Savi推出应用对抗AI诈骗
TechCrunch AI··作者 Julie Bort
关键信息
这家公司最初的灵感来自一起针对联合创始人Patrick Coughlin母亲的诈骗案,骗子不仅伪造了来电显示,还克隆了声音并编造了绑架威胁。Savi还通过一个名为Scamwise的免费匿名网站测试了模型,用户无需注册即可上传可疑短信、图片或电子邮件进行判断。
资讯摘要
Patrick Coughlin和Ryan Coughlin兄弟创办了Savi Security,这是一家面向消费者的安全初创公司,目标是帮助人们防范越来越逼真的AI诈骗。Patrick曾在国家网络防御领域工作,也在Splunk和Cisco担任过高级职位;Ryan则有Apple和Spotify的消费产品经验。公司计划于周二推出iPhone和Android应用,并宣布完成700万美元种子轮融资。该轮融资由Acrew Capital领投,Magnify Ventures、TTCER和Resolute Ventures参与。创办这家公司的灵感来自一场令人震惊的骗局,这起事件大约发生在两年前,目标是两位创始人的母亲。骗子伪造了她女儿的来电显示,似乎还克隆了她女儿的声音,并谎称她被绑架,要求家人立刻支付1200美元,否则就会被杀害。
幸运的是,这位母亲最终直接联系了女儿,确认她安然无恙,所谓绑架其实是AI生成的骗局,但这件事给家人留下了很深的冲击。Patrick Coughlin认为,生成式AI和廉价的LLM已经改变了网络犯罪经济,使过去只有针对企业和政府的大规模欺诈,如今也能低成本地瞄准普通消费者。他指出,只需几秒钟的公开音频就能克隆声音,而社交媒体内容又为骗子提供了足够的个人信息来定制攻击。公司还提到,这一威胁正在快速扩大:FTC称,在2025年报告网络犯罪的人合计因冒充类诈骗损失了35亿美元,远高于2020年的水平。Savi的策略是提供实时干预工具,并通过一个名为Scamwise的免费匿名网站测试底层检测系统。用户无需注册即可上传可疑短信、图片或电子邮件来判断是否可能是诈骗,且公司称该服务上线后已收到50,000次提交。

资讯正文
Patrick 和 Ryan Coughlin 兄弟俩都在科技行业拥有令人瞩目的职业经历:Patrick 曾在国家网络防御领域工作,也曾任职于 Splunk 和 Cisco;Ryan 则在 Apple 和 Spotify 从事消费产品工作。如今,他们创办了一家全新的安全创业公司。
Savi Security 旨在保护普通人免受新一波极其逼真的 AI 生成骗局侵害,无论这些骗局是通过短信、电子邮件还是电话发起。
这家公司刚刚完成 700 万美元的种子轮融资,并将于周二推出其 iPhone 和 Android 应用。该轮融资由 Acrew Capital 领投,Magnify Ventures、TTCER 和 Resolute Ventures 参投。
这家公司的灵感来自一起涉及创始人母亲的可怕事件。
大约两年前,Patrick Coughlin 的母亲给他打来电话,惊慌失措地说,她刚接到一个男人的电话,对方声称自己绑架了 Coughlin 的妹妹。当时他是 Cisco 的安全产品高级副总裁。(他之所以在那里任职,是因为 Splunk 于 2021 年 5 月以据报道 8200 万美元收购了他的云安全创业公司 TruSTAR。2024 年,Cisco 又收购了 Splunk。)
Coughlin 回忆说,她手机响起时,来电显示显示的是她女儿的号码。在那通电话里,“她觉得自己听到了我妹妹的声音,说‘妈妈,他们抓到我了。’随后传来一声令人毛骨悚然的尖叫,然后我妹妹又说,‘你得照他们说的做。’接着一个男人接过电话说,‘如果你现在不付给我们 1200 美元,我们就会在当地沃尔玛的停车场杀了你的女儿,’”他继续说道。
这名诈骗者准确伪造了 Coughlin 妹妹的号码、她的声音,还提到了她常去的那家沃尔玛的位置。
幸运的是,这位母亲保持了冷静,打电话给女儿后发现她安然无恙。这起绑架事件其实是一场 AI 生成的骗局。
和母亲一样,Coughlin 也被这件事震撼到了。
“在安抚我母亲之后,我想到的是:支撑底层网络犯罪经济的基本面到底发生了什么变化,以至于我们现在能够利用我曾见过被指向政府机构、后来又被指向 Fortune 500 公司时所见到的那种复杂程度?而如今我们却把这种复杂程度部署到了消费者身上?”
当然,答案就是廉价而强大的 LLM 以及其他生成式 AI 工具。
在 AI 出现之前,针对消费者实施这种骗局在经济上并不划算。它需要对目标进行深入研究、需要伪造声音的技术,等等。此类攻击主要只会针对那些“钱包更深”的对象,比如企业或政府,而用于防御这些攻击的技术也是如此。
“如今,AI 落入网络犯罪分子之手,正在消费者身上发生一些事情,”Coughlin 说。实施这类骗局的成本已经变得微不足道,而研究素材又唾手可得。
“你只需从一段公开的社交媒体帖子里提取三秒音频,就能克隆一个声音。所以我们每个人都在互联网上留下了这些痕迹——比如我们说话或讲述时的声音;比如在录视频时评论孩子的足球比赛,然后把它发到 Facebook 上。”
美国联邦贸易委员会(FTC)上个月表示,报告网络犯罪的人合计在 2025 年因冒充诈骗损失了 35 亿美元,是 2020 年的三倍。虽然报告此类诈骗的受害者大多是年长的美国人,但一些研究表明,Z 世代也极易受骗。杀毒和反恶意软件工具厂商 Malwarebytes 在 2025 年的一项研究显示,Z 世代遭遇短信诈骗的频率高于其他世代,而且上当的比例约为 25%。
Coughlin 兄弟的想法是开发一种实时干预工具。
他们通过推出一个名为 Scamwise 的免费网站,测试了这个想法,以及他们正在构建的 AI 诈骗检测模型。该网站可匿名使用,无需注册。只需上传任何可疑的短信、照片或电子邮件,Scamwise 就会判断它们是否很可能是骗局。
Coughlin 说:“我们大约在四个月前上线了那个网站。我们收到了 50,000 次提交,而且现在每周还在增加大约 10,000 次甚至更多的提交。”他补充说,截至周二,提交总数已达到 100,000 次。
Scamwise 成为来自真实世界的数据来源,帮助训练 Savi 的诈骗检测 AI 模型。这家初创公司目前主要使用 Google 的 Gemini,但其软件构建在一个 AI gateway 之上,这使它能够在需要时调用其他 AI 模型,例如针对语音检测的专用选项。
周二,Savi 推出了付费产品——一款面向消费者的 iOS 和 Android 应用,可筛查短信、语音留言和来电中的诈骗。
这类功能在很多不同产品中都已存在(比如 Malwarebytes),但 Savi 最令人印象深刻的功能是实时通话监控。
在可疑电话交谈过程中,用户可以选择让应用的实时代理作为旁听者接入。Savi 会在通话进行时监听一些行为线索,以判断这种情况是否是骗局。
Savi 的收费方式也有点不同寻常。它按每月 8 美元收费,若按年计则折合 63 美元,可覆盖整个家庭,而且对用户数量不设上限。因此,一个套餐可以覆盖一个人的孩子、配偶、父母,以及那个总是似乎需要技术支持的叔叔,或者主要账户持有人想添加并提供管理支持的其他任何人。
Coughlin 说,AI 改变了“成为骗子有多容易”的条件。AI 正在“制造骗子”,因为它“降低了欺骗他人的门槛。所以我们不仅有背后的有组织犯罪分子和犯罪团伙,普通人也在某种程度上被诱导去参与诈骗。”
Savi Security 的应对方式,就像新一代类杀毒软件:一种实时使用 AI 来保护人们的软件,而坏人也正用 AI 试图骗他们上当。
来源与参考
收录于 2026-07-08