Anh em Patrick và Ryan Coughlin, mỗi người đều có sự nghiệp ấn tượng trong ngành công nghệ (Patrick làm việc trong cơ quan quốc phòng không gian mạng quốc gia, tại Splunk và Cisco; còn Ryan làm việc tại các sản phẩm tiêu dùng tại Apple và Spotify), đã cho ra mắt một loại hình khởi nghiệp về bảo mật mới.
Savi Security tìm cách bảo vệ mọi người khỏi loại lừa đảo mới cực kỳ thuyết phục do AI tạo ra, cho dù chúng được chuyển qua tin nhắn, email hay cuộc gọi điện thoại.
Công ty vừa huy động được 7 triệu đô la tài trợ ban đầu và sẽ ra mắt ứng dụng dành cho iPhone và Android vào thứ Ba. Vòng này được dẫn dắt bởi Acrew Capital, với sự tham gia của Magnify Ventures, TTCER và Resolute Ventures.
Nguồn cảm hứng thành lập công ty đến từ một sự việc kinh hoàng liên quan đến mẹ của những người sáng lập.
Khoảng hai năm trước, mẹ của Patrick Coughlin gọi cho anh, đau khổ nói rằng bà vừa nhận được điện thoại từ một người đàn ông nói rằng anh ta đã bắt cóc em gái của Coughlin. Vào thời điểm đó, ông là phó chủ tịch cấp cao về sản phẩm bảo mật của Cisco. (Anh ấy đến đó sau khi Splunk mua công ty khởi nghiệp bảo mật đám mây TruSTAR của mình với giá 82 triệu đô la được báo cáo vào tháng 5 năm 2021. Vào năm 2024, Cisco đã mua Splunk.)
Coughlin kể lại, điện thoại di động của cô đổ chuông với ID người gọi của con gái cô. Trong cuộc gọi đó, “cô ấy nghĩ rằng cô ấy nghe thấy giọng của chị tôi nói: ‘Mẹ ơi, họ đã bắt được con rồi.’ Có một tiếng hét kinh hoàng, rồi chị tôi nói, ‘Em phải làm theo những gì họ bảo em.’ Sau đó, một người đàn ông gọi điện và nói: ‘Nếu anh không trả cho chúng tôi 1.200 đô la ngay bây giờ, chúng tôi sẽ giết con gái anh ở bãi đậu xe của Walmart địa phương’,” anh tiếp tục.
Kẻ lừa đảo đã giả mạo chính xác số điện thoại, giọng nói của chị gái Coughlin và tham chiếu đến vị trí của Walmart mà cô thường lui tới.
May mắn thay, người mẹ đã tỉnh táo, gọi điện cho con gái và phát hiện con vẫn ổn. Vụ bắt cóc là một vụ lừa đảo do AI tạo ra.
Coughlin, giống như mẹ anh, bị chấn động.
“Điều tôi đang nghĩ, sau khi giúp mẹ tôi bình tĩnh lại là: Điều gì đã thay đổi căn bản trong nền kinh tế tội phạm mạng cơ bản mà giờ đây chúng ta có thể tận dụng cùng một kiểu tinh vi mà tôi đã thấy nhằm vào các cơ quan chính phủ và sau đó là tại các công ty Fortune 500? Và bây giờ chúng ta đang triển khai sự tinh vi đó tới người tiêu dùng?”
Tất nhiên, câu trả lời là LLM rẻ và mạnh mẽ cũng như các công cụ AI tổng hợp khác.
Trước AI, việc theo đuổi những mối quan tâm như vậy đối với người tiêu dùng là không xứng đáng về mặt tài chính. Nó sẽ yêu cầu nghiên cứu chuyên sâu về mục tiêu, công nghệ giả mạo giọng nói, v.v. Các cuộc tấn công như vậy chủ yếu chỉ nhằm vào các nhóm sâu, như doanh nghiệp hoặc chính phủ, cũng như công nghệ để chống lại chúng.
Coughlin nói: “Có điều gì đó đang xảy ra với người tiêu dùng khi AI nằm trong tay bọn tội phạm mạng”. Chi phí để thực hiện những trò lừa đảo như vậy đã trở nên không đáng kể và tài liệu nghiên cứu thì dễ dàng có sẵn.
“Bạn có thể sao chép giọng nói từ một đoạn âm thanh dài ba giây, từ một bài đăng công khai trên mạng xã hội. Vì vậy, tất cả chúng ta đều có những dấu vết của những thứ có sẵn trong không gian – chẳng hạn như nơi chúng ta đang nói chuyện hoặc tường thuật; bình luận về trận đấu bóng đá của một đứa trẻ trong khi quay video và đưa nó lên Facebook.”
FTC cho biết vào tháng trước rằng những người báo cáo tội phạm trực tuyến đã mất tổng cộng 3,5 tỷ USD vì các vụ lừa đảo mạo danh vào năm 2025, gấp ba số tiền vào năm 2020. Mặc dù phần lớn những người báo cáo những vụ lừa đảo như vậy là những người Mỹ lớn tuổi, một số nghiên cứu cho thấy Gen Z cũng rất dễ bị ảnh hưởng. Nghiên cứu từ năm 2025 của Malwarebytes, một nhà sản xuất các công cụ chống vi-rút và chống phần mềm độc hại, đã báo cáo rằng Thế hệ Z thường xuyên bị nhắm đến bởi các trò lừa đảo bằng văn bản hơn các thế hệ khác và rơi vào tình trạng này khoảng 25%.
Ý tưởng của anh em nhà Coughlin là phát triển một công cụ can thiệp theo thời gian thực.
Họ đã thử nghiệm ý tưởng của mình và mô hình phát hiện lừa đảo AI mà họ đang xây dựng bằng cách tung ra một trang web miễn phí có tên Scam Wise. Nó là ẩn danh, không cần đăng ký. Chỉ cần tải lên bất kỳ văn bản, ảnh hoặc email đáng ngờ nào và Scam Wise sẽ xác định xem liệu nó có phải là giả hay không.
Coughlin cho biết: “Chúng tôi đã triển khai tính năng này khoảng bốn tháng trước. Chúng tôi đã có 50.000 lượt gửi và hiện tại con số này tăng lên mỗi tuần với khoảng 10.000 lượt gửi hoặc hơn”.
Scam Wise đã chứng minh một nguồn dữ liệu thực tế giúp đào tạo mô hình AI phát hiện lừa đảo của Savi. Công ty khởi nghiệp này hiện chủ yếu sử dụng Gemini của Google nhưng đã xây dựng phần mềm của mình trên cổng AI, cho phép nó khai thác các mô hình AI khác nếu cần, chẳng hạn như các tùy chọn dành riêng cho phát hiện giọng nói.
Vào thứ Ba, Savi đã ra mắt một sản phẩm trả phí, một ứng dụng iOS và Android dành cho người tiêu dùng, có thể sàng lọc tin nhắn, thư thoại và cuộc gọi đến để phát hiện lừa đảo.
Những tính năng như vậy có sẵn trong rất nhiều sản phẩm khác nhau (chẳng hạn như Malwarebytes), nhưng tính năng ấn tượng nhất của Savi là giám sát cuộc gọi trực tiếp.
Trong cuộc trò chuyện điện thoại đáng ngờ, người dùng có thể chọn thêm nhân viên hỗ trợ trực tiếp của ứng dụng làm người nghe. Savi lắng nghe các dấu hiệu về hành vi để có thể xác định xem tình huống đó có phải là vấn đề khó khăn hay không trong khi cuộc gọi đang diễn ra.
Mức phí của Savi cũng hơi bất thường. Nó tính phí 8 USD/tháng, giảm giá xuống còn 63 USD/năm, để chi trả cho cả gia đình và không giới hạn số lượng người dùng. Vì vậy, một kế hoạch có thể bao gồm con cái, vợ/chồng, cha mẹ và người chú của một người, những người dường như luôn cần hỗ trợ kỹ thuật. Hoặc bất kỳ ai khác mà chủ tài khoản chính muốn thêm và cung cấp hỗ trợ quản trị.
Coughlin cho biết AI đã thay đổi các điều kiện về “mức độ dễ tiếp cận của kẻ lừa đảo”. “Chúng tôi đang tạo ra những kẻ lừa đảo bởi vì chúng tôi đang hạ thấp rào cản lừa dối mọi người. Vì vậy, chúng tôi không chỉ có những tên tội phạm có tổ chức và các tập đoàn đứng đằng sau việc này mà cả những người bình thường cũng bị cám dỗ chơi trò lừa đảo.”
Câu trả lời của Savi Security giống như một phần mềm diệt virus thế hệ mới: một phần mềm sử dụng AI trong thời gian thực giống như kẻ xấu vẫn làm.
Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể kiếm được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập biên tập của chúng tôi.