Die rasante Verbreitung generativer Künstlicher Intelligenz (KI) für schädliche Zwecke zwingt Sicherheitsanbieter zu immer kreativeren Gegenmaßnahmen. Apate, ein australisches Unternehmen, hat ein System entwickelt, das selbst mit KI-basierten Betrügern interagiert, um deren Zeit zu verschwenden und wertvolle Daten für die Strafverfolgung zu sammeln. Das Vorgehen zeigt, warum KI-gegen-KI-Strategien nicht nur ein technisches Experiment, sondern ein notwendiger Baustein im globalen Kampf gegen Milliarden betrügerischer Anrufe sind.

Warum KI-gestützte Gegenbots entscheidend sind

Jährlich werden rund 68 Milliarden Scam-Anrufe registriert (Quelle: Truecaller). Ohne aktive Gegenmaßnahmen würden diese Anrufe ungehindert potenzielle Opfer erreichen. Apate setzt hierfür auf ein Netzwerk von mehr als 350.000 KI-Bots, die Betrüger*innen in Telefongesprächen und Messenger-Kanälen fesseln. Jeder einzelne Bot simuliert authentische Nutzerverhaltensweisen, um die Betrüger nicht zu alarmieren.

Technologische Grundlagen der KI-Bots bei Apate

Apate nutzt moderne generative KI-Modelle, die mit umfangreichen Verhaltensmustern trainiert sind. Die wichtigsten Merkmale im Überblick:

  • Mehr als 200 unterschiedliche Persönlichkeitsprofile (2026) - von Rentnern bis zu Geschäftsführern, variierend in Alter, Komplexität und emotionalem Ausdruck (S1).
  • Kontinuierliches Training auf Sprachmuster und Phishing-Fragen, sodass die Bots flexibel und glaubwürdig reagieren können, ohne Verdacht zu erregen.
  • Einige Bots können über WhatsApp kommunizieren, andere simulieren Telefonate, wieder andere geben vor, gerade beschäftigt zu sein und vereinbaren später einen Rückruf.
  • Gespräche können über zwei Stunden dauern, wodurch jede Minute der Interaktion potenziell hunderte bis tausende reale Menschen vor Kontakt mit dem Scammer schützen (Zitat Dali Kafaar, CEO von Apate).

Diese Kombination aus Vielfalt und Langlebigkeit macht die KI-Agenten zu effektiven Zeiträubern und gleichzeitig zu Datenlieferanten.

Wie die KI-Bots sich verhalten und imitieren

Die Bots reagieren nicht nur auf Eingaben, sondern **imitieren** menschliche Verhaltensweisen: Sie zeigen Empathie, stellen Gegenfragen und passen ihren Wortschatz an das vermutete Alter oder die berufliche Situation des Gegenübers an. Dadurch entsteht ein langer, vertrauenswürdiger Dialog, der Betrüger dazu verleitet, sensible Informationen preiszugeben.

Einsatz der gesammelten Daten für Ermittlungen

Während die Bots die Betrüger beschäftigen, sammeln sie systematisch Informationen über deren Vorgehensweisen, genutzte Bankkonten und persönliche Daten. Die wichtigsten Ergebnisse:

  • Mehr als 250.000 Transaktions- und Nutzerdatensätze wurden an Strafverfolgungsbehörden weitergeleitet, darunter die Australian Federal Police.
  • Die Commonwealth Bank nutzt diese Daten, um verdächtige Geldflüsse frühzeitig zu unterbrechen.
  • Durch koordinierte Anordnungen mit australischen Banken wurden über 4.000 Konto-IDs gesperrt (2026) (S4).

Der Vorgang verdeutlicht, wie KI-Actionismus in institutionelle Strafverfolgungsprozesse eingebunden wird und nicht nur als isolierte Technik bleibt.

Verbreitung betrugsgener KI-Modelle

Die gleiche KI-Technologie, die Apate einsetzt, wird ebenfalls von Scammern selbst verwendet. Laut einer Erhebung des FBI aus dem Jahr 2025 erhöhen KI-generierte Texte die Erfolgsrate von Phishing-Mails um 118 % gegenüber 2021 (S5). Personalisierte Angriffe per Voice-to-Text profitieren besonders von dieser Entwicklung.

Diese Wechselwirkung legitimiert den KI-gegen-KI-Ansatz: Während Betrüger KI einsetzen, muss die Verteidigung ebenfalls KI nutzen, um Schritt zu halten.

Herausforderungen und Gegenargumente

Wachsende Komplexität des KI-Armageddons

Beide Seiten - Sicherheitsfirmen und Betrüger - verfeinern ihre Modelle kontinuierlich. Dies führt zu immer komplizierteren Angriffsmustern und erfordert gleichzeitig immer anspruchsvollere Gegenstrategien. Die Gefahr eines "KI-Armageddons" steigt, weil die Technologien beider Seiten sich gegenseitig antreiben.

Skalierbarkeit der KI-Botflotten

Obwohl Apate bereits 350.000 Bots einsetzt, ist das im Verhältnis zu den 68 Milliarden jährlichen Scam-Anrufen nur ein winziger Bruchteil. Eine flächendeckende Abwehr würde enorme Infrastrukturkapazitäten und internationale Kooperation erfordern.

Häufig gestellte Fragen (FAQ)

Wird der Nutzer durch die Bots gewarnt?Nein, der Betroffene bekommt meist gar keine Antwort. Stattdessen wird der Anruf an den Bot geleitet, ohne dem Nutzer Kenntnis zu geben. Dies vermeidet eine Überlastung der Nutzer durch ständige Warnungen.Können die Bots auch andere KI-Angriffe erkennen?Aktuell nicht in Echtzeit. Allerdings analysiert ein eigenes Machine-Learning-Modell Verhaltensmuster in Anrufen und Nachrichten, um potenzielle Angriffe im Vorfeld zu identifizieren.

Fazit

Apates Ansatz, mit über 350.000 KI-Bots und mehr als 200 Persönlichkeitsprofilen Betrüger zu beschäftigen, zeigt eindrucksvoll, wie KI-gegen-KI-Strategien Schaden verhindern können. Die gesammelten Daten unterstützen bereits die Sperrung von über 4.000 verdächtigen Konten und liefern wertvolle Hinweise für die Strafverfolgung. Dennoch bleibt das Problem enorm: Bei jährlich rund 68 Milliarden Scam-Anrufen entspricht die Flotte von 350.000 Bots weniger als 0,001 % der potenziellen Anrufe - ein Tropfen auf dem heißen Stein. Nur durch den Ausbau von Bot-Infrastrukturen, internationale Zusammenarbeit und kontinuierliche Weiterentwicklung der KI-Modelle kann die Lücke geschlossen werden.