чи може штучний інтелект зупинити шахрайські листи? так. але зовсім не так добре, як стверджують заголовки

П'ятниця, за двадцять хвилин четверта. Рахунок виглядає так само, як і всі інші рахунки від постачальника, з яким ви працюєте вже дев'ять років: той самий логотип, та сама референція, той самий сухий стиль. Лише номер рахунку новий. Написано щось про зміну банку.

Ніхто не дзвонить перевіряти в п'ятницю за двадцять хвилин четвертої.

Ось так це і відбувається. Шахрайські листи коштують європейським компаніям мільярди на рік, і те, що робить їх небезпечними,, це не винахідливість. А те, що вони ніколи не виглядають однаково двічі.

Минулого літа вийшов науковий звіт, який привернув увагу заголовками про те, що ШІ тепер наш цифровий охоронець від шахраїв. Ми його прочитали. Він каже дещо інше, ніж заголовки. І те, що він каже, набагато корисніше, тож не відставайте.

спочатку: цифра, якою ніхто не пишається

Дослідники дали дев'яти різним ШІ-сервісам, серед яких ChatGPT, прочитати кілька тисяч справжніх шахрайських листів. Жоден з них не був спеціально навчений для цього завдання. Вони просто читали й висловлювали свою думку, приблизно так, як ви вставили б підозрілий лист і запитали: "що ти про це думаєш?".

Найкращі виявляли два з трьох.

Два з трьох. Прочитайте цю цифру ще раз, перш ніж хтось почне продавати вам ШІ як рішення від шахрайства. Охоронець, який заплющує очі кожен третій раз, не отримає роботи. Йому навіть не запропонують інтерв'ю.

потім: цифра, яка насправді має значення

Тут стає цікаво, бо дослідники зробили щось розумніше, ніж просто рахувати влучання.

Вони протиставили звичайний ШІ спеціально створеній програмі, такого типу, які вже використовуються у фільтрах електронної пошти та системах безпеки. Такі програми навчають на вже відомих шахрайських листах і стають дуже ефективними саме проти них. У першому тесті переміг спеціаліст, як і очікувалося.

Потім дослідники показали обом матеріал, якого жоден з них раніше не бачив. Нові шахрайські листи, нові схеми.

Спеціаліст втратив майже половину своєї ефективності. Звичайний ШІ залишився на тому самому рівні, що й раніше.

І ось у цьому вся суть. Звичайний спам-фільтр, як охоронець із папкою старих поліцейських фото: чудово впізнає тих, хто вже потрапляв, але стає безпорадною, коли з'являється новий облич. ШІ ж стоїть і слухає, як люди говорять. Він реагує на вигадану терміновість, прогалини в історії, тон, який змушує вас пропустити крок, який ви ніколи не пропускаєте.

Гірше справляється зі старим. Набагато надійніше, з новим. А нове саме й вражає вас, бо шахраї змінюють схеми набагато частіше, ніж фільтри встигають оновитися.

ще дві речі з того самого звіту

Вам не потрібен великий проєкт. Навіть менші та дешевші сервіси ставали помітно кращими, якщо запитання формулювали чіткіше. Тобто все залежить від того, як поставлено завдання, а не від того, щоб будувати щось власне за великі гроші.

Дослідники не хваляться. Вони прямо пишуть, що матеріал, який вони тестували, був меншим і менш різноманітним, ніж хотілося б, а результати коливалися залежно від того, як сформульовано запитання. Це незвично чесно, і це привід довіряти їм ще більше, а не менше.

на що годиться два з трьох

Не на те, щоб ухвалювати рішення. Чудово підходить, щоб звертати увагу.

Тому будуйте це як колегу, який кашляє, а не як бар'єр, що тихо викидає речі в кошик. Фільтр, який помиляється і видаляє справжній лист від клієнта, коштуватиме вам дорожче, ніж шахрайство, яке він мав би зупинити. А маленька позначка, яка змушує людину зупинитися на дві секунди, коштує майже нічого.

І саме в цих двох секундах шахрайство й зупиняють. Не в технологіях. А в тій думці: зачекайте, вони зазвичай змінюють банк у п'ятницю?

як ми зробили зі своєю власною поштою

Ми спробували на собі. Це єдиний спосіб перевірити, чи витримує твердження.

Уся пошта на eurowork.ai проходить через однакове сортування, незалежно від того, чи надіслана вона на hej@, hola@, bonjour@ чи czesc@. Кожен лист отримує оцінку: справжній лист, розсилка, реклама чи шахрайство. Оцінка вказується в темі листа, коли він доходить до нас, разом із поясненням, чому саме таке рішення. Тож ви знаєте, на що дивитеся, ще до того, як відкриєте лист.

Нічого не видаляється. Нічого не сортується автоматично. Оцінка вказує, людина вирішує.

Якщо це справжній лист, відбуваються ще дві речі.

Він перекладається на шведську, і саме шведський варіант ми зберігаємо. Оригінал завжди залишається під перекладом, щоб нічого не загубилося в інтерпретації.

А тому, хто написав, відповідають його рідною мовою. Короткий рядок, який повідомляє, що лист отримано, показує одним реченням, що ми зрозуміли суть, і обіцяє, що людина прочитає й відповість. Цей рядок позначений як написаний ШІ, бо так і є, і правила ЄС про штучний інтелект вимагають це вказувати. Сама відповідь на запитання завжди надходить від людини.

Розсилки, реклама та шахрайські листи не отримують відповіді. Так само й адреси, які починаються з "no-reply" і які жодна людина не читає. Вони отримують тишу, і це правильна відповідь. Ввічлива автоматична відповідь на масове розсилання, у кращому випадку марна трата часу, у гіршому, дві машини, які ввічливо дякують одна одній до нескінченності.

Перекладач біля дверей і охоронець поруч. Нам це подобається.

три речі, які варто взяти на наступну нараду

Не вірте тому, хто каже, що ШІ вирішить проблему шахрайства. Два з трьох, це не рішення, а допомога.

Скористайтеся цією допомогою, бо вона працює, коли шахрайство нове. Саме тут старі фільтри дають збій.

І починайте з малого. Можна спробувати на одній поштовій скриньці, використовуючи те, за що ви вже платите, перш ніж хтось ухвалить якесь велике рішення. Ми почали зі своєї.

І зателефонуйте постачальнику в п'ятницю після обіду. Вони насправді на зв'язку.

джерело

Звіт називається "Measuring and Evaluating the Performance of Generative AI Models for Scam Detection" і був опублікований 19 липня 2026 року. Він у вільному доступі, і той, хто хоче подивитися цифри самостійно, знайде їх тут: arxiv.org/html/2607.17353v1