Apate setzt KI-Agenten ein, um Betrüger zu ködern und Betrugsintelligenz zu sammeln

Apate.ai, ein 2024 gegründetes australisches Startup, setzt Tausende von künstlichen Intelligenz-Agenten ein, um aktiv mit Betrügern zu interagieren. Anstatt KI ausschließlich zur internen Effizienzsteigerung zu nutzen, schickt das Unternehmen diese digitalen Lockvögel undercover los, um betrügerische Anrufe entgegenzunehmen, auf Phishing-Versuche zu reagieren und sich bösartigen Online-Gruppen anzuschließen. Die Initiative zielt darauf ab, kriminelle Operationen zu stören, indem sie die Zeit der Betrüger verschwendet und Informationen sammelt, bevor menschliche Opfer geschädigt werden.

Was passiert ist

Die Idee entstand aus einer persönlichen Erfahrung von Dali Kaafar, dem Gründer und CEO von Apate. Während eines Familienpicknicks erhielt Kaafar einen betrügerischen Anruf und entschied sich, darauf einzugehen, wobei er den Betrüger 44 Minuten lang in der Leitung hielt. Ihm wurde klar, dass diese Dauer Zeit war, die der Betrüger nicht damit verbringen konnte, tatsächliche Opfer ins Visier zu nehmen. Diese Erkenntnis führte zu Forschungsarbeiten an der Macquarie University in Sydney, wo Kaafar und seine Kollegen untersuchten, wie maschinelles Lernen und natürliche Sprachverarbeitung zur Analyse von Betrugsinhalten und zur Verbesserung der Erkennungsmethoden eingesetzt werden können. Die daraus resultierende Technologie entwickelte sich zu Apate, das nun als kommerzielles Unternehmen operiert.

Die Agenten von Apate geben sich als potenzielle Opfer mit unterschiedlichen demografischen Merkmalen aus, darunter verschiedene Altersgruppen, Geschlechter, Akzente und Sprachen. Sie interagieren über mehrere Kanäle hinweg mit Betrügern, einschließlich Sprachanrufen, E-Mails, Textnachrichten und Social-Media-Plattformen. Das primäre Ziel ist zweifach: die Ressourcen der Betrüger zu verbrauchen und spezifische Details über ihre Operationen zu extrahieren. Laut dem Unternehmen hat seine Flotte 2,5 Millionen Gespräche geführt und effektiv 17 Jahre kumulierte Zeit der Betrüger verschwendet. Noch kritischer ist, dass die Agenten Informationen wie Bankkontonummern, Krypto-Wallet-Adressen, Telefonnummern und bösartige URLs erbitten, die typischerweise erst nach einem erfolgreichen Betrug entdeckt werden.

Das Startup sicherte sich im August kürzlich 8,15 Millionen US-Dollar an Seed-Finanzierung von Investoren wie Lobby Capital, OIF Ventures, Investible, Concept Ventures und Baobab Ventures. Mit einer Gesamtfinanzierung von knapp unter 10 Millionen US-Dollar plant das 20-köpfige Team eine internationale Expansion, mit geplanten Büros in London und einer verstärkten Präsenz in den Vereinigten Staaten. Apate ist zudem Finalist im Startup Battlefield 200 bei TechCrunch Disrupt, wo es vor Venture-Capital-Juroren in San Francisco pitchen wird.

Wie es funktioniert

Apate kombiniert Frontier-Large-Language-Modelle mit eigenen feinabgestimmten Modellen, um die Agentenflotte anzutreiben. Das System wird auf Daten trainiert, die aus den Gesprächen stammen, die seine Agenten mit Betrügern führen, sowie aus der Grundlagenforschung an der Macquarie University. Dieser hybride Ansatz ermöglicht es den Agenten, realistische Personas beizubehalten und sich dynamisch an verschiedene Betrugstaktiken anzupassen. Die Agenten sind so konzipiert, dass sie beharrlich sind und Betrüger lange genug beschäftigen, um operative Details preiszugeben.

Kunden, darunter Banken, Telekommunikationsunternehmen, Regierungsbehörden und Versorgungsunternehmen, greifen auf ein Insights-Portal zu, das Analysen zu Betrugsfällen liefert, die auf ihre spezifischen Nutzerbasen oder Marken abzielen. Organisationen können den Agenten bestimmte Missionen zuweisen, wie etwa das Eindringen in Investorengruppen in sozialen Medien, um Krypto-Wallet-Adressen aufzudecken, die in Betrugsplänen verwendet werden. Die textbasierten Agenten durchsuchen aktiv Foren und soziale Plattformen nach verdächtiger Aktivität und betreten dann Gespräche unter Verwendung fabrizierter Identitäten, um weitere Erkenntnisse zutage zu fördern. Dieses proaktive Modell steht im Kontrast zu traditionellen reaktiven Maßnahmen wie dem Sperren von Telefonnummern oder dem Überwachen von Transaktionen, nachdem Gelder gestohlen wurden.

Wichtige Details

• Apate wurde 2024 gegründet, basierend auf Forschungsergebnissen der Macquarie University in Sydney.
• Die Plattform hat 2,5 Millionen Gespräche durchgeführt und schätzungsweise 17 Jahre Zeit der Betrüger verschwendet.
• Zu den Kunden gehören Commonwealth Bank of Australia und TPG Telecom; Commonwealth meldete einen Rückgang der öffentlich gemeldeten Betrugsverluste um 76 %.
• TPG Telecom hat fast 590.000 Anrufe an die Agenten von Apate weitergeleitet, um mögliche Betrugsinteraktionen zu bearbeiten.
• Das FBI verzeichnete 2025 über 22.000 Beschwerden im Zusammenhang mit KI-vermittelten Verbrechen, was zu Verlusten in Höhe von rund 893 Millionen US-Dollar führte.
• Apate sammelte im August 8,15 Millionen US-Dollar an Seed-Finanzierung, wodurch die insgesamt eingesammelte Summe auf knapp unter 10 Millionen US-Dollar stieg.

Warum es wichtig ist

Für Software-Ingenieure und Sicherheitsverantwortliche stellt Apate einen Wandel von defensiven Haltungen hin zur offensiven Informationsbeschaffung dar. Traditionelle Anti-Betrugssysteme reagieren oft erst nach einem Einbruch oder Verlust, beispielsweise durch das Sperren einer Telefonnummer, nachdem sie bereits für Tausende von Betrugsfällen genutzt wurde. Durch die direkte Interaktion mit Betrügern können Organisationen verwertbare Daten erhalten – wie bösartige Domains oder Wallet-Adressen –, bevor diese Instrumente gegen echte Kunden eingesetzt werden. Dieser proaktive Ansatz ermöglicht schnellere Updates für Blacklists und Betrugserkennungsregeln, was potenziell Verluste verhindern kann, anstatt sie nur zu mildern.

Der Aufstieg von KI-gestütztem Betrug macht diesen Ansatz zunehmend notwendig. Im Jahr 2025 führten KI-verwandte Verbrechen zu erheblichen finanziellen Verlusten, wobei Anlagebetrüge allein mehr als 632 Millionen US-Dollar der insgesamt 893 Millionen US-Dollar ausmachten, die dem FBI gemeldet wurden. Betrüger nutzen KI, um Gespräche zu automatisieren und Deepfakes vertrauenswürdiger Persönlichkeiten zu erstellen, was die Erkennung für Menschen erschwert. Der Einsatz von KI durch Apate zur Bekämpfung von KI-getriebenem Betrug hebt einen entstehenden Wettrüstung hervor, bei dem automatisierte Agenten eingesetzt werden müssen, um die Skalierbarkeit und Geschwindigkeit moderner Cyberkrimineller Operationen zu bewältigen.

Was Sie tun können

• Bewerten Sie, ob Ihre aktuellen Betrugserkennungssysteme ausschließlich auf reaktive Maßnahmen wie Transaktionsüberwachung oder Nummernsperren setzen.
• Untersuchen Sie Plattformen, die proaktive Threat Intelligence anbieten, indem sie mit Akteuren mit bösen Absichten interagieren, um frühe Indikatoren für Kompromittierungen zu sammeln.
• Erwägen Sie die Integration externer Betrugsinformations-Feeds in Ihr Security Operations Center, um Blocklisten nahezu in Echtzeit zu aktualisieren.
• Prüfen Sie die Exposition Ihrer Organisation gegenüber KI-gesteuerten Social-Engineering-Angriffen, insbesondere in den Bereichen Kundensupport und Anlagenkanäle.
• Beobachten Sie aufstrebende Startups im Cybersicherheitsbereich, die sich auf adversarial AI oder automatisierte Täuschungstechnologien spezialisieren.
• Schulen Sie Ihre Teams über die sich entwickelnden Taktiken von Betrügern, die KI nutzen, um sicherzustellen, dass das interne Bewusstsein der Raffinesse externer Bedrohungen entspricht.