反欺诈行业有个心照不宣的现实：所有工具都在事后干活。电信拉黑号码，骗子换个新的接着打；银行盯交易流水，等资金开始异动才报警——那时候钱已经在路上了。10 月 15 日官宣融资的澳大利亚公司 Apate.AI 想换个打法：让智能体冒充受害者，主动接洽骗子，把他们的时间耗掉，把他们的手法变成情报。
公司 2024 年在悉尼成立，从麦考瑞大学网络安全研究中心的国家资助研究里 spun out 出来，8 月 25 日起重组为美国特拉华公司。这轮种子轮 8 月 31 日关闭、10 月中旬对外公布，金额 815 万美元（约合 1140 万澳元），硅谷的 Lobby Capital 领投，OIF Ventures、Investible、Concept Ventures、Baobab Ventures 跟投，累计融资接近 1000 万美元。创始团队三人：首席执行官 Dali Kaafar 教授、首席产品官 Peter Eckermann（将赴美主导北美扩张）、首席商务官 Brad Joffe。
把「拖时间」做成一条情报生产线
产品形态是成建制的对抗式对话智能体：覆盖电话、短信、邮件三个渠道，能模拟不同年龄、性别、口音与语言的潜在受害者，单次对话最长可拖两个小时。接洽的目的不是劝返——是榨取结构化情报：银行账户、加密钱包地址、电话号码、恶意网址、被冒充的品牌。这些字段汇成实时情报语料，喂进银行、电信与政府机构的破坏管道，用来提前封账户、封域名、封号码。
商业逻辑踩在监管的风口上：澳大利亚的防诈框架、英国的报销机制、欧盟的 PSD3，都在把防诈从声誉问题变成金融机构资产负债表上的义务——「该拦没拦」开始有价了。公司援引的口径称全球年诈骗损失达 1.03 万亿美元；美国联邦调查局那边的数字是 2025 年收到 2.2 万余起 AI 相关犯罪投诉、损失约 8.93 亿美元。需求侧的真实压力，是这套打法能卖出价的原因。
数字很猛，但都出自同一份材料
必须把口径说清楚：250 万次以上自主对话、25 万件以上情报、约 17 年累计对话时长、澳大利亚电信运营商 TPG 导入近 59 万通电话、一家银行客户借此拆掉 22 个诈骗活动、澳大利亚联邦银行公开口径的诈骗损失下降 76%——全部为公司自述，没有独立验证。17 年这个数怎么算的（是否计入无人接听与重复交互）公司没说；76% 的统计期间与方法未披露，同期其他反诈措施也在发力，因果归因并不牢固。至于「世界首家」一类表述，是营销话术，不是事实陈述。
更该被讨论的是合规：伪造身份、录制对话、跨司法辖区收集个人与金融信息，隐私、同意与证据规则在各法域并不一致；情报出错更麻烦——一个错误的钱包地址或账户，可能让调查力量扑空甚至伤及无辜。情报的时效（从采集到封堵多快）与误报处置流程，比对话总量更决定这套系统的真实价值。
放进台谱里看
智能体安全这条线上，本站写过多篇检测与防御：威胁分类与评测成熟度（1319）、红队自动化（1320）、漏洞挖掘（1321）、工信条线的 AI 反诈布局（535）。Apate 占的是另一个身位——不检测、不防御，主动进攻。它的存在本身是个信号：当智能体规模化之后，「用智能体打智能体」会从营销话术变成常规军备，防御方先例一开，攻防两边的自动化竞赛都会提速。对从业者来说，值得盯的不是这家公司的融资，而是这条军备竞赛的起跑线画在了哪里。
给安全团队一个可借的框架：把「攻击者时间」当成一种可计量资源。你们的防线里，哪一段是在纯消耗对方时间（验证码、延迟、蜜标），哪一段真能产出可操作情报？两头都弱的环节，就是下一个该补的洞。