Kada botovi postanu lovci: Kako veštačka inteligencija izluđuje i neutrališe sajber-kriminalce

Godinama je globalni rat protiv sajber-kriminala podsećao na beskonačnu igru mačke i miša u kojoj su napadači uvek imali prednost. Digitalne prevare, lažni pozivi iz „bankarske podrške“, phishing e-mailovi i sofisticirane manipulacije putem društvenih mreža postali su industrija vredna desetine milijardi dolara godišnje. Prevaranti su sistematski eksploatirali najranjiviju kariku u lancu bezbednosti – ljudsku psihologiju i strah.

Međutim, pravila igre se dramatično menjaju. Umesto da samo reaguju na štetu koja je već učinjena, stručnjaci za sajber-bezbednost, telekomunikacioni operateri i organizacije protiv prevara počeli su da primenjuju novu, izuzetno efikasnu strategiju: upotrebu konverzacijske veštačke inteligencije protiv samih napadača.

Ovaj koncept, poznat u zajednici kao scam-baiting na masovnom nivou, više nije rezervisan za hobi-entuzijaste koji ručno gube vreme prevarantima. Danas hiperrealistični AI agenti autonomno preuzimaju komunikaciju, drže kriminalce na liniji satima i sistemski uništavaju ekonomsku računici digitalnog kriminala.

1. Anatomija prevare i nova asimetrija rata

Da bismo razumeli zašto je veštačka inteligencija toliko delotvorna u borbi protiv prevaranata, moramo prvo razumeti poslovni model sajber-kriminalaca.

Telefonske i online prevare zasnivaju se na skalabilnosti i brzini:

Ljudski resursi i scenariji: Prevarantski centri (često locirani u formi organizovanih pozivnih centara u jugoistočnoj Aziji, istočnoj Evropi ili Južnoj Americi) rade po strogo definisanim skriptama. Njihov cilj je da u što kraćem roku kontaktiraju stotine potencijalnih žrtava, stvore osećaj hitnosti i panike („Vaš račun je blokiran!“, „Poreska uprava zahteva hitnu uplatu!“), te navedu žrtvu na brz transfer novca.

Ekonomska računica: Prevarantima se isplati ako samo 1% do 2% pozvanih ljudi naseda na zamku, pod uslovom da se operacija odvija brzo i bez zastoja.

Uvođenjem AI botova dizajniranih za usmeravanje i zadržavanje napadača, bezbednosni sistemi unose ekonomsku asimetriju. Ako AI agent uspe da zadrži prevaranta u razgovoru 30 do 40 minuta, taj kriminalac za to vreme ne može nazvati nijednu pravu žrtvu. Time se operativni troškovi prevarantskog pozivnog centra višestruko povećavaju, dok stopa uspešnosti drastično opada.

2. „Baka Daisi“ i generacija AI botova za gubljenje vremena

Jedan od najupečatljivijih primera ove tehnologije jeste Daisy, konverzacijski AI sistem koji je razvio britanski mobilni operater O2.

Daisy je projektovana sa jasnim profilom: ona glumi 78-godišnju baku koja je navodno idealna meta za prevarante – blaga je, slabo se razume u savremenu tehnologiju i veoma je pričljiva. Međutim, iza tog profila krije se napredan jezički model (LLM) povezan sa sistemom za sintezu glasa u realnom vremenu.

Kada pametni filteri telekomunikacionog operatera prepoznaju sumnjiv dolazni poziv upućen potencijalno ugroženim korisnicima, poziv se nečujno preusmerava na Daisi.

Ono što sledi jeste psihološka zamka:

Zadržavanje pažnje: Kada prevarant zatraži broj kreditne kartice ili lozinku za e-banking, Daisy počinje da priča nepovezane priče o svojim unucima, mačkama ili pletenju.

Beskonačna opstrukcija: Ona daje pogrešne brojeve, ne razume komande za računarom, traži da se instrukcije ponove i konstantno drži napadača u ubeđenju da je „na korak od uspeha“.

Imunitet na pritisak: Prevaranti uvek računaju na to da će zastrašivanjem naterati žrtvu na brzu reakciju. Ali AI ne oseća paniku i ne reaguje na agresiju – nastavlja sa svojim mirnim, unedogled razvučenim monologom.

U praksi, pojedini prevaranti ostaju na liniji sa Daisi i do 40 minuta, potpunosvesni tek na samom kraju da su sve vreme razgovarali sa algoritmom.

Slaganjem sličnih projekata – poput platforme Re:Scam u Novom Zelandu ili inicijative Apate – stvoren je čitav ekosistem digitalnih persona koje vode beskonačne e-mail prepiske ili telefonske razgovore sa sajber-kriminalcima.

3. Od gubljenja vremena do prikupljanja obaveštajnih podataka

Iako je zabavno posmatrati kako veštačka inteligencija izluđuje prevarante, ova tehnologija ima mnogo dublju, stratešku svrhu u industriji bezbednosti: skupljanje kritičnih obaveštajnih podataka (Threat Intelligence).

Kada AI agent uđe u interakciju sa prevarantom, on ne samo da gubi njegovo vreme, već i sistematski beleži i analizira svaki detalj te komunikacije:

Ekstrakcija bankarskih podataka: Tokom razgovora ili prepiske, AI agent navodi prevaranta da ostavi podatke o računu na koji navodno treba uplatiti novac, kripto-novčaniku ili lažnoj web stranici. Ti podaci se u realnom vremenu prosleđuju bankama i policiji radi zamrzavanja računa.

Mapiranje infrastrukture: Algoritmi identifikuju brojeve telefona, IP adrese i infrastrukturu koju kriminalne grupe koriste za preusmeravanje poziva.

Analiza novih skripti i taktika: Prevaranti konstantno menjaju svoje priče. Analizom stotina hiljada sati razgovora koje vode AI botovi, bezbednosni sistemi otkrivaju nove matrice prevara daleko pre nego što one naprave masovnu štetu među građanima.

Na taj način, banke i finansijske institucije menjaju svoju defensivnu poziciju. Umesto da pokušavaju da zaustave sumnjivu transakciju u trenutku kada je klijent već pod potpunim psihološkim uticajem prevaranta, one deluju proaktivno – neutrališući prevarantske operacije u samom začetku.

4. Tehnološki izazovi i napredna arhitektura

Zahtevi za kreiranje AI agenta koji uspesno „zavarava“ ljudskog prevaranta izuzetno su visoki. To nije običan chatbot sa definisanim opcijama, već kompleksan sistem koji mora zadovoljiti nekoliko tehničkih uslova:

Latencija u realnom vremenu (za glasovne botove): U usmenom razgovoru, pauza duža od jedne sekunde deluje neprirodno i otkriva da je sa druge strane mašina. Najnoviji AI sistemi koriste specijalizovane modele sa izuzetno niskom latencijom pretvaranja govora u tekst (STT), obrade teksta (LLM) i generisanja prirodnog govora (TTS).

Dinamičko prilagođavanje kontekstu: Prevaranti često postavljaju neočekivana pitanja ili menjaju ton. AI mora ostati u ulozi bez ispadanja iz lika (hallucination control).

Zaštita od otkrivanja (Anti-detection): Iskusni kriminalci ubrzo počinju da testiraju da li razgovaraju sa mašinom. AI agenti stoga ubacuju prirodne šumove u pozadini (zvuk televizora, saobraćaj, uzdahe), oklevanja u govoru i namerne manje greške u razumevanju kako bi delovali uverljivo.

5. Šira slika: Budućnost rata između AI napadača i AI odbrambenih sistema

Dolazimo u eru u kojoj se vodi pravi „rat botova“. Kao što finansijski i bezbednosni sektori koriste veštačku inteligenciju za odbranu i opstrukciju, tako i kriminalne organizacije počinju da koriste AI za automatizaciju napada, generisanje deepfake glasova i kreiranje personalizovanih phishing poruka.

Pobeda u ovom ratu neće zavisiti od toga ko ima potpunije blokade, već ko uspešnije upravlja asimetrijom resursa:

Ako prevarantski pozivni centar troši ljudsko vreme i skupu AI infrastrukturu samo da bi naišao na hiljade odbrambenih AI botova, poslovni model kriminalaca postaje ekonomski neodrživ.

Pridodamo li tome činjenicu da regulative širom sveta sve više pritisak prebacuju na telekomunikacione operatore i platforme da aktivno štite korisnike, uvođenje ovakvih inteligentnih sistema postaje standard u mrežnoj bezbednosti.

Zaključak

Strategija u kojoj veštačka inteligencija preuzima ulogu naivne žrtve predstavlja značajan strukturni pomak u sajber-bezbednosti. Ona transformiše odbranu iz pasivnog čekanja u aktivnu opstrukciju.

Iako AI botovi neće preko noći u potpunosti eliminisati internet prevare, oni uspešno menja pravila igre: prevaranti više ne gube samo živce razgovarajući sa virtuelnim bakama – oni gube dragoceno vreme, novac i infrastrukturu. U svetu gde je vreme novac, mašine su konačno počele da troše najvredniji resurs kriminalaca.