一句话定义：诈骗诱捕智能体（Scam-baiting Agent）是一种伪装成潜在受害者的 AI 程序，主动去接触诈骗者、陪对方把戏演完，顺手把话术脚本、收款方式、推广链路等情报带回来。
它怎么工作
以前的反诈更像小区门口装摄像头加保安拦人：等号码、链接进了黑名单，再挡住后来的人。诱捕智能体换了个思路——派一个"便衣"混进骗子的剧本里，装傻、装贪、装急，让骗子把整套流程完整走一遍。
它的核心能力大概三块。一是人设扮演：设定成刚退休的老人、找兼职的学生或急着贷款的人，语气、错别字、回复间隔都要像，太流畅反而露馅。二是多轮对话控制：要拖住对方又不至于被识破，什么时候犹豫、什么时候上钩，是有策略的。三是结构化抽取：把对话里的链接、账号、App 名称、"你涉嫌洗钱"这类话术阶段打成标签入库，形成可用的情报。
和传统拦截的区别
| 维度 | 传统拦截式风控 | 诈骗诱捕智能体 |
|---|---|---|
| 站位 | 在受害者一侧被动响应 | 在骗子一侧主动接触 |
| 目标 | 阻断、标记、封禁 | 采集样本、理解新话术 |
| 时效 | 依赖已有黑名单，天然滞后 | 能拿到还没被举报的新剧本 |
| 产出 | 拦截或放行决策 | 情报、证据、举报材料 |
一句话：传统风控是"挡"，诱捕智能体是"钓"。挡是防守，钓是为了看清对手长什么样。
对从业者和普通人的意义
做风控、做内容安全的人，可以把诱捕当成情报前置环节：新骗术往往先在小范围出现，等大量用户举报时已经扩散，诱捕能让规则更新快半步。普通人的感知会更间接——手机里那句"该号码涉嫌诈骗"的提示、聊天软件弹出的风险警告，背后可能就有这类系统攒出来的样本。
但要提醒一句：个人不要自己去当诱饵。真人 bait 容易被反向套取信息，甚至被骚扰报复。这种事更适合在平台和执法侧的框架里做。
风险：会被反制，也会被滥用
第一是被识别。骗子也在用 AI 判断对面是不是机器人，或者用"你先转一块钱验证"这类小要求做测试。一旦识破，他们会反过来喂假样本，污染情报库，这比单纯失败更麻烦。
第二是被滥用。同一套"扮演受害者、持续周旋"的技术，换个用途就是批量社交工程、情感诈骗试探。技术本身中立，边界只在用途和授权。
第三是合规与隐私。诱捕对话里可能夹带真实个人信息，采集、存储、共享都需要明确规则，否则反诈工具自己就成了数据风险源。
诱捕智能体把反诈从"挡"推进到"钓"，但钓鱼的前提是手里有鱼竿、脚下有法律边界。具体产品形态、部署方式和合规要求，以各平台和监管方的官方页面为准。