmıştır. Biz doğrudan dolandırıcıya gidip kimse zarar görmeden bilgiyi alıyoruz."

Yatırım ve büyüme planı

Apate, ajanlarını hem sınır modelleri hem de kendi ince ayarlı modelleriyle çalıştırıyor; modelleri dolandırıcılarla yapılan görüşmelerle eğitiyor. Şirket Ağustos ayında Lobby Capital, OIF Ventures, Investible, Concept Ventures ve Baobab Ventures'tan 8,15 milyon dolar tohum yatırım aldı; toplam yatırım 10 milyon dolara yaklaştı. 20 kişilik ekip, yeni kaynağı ürün geliştirme ve uluslararası açılımda kullanacak; Londra'da ofis açıp ABD'de büyümeyi hedefliyor.

Bağlam: yapay zeka dolandırıcılığı büyüyor

FBI, 2025'te yapay zeka bağlantılı suçlarda 22 binden fazla şikâyet ve yaklaşık 893 milyon dolar zarar kaydetti. Bu tutarın 632 milyon dolardan fazlası, dolandırıcıların yapay zeka ile sohbet yürüttüğü ve ünlülerin ses ile görüntüsünü taklit ettiği yatırım dolandırıcılıklarından geldi. Apate, bu tabloda savunma tarafını otomatikleştirmeye çalışan girişimlerden biri.

Dolandırıcı oyalama bir hobiydi, şimdi otomasyona dönüştü

İnsanlar uzun süredir dolandırıcıları bilerek oyalıyor. Bazı örnekler epey eğlenceli: dolandırıcıya koca bir kitabı sesli okutanlar ya da sahte bir vaadi yerine getirtip abuk sabuk dövmeler yaptıranlar var. Bu pratik, "scam baiting" olarak biliniyor ve yıllardır amatör bir uğraş. Apate, aynı yaklaşımı ölçekleyip kurumsal bir istihbarat ürününe çeviriyor: binlerce ajan aynı anda on binlerce dolandırıcıyla konuşuyor.

Sınırlar ve dikkat edilmesi gerekenler

Yaklaşım etkileyici olsa da birkaç soruya açık. Ajanların topladığı bilgilerin doğruluğu, dolandırıcıların verdiği sahte hesap ve numaralarla kirlenebilir. Müşteri tarafında ise bir kişi ya da kurumun yanlış işaretlenmesi ciddi sonuç doğurabilir. Apate, veriyi müşterinin dolandırıcılıkla mücadele kararlarını desteklemek için sunduğunu söylüyor. Ayrıca binlerce ajanın sürekli konuşması, saldırgan tarafın da yöntem geliştirmesini hızlandırma riski taşıyor. Bu nedenle başarının ölçüsü, yalnızca oyalanan süre değil; engellenen kampanya ve düşen kayıp olacak.

Rakamlar ne anlatıyor?

Apate'nin anlattığı veriler, yöntemin operasyonel fayda ürettiğini gösteriyor: TPG'nin yaklaşık 590 bin çağrıyı yönlendirmesi, Commonwealth Bank'ta kamuya yansıyan kayıpların yüzde 76 azalması ve ismi açıklanmayan bir bankada 22 kampanyanın kesilmesi. Bu sonuçlar şirket beyanı olduğu için bağımsız denetimden geçmediğini not etmek gerekir. Yine de yön açık: dolandırıcılıkla mücadelede "olay sonrası engelleme" modelinden "olay öncesi istihbarat" modeline doğru bir kayma var.