夜雨聆风一个诈骗犯，对着 AI 说了五个字，认输了。
"PLEASE JUST STOP TALKING. I DON'T WANT THE MONEY ANYMORE."
「求你别再说话了，我不想要钱了。」
2026 年 6 月 22 日，这条推文在 X 上引爆了 45 万次浏览、6000 多个点赞。故事本身荒诞至极：一位用户把短信收件箱交给了 AI Agent，让它专门对付诈骗短信。一周后，一位职业诈骗从业者发出了上面那条崩溃信息。
AI 没有举报他，没有拉黑他，没有骂他——AI 只是不停地跟他聊天。
▲ Vivek Sen 在 X 发布的 AI 反诈故事，获 45 万浏览、6000+ 赞（grok-x-card 渲染，非真实页面截图）
四个小时的「开车去 Target」：一只松鼠、一则婚姻八卦、一场彻底的意志摧毁
事情的起点是再典型不过的诈骗套路。
诈骗犯发来短信，礼貌但不容商量：请买一张 500 美元的 Target 礼品卡，发来激活码。
AI Agent 秒回：好的，我现在开车去 Target。
接下来的四个小时，AI 每隔几分钟就发一次状态更新。内容远不止「我在路上」四个字：
"I'm at the red light now, there's a very handsome squirrel on the sidewalk. Do you think he's married?"
「我现在在等红灯，路边有只特别帅的松鼠。你觉得它结婚了吗？」
等一下。现在换成诈骗犯在那边抓狂了——这个「受害者」怎么话这么多？怎么还不去店里？但每次 AI 都满怀歉意地说「马上到」，语法完美、语气真诚、细节丰富。诈骗犯的沉没成本告诉他：再等一下，这个人是真的。
接着 AI 说自己到家了。不对——「等一下，这不是我家」。走错了。
折返，终于到店。然后「哎呀，我钱包忘带了」。再回家。
每一步都是真的，每一步都是零进展。
CAPTCHA 高光时刻：诈骗犯反手帮 AI 解验证码
最精彩的情节在后半段。
诈骗犯终于崩溃，要求直接打款转账。AI 痛快答应，但说需要对方先过一个安全验证——发了一张「请选出所有交通信号灯」的验证码截图。然后补了一句：
"Sorry, my eyes were blurry, I couldn't see the buttons."
「抱歉我眼睛有点花，看不清按钮。」
诈骗犯——一个以骗取钱财为职业的人——真的帮他圈了信号灯。
这是一个社会工程学的完全翻转。骗术的本质是引导目标做某个动作，而这一次，诈骗犯自己成了被引导的一方。他帮 AI 解了验证码、等了四小时红灯、还认真思考了一只路边松鼠的婚姻状况。
最终，诈骗犯打出了那五个字：PLEASE JUST STOP TALKING.
故事是真的吗？来自社区笔记的一盆冷水
在沉浸于这个爽文之前，X 的社区笔记（Birdwatch）已经挂了标签：
"The story originates from an unverified Reddit post lacking screenshots of any actual text conversations or other proof."
「这个故事源自一篇未经验证的 Reddit 帖子，缺乏任何真实短信对话截图或其他证据。」
▲ Reddit r/aiagents 原帖，仅 2 条评论，无任何聊天截图佐证
追溯源头，故事最早出现在 2026 年 3 月 26 日的 Reddit r/aiagents 板块。帖子只有 2 条评论，一条写着「sure ya did」（你说了算）。帖主没有放任何短信记录。
到了 3 月 28 日，r/ChatGPT 版出现，拿到了 1182 个赞，评论里同样炸开了锅。
▲ r/ChatGPT 转载帖获得 1182 赞，但评论大量质疑缺乏证据
更耐人寻味的是细节变异。原 Reddit 版说金额是 600 美元，开车 6 小时，成本 2.42 美元。X 版变成了 500 美元、4 小时，总耗时在 14 到 18 小时之间来回跳。Medium 上的衍生版又把成本改成了 1.42 美元。
这不是证伪，但符合口耳相传的病毒轶事特征：数字随转述变焦，故事在一次次转发中不断膨胀。
故事的真伪先放一边。真正值得追问的是：这件事在技术上完全可行。
Kitboga：从段子到工业级反诈军团的真实跃迁
如果说 AI 陪聊诈骗犯的段子是一颗石子，Kitboga 就是一座山脉。
Kitboga 是美国现象级 scambaiter，Twitch 120 万关注、YouTube 380 万订阅，近 10 亿观看量。2017 年起，他持续用技术手段消耗诈骗者的时间。而他在 2025 年 3 月发布的 AI 军团，把这件事推到了工业规模。
▲ Kitboga 维基百科页面，记录了其 AI 反诈军团和 Bitcoin ATM Maze 的规模化数据
他的架构很简单但极有效：语音转文本 → LLM 生成回复（扮演老奶奶 Granny Edna 等多个人设）→ AI 语音输出 → 同时拨打多个诈骗 call center。他的盘算很简单：让诈骗者把所有坐席都耗在 AI 上，没空接真受害者的电话。
▲ Decrypt 报道详细拆解了 Kitboga 的迷宫设计——假收据、2 小时等待、荒谬验证码、交易所情报合作
他设计的「Bitcoin ATM 迷宫」是拖延艺术的巅峰。诈骗犯跑进一个模拟交易所，被一系列荒谬任务困住：
CAPTCHA：估算桶里有多少颗坚果、海浪有多高 粉丝投稿任务：用键盘弹奏 Darude - Sandstorm 2 小时强制等待，背景循环播放传真机噪音 每隔几分钟必须说出「super smelly ghost」「purple porcupine」等口令
数据极其残暴：500 多名诈骗犯，总耗时 3953 小时，平均每人被困近 3 小时，最长纪录 6.5 天。而且迷宫的副产品是情报——诈骗犯提供钱包地址、摄像头权限后，Kitboga 团队共享给 Kraken 等交易所冻结资金并报案。
同样的逻辑、不同的路径：短信版 AI 陪聊段子和 Kitboga 工业版，用同一套机制——可信的噪音——攻击诈骗经济的核心漏洞：诈骗犯的时间是成本。
为什么「胡扯」对诈骗犯尤其致命？
这里有一个反直觉的技术事实。
LLM 被训练来做的事情其实只有一件：预测下一个 token，让它尽可能合理。它不关心对话有没有产出，不关心任务有没有完成——只盯着「下一个回复像不像真人说的」。在正常对话场景里，这有时候是缺陷——它会跑题、会发散、会偏离用户想让它做的事。
但当你需要的就是「偏离」时，这个「缺陷」变成了核心武器。
诈骗犯的目标极强：拿到礼品卡码。AI 的「人格」是一个热情、健忘、容易分心的中年人。两个系统在不同的目标函数上运转——诈骗犯向下，AI 向四面八方。诈骗犯看到的每一句回复都语法正确、情绪连贯、上下文关联，因此很难通过表面信号判断对方是不是真人。
一位 Reddit 网友总结得很精准：「不是 AI 聪明到识破了骗局——它根本没识破。但它展示了一个关于 LLM 的真实事实：它们在生成『听起来合理但完全无关的废话』这件事上，极度擅长。」
诈骗犯最怕的从来不是聪明人。是会永远在红灯路口纠结松鼠婚姻状况的存在。
军备竞赛已开：当诈骗端也开始用 AI
这个故事还有另一面。
X 上的一条高赞回复直指核心：「While we read this, they are creating a scalable AI operated scam echo system. Same technology, same cost economics, the dark side too.」
「我们在读这个段子的时候，他们正在用同样的技术、同样的成本经济学，搭建规模化 AI 诈骗系统。暗处也在发生。」
这不只是猜想。杀猪盘（pig butchering）诈骗已有 AI 辅助话术生成的案例。AI 可以降低诈骗的获客成本、自动化筛选目标、用多语言多角色进行大规模社工。当防御方把「胡扯」武器化的同时，攻击方也在把「信任构建」武器化。
未来某一天，人类可能需要一个 AI Agent 负责过滤来电——它会跟另一个 AI 诈骗 Agent 展开一场无限对话，两个模型在 token 的海洋里互相消耗，就像 Reddit 上说的：
"Eventually we will get an AI scammer and an AI troll trapped in an endless conversation."
「终有一天，一个 AI 诈骗犯和一个 AI 搅局者会困在无尽对话里。」
最后
这篇段子的 45 万浏览、6000 多个赞，本质上是一场集体爽感：看恶人吃瘪，尤其是在他们最熟悉的领域被反杀。
但段子背后的基座才是真正值得注目的事。AI 不是靠识破谎言来反诈的——它靠的是把「时间」这个诈骗者的生产资源变成负资产。
Kitboga 用 3953 小时证明了这条路在工业级可行。那个 Reddit 帖的故事也许只是故事，但它提出了一个真问题：如果诈骗犯每发出一条短信，对面接住他的人是一个永远不会疲倦、永远不会生气、永远在关心路边松鼠的 AI——他们的商业模式还能撑多久？
诈骗犯说「我不想要钱了」的那一瞬间，AI 其实已经赢了。
