IA conversou 2,5 milhões de vezes com golpistas e extraiu 250 mil pistas

Há tantas ligações de golpe na China que até donos de iPhone ativam o filtro do sistema para números desconhecidos e aceitam que, junto com o spam, entregadores às vezes sejam barrados. O projeto noticiado pelo Jiqizhixin tomou outro caminho: quem atende a chamada é uma IA. Segundo o veículo, o sistema realizou cerca de 2,5 milhões de conversas e extraiu delas 250 mil unidades de inteligência sobre esquemas de fraude. Dá uma pista a cada dez conversas.

Por que o bloqueio perde

A assimetria é evidente. Para o golpista, trocar de número custa quase nada: bloqueou um, amanhã ele liga de outro. O usuário precisa reagir manualmente a cada vez ou depender de um filtro que erra nos dois sentidos. O autor do texto descreve justamente essa experiência: o número é bloqueado e, um minuto depois, chega uma ligação de um novo.

O projeto muda a própria lógica. A chamada não é descartada, mas vira uma conversa da qual é possível tirar alguma coisa. Enquanto o golpista gasta tempo com a IA, ele não está trabalhando com uma pessoa de verdade. O subproduto desse tempo perdido são justamente as 250 mil unidades de informação.

O que se sabe e o que não se sabe

O trecho disponível da publicação não traz detalhes técnicos. Não está claro em qual modelo o interlocutor foi construído, como funciona a camada de voz e quem opera o sistema. Também não se diz o que exatamente entra em "inteligência". Podem ser números de telefone, roteiros de conversa, nomes de plataformas, dados bancários ou links, mas sem o texto completo isso é apenas suposição.

Dos dados abertos, é possível destacar o seguinte:

• cerca de 2,5 milhões de conversas com golpistas;
• cerca de 250 mil unidades de informação coletadas sobre fraudes;
• retorno médio: aproximadamente 0,1 unidade por conversa;
• formato: a IA atende as chamadas recebidas e mantém a conversa, em vez de derrubar a ligação.

Como ler esses números

Dez por cento parece pouco, mas do ponto de vista de inteligência é bastante. Cada conversa não consome horas de trabalho humano, e a escala permite enxergar padrões que uma vítima isolada não vê: quais roteiros estão em uso, de quais linhas partem as ligações em massa, como as histórias de fachada mudam.

O número tem pontos fracos. A "unidade de informação" não está definida, e entre as 250 mil certamente há duplicatas. Não se sabe como os dados são verificados nem se são repassados a operadoras, bancos ou autoridades policiais. Resta ainda a questão do status jurídico da gravação das conversas. Por fim, os golpistas se adaptam. Se aprenderem a reconhecer rapidamente o bot, por exemplo por pausas ou respostas fora do padrão, o retorno vai cair, e será preciso melhorar a capacidade de persuasão do interlocutor.

O que fazer com isso

Para os usuários, a conclusão prática é simples: continua não sendo recomendado atender números desconhecidos, e os filtros e denúncias de números seguem como proteção básica. Se essas armadilhas de conversa funcionarem em escala, darão a bancos e operadoras dados para bloquear os esquemas antes que cheguem às pessoas.

Equipes que desenvolvem sistemas antifraude devem adotar a própria abordagem e medir três coisas: quanto tempo a IA mantém o golpista na linha, qual fatia dos dados coletados é única e em que medida eles são confirmados por fontes independentes. São essas métricas que vão mostrar se o sistema funciona como inteligência ou apenas gera um grande volume de ruído.

Por ora, o que há em acesso aberto são dois números e a ideia em si. Se os autores divulgarem a metodologia, será possível saber se essa abordagem pode ser escalada fora da China.