סוכני AI מתחזים לקורבנות הונאה: כך בנקים וחברות תקשורת תופסים נוכלים בעזרת בינה מלאכותית

בעוד שרוב השיח על בינה מלאכותית ואבטחת מידע מתמקד בסיכונים שה-AI מייצר, בשבועות האחרונים התבררה תמונה הפוכה: סטארטאפ אוסטרלי בשם Apate.ai מפעיל כבר יותר משנתיים אלפי סוכני בינה מלאכותית שמתחזים לקורבנות הונאה אמיתיים, עונים לשיחות נוכלים, מגיבים להודעות דיוג ואפילו מצטרפים לקבוצות הונאה ברשתות החברתיות - הכול כדי לבזבז את זמנם של התוקפים ולשלוף מהם מידע מודיעיני. בנק קומונוולת' האוסטרלי וחברת התקשורת TPG הם כבר לקוחות משלמים, והחברה גייסה 8.15 מיליון דולר להרחבה ללונדון ולארצות הברית. זה סימן למגמה שתשפיע גם על עסקים בישראל: AI שלא רק מזהה הונאה וחוסם אותה, אלא יוצא אקטיבית "לשטח" כדי להילחם בה.

איך סוכני ה-AI "משחקים" קורבן

הרעיון נולד אצל מייסד החברה, ד"ר דאלי קאפאר, שקיבל שיחת נוכלים ושיחק אותה במשך 44 דקות כדי להרחיק את התוקף מקורבנות פוטנציאליים אחרים. Apate הפכה את הרעיון הזה לתשתית אוטומטית: אלפי סוכני AI מדברים עם נוכלים בטלפון, בצ'אט ובדוא"ל, בגילאים, מגדרים, מבטאים ושפות שונות, ונשארים "על הקו" כל עוד הנוכל מוכן לדבר. המטרה היא לא רק להרוויח זמן, אלא לחלץ מהתוקף פרטי חשבון בנק, כתובות ארנק קריפטו, מספרי טלפון וקישורים זדוניים - מידע שמוזרם בחזרה לצוותי אבטחה בבנקים ובחברות התקשורת.

התוצאות שכבר נמדדות

לפי החברה, הסוכנים צברו עד כה כ-2.5 מיליון שיחות עם נוכלים ובזבזו להם מצטבר של כ-17 שנות עבודה. בנק קומונוולת' האוסטרלי מדווח על ירידה של 76% בהפסדי לקוחות מהונאות שדווחו, וחברת TPG הפנתה כ-590 אלף שיחות חשודות לסוכני ה-AI במקום לנציגי שירות אנושיים. אלו לא מספרים שיווקיים בלבד - הם מצביעים על מודל חדש שבו ה-AI לא עוצר בזיהוי הונאה, אלא פעיל בשלב ההשבתה והמודיעין, שלב שהיה עד כה כמעט בלעדי לחוקרים אנושיים.

למה זה רלוונטי לעסקים בישראל

עסקים ישראלים רבים, ובפרט בנקים, חברות סלולר, חברות ביטוח ונותני שירות עם מרכזי תמיכה גדולים, מתמודדים עם היקף גובר של הונאות טלפוניות ודיוג שמכוון ללקוחות וגם לעובדים. המודל האוסטרלי מראה כיוון מעשי: אפשר להשתמש בבינה מלאכותית כדי "לספוג" את תעבורת ההונאה הראשונית במקום להעמיס אותה על מוקדנים אנושיים, ובמקביל לאסוף נתונים שעוזרים לחסום דפוסי הונאה חדשים בזמן אמת. גם עסקים שאינם בנקים יכולים ליישם את העקרון בקנה מידה קטן יותר - לדוגמה, זיהוי אוטומטי ואישור מוקדם של פניות חשודות לפני שהן מגיעות לנציג אמיתי.

מהגנה פסיבית למודיעין אקטיבי

עד כה, רוב כלי ההגנה מפני הונאות התבססו על חסימה: סינון שיחות, זיהוי מספרים חשודים, חסימת קישורי דיוג. הגישה של Apate מוסיפה שכבה חדשה - עסקים לא רק חוסמים, אלא גם אוספים מודיעין פעיל על רשתות הונאה שלמות, כולל קישורים בין מקרים שונים שהיו נראים בלתי קשורים. לפי דיווחים, הטכנולוגיה סייעה לבנק אוסטרלי נוסף לשבש 22 קמפיינים של הונאה בבת אחת. זה שינוי תפיסתי: ה-AI הופך משכלי זיהוי לכלי חקירה, מה שמחייב גם מחלקות אבטחת מידע בישראל לחשוב מעבר לחסימה גרידא.

לא כל עסק זקוק לצי של סוכני AI משלו, אבל הלקח המעשי ברור: אם אתם מנהלים מוקד שירות או תמיכה שחשוף להונאות טלפוניות או לדיוג, שווה לבדוק פתרונות שמשתמשים בבינה מלאכותית לא רק לחסימה אלא גם לניתוח ולמודיעין על דפוסי התקיפה, ולשקול שיתוף מידע עם גופים כמו רשות ההגנת הפרטיות או ארגוני הסייבר הענפיים כדי לזהות קמפיינים לפני שהם מגיעים לכמות גדולה של לקוחות.