为干掉顽固黑产,支付宝组建了一个“英雄联盟”
时间:2018-12-23 14:06 来源:百度新闻 作者:巧天工 点击:次
人间万物世事无常,有谁能悟透这其中的原理?既然未知,也就无畏。所以,在日常生活中常见有人做搬起石头砸自己脚的蠢事,当时“乐”在其中事后追悔莫及。 电信诈骗,这一让各大网络运营商挠破头皮的安全难题不光没有随着互联网时代的成熟而销声匿迹,反而借势生长成了一块铲不平的毒瘤。 这不,最近雷锋网小编的朋友就亲身体验了一次,回想起来简直堪称是来自心灵深处的诈骗。雷锋网简单整理了朋友的被薅全程,大家自行感受一下吧: 第一天: 叮铃铃...... 小王:“喂,哪位?” 骗子:“您好,您通过淘宝商城购买的高档南非钻戒因快递原因现已丢失,请您缴纳2000元运险进行......” 小王:“我去,我的钻戒啊!在哪付?哦,好好,知道了。” 打开支付宝,进入付款流程后: 支付宝:这是诈骗,别交钱啊! 小王:挂断(难道是骗子?还是先等等吧) 半个月后: 小王:(快递还没到,不会真给送丢了吧) 叮铃铃...... 小王:“喂,您好?” 骗子:“您好,您通过淘宝商城购买的高档南非钻戒因快递原因现已丢失,请您缴纳2000元运险进行......” 小王:“真丢了啊,好好我马上交运险!” 打开支付宝,进入付款流程后: 支付宝:这真是骗子!!! 小王:“支付宝不让我交啊,咋整?哦哦,把钱转我自己的银行卡里,再给你?好的好的”(还是骗子?不会不会,还是南非钻戒要紧) 骗子:“已收款,谢谢!” 一个月后: 快递小哥:“您好,快递~” 小王:哭晕~(还是被骗了,呜呜...) 支付宝:“不听老人言,吃亏在眼前” 面对支付宝的再三警告,小王最终还是选择了“相信”骗子。乍看起来,多数人对于上述诈骗手段早已是司空见惯,但真当你身处其中时就难免被牵着鼻子走,正所谓是来自心灵深处的诈骗。 先不说小王有多二,最让雷锋网好奇的是面对如此显而易见的黑白题目,他却在深思熟虑后选择了前者。这其中的原因究竟是什么?带着问题,雷锋网在昨日举办的“2018商业生态安全联盟”启动大会上向赵闻飙讨教,这才算有了个确切答案。 蚂蚁金服风险与决策中心总经理赵闻飙 先从“千万分之五”说起 “互联网时代的到来,为商业带来了创新与便捷。但在网络的另一面,安全风险也无处不在。” 赵闻飙说道:“具体来讲,目前的商业生态所面临的安全风险挑战一共有六大类,它们分别是:账户安全、欺诈风险、违禁风险、真实性风险、营销资金风险和用户投诉舆情。其中,账户安全风险是导致众多风险形成的源头,而电信诈骗则属于欺诈风险中的一种。” 实际上,无论是作为商户还是消费者,对上述安全风险都会觉得似曾相识。在任何人都无法离开互联网生活的今天,我们时常在无意间与它们产生交集。因此,建立一个足够“靠谱”的风险把控体系就显得尤为重要。 2004年,支付宝上线了第一代自主研发的智能实时风控引擎。时隔一年,支付宝率先推出“你敢付,我敢赔”的用户保障体系,也正是这一大胆举措促进了在线支付时代的到来。 “能作出被盗全赔的承诺,不是因为支付宝人傻钱多。”赵闻飙说道:“支付宝的智能实时风控引擎在十几年时间内不断迭代、进化。期间,大批来自国外名校的年轻人加入其中,他们不断引进当时最先进的人工智能技术,再结合一系列安全风险场景后,整套引擎才得已构建成型。” 截止目前,智能实时风控引擎已经更新至第五代——AlphaRisk。作为保障支付宝安全的核心引擎,AlphaRisk集风险分析、预警、控制为一体,通过数据分析、数据挖掘进行机器学习,自动更新完善风险监控策略,并配备风险稽核专家小组进行风险稽查及处置。 赵闻飙告诉雷锋网,AlphaRisk就像是一辆无人驾驶汽车。这辆车搭载了四大功能模块——风险感知模块、智能进化模块、风险识别模块和自动驾驶模块。 基于这四大模块,该系统在安全风控的“车道”上实现了0人工干预、自适应1秒内完成风险策略模式切换、25万+笔/秒峰值风险扫描以及1天内完成风控模型的更新。AlphaRisk智能实时风控引擎上线后,支付宝的资损率低于千万分之五,这个数据远低于国际第三方支付公司千分之二的资损率。 赵闻飙说道:“几年来,AI技术在风控方面的应用比重从不到20%到目前的80%以上。未来,AI技术在安全风控领域的应用会越来越广泛。当然,这个过程本身也伴随着许多挑战:比如AI黑箱,我们需要通过安检保障体系时刻了解AI到底在做怎样的决策。” 2018年10月,支付宝主导并启动了“用于增强身份认证的风险识别技术框架”国际标准的制定工作,这也是ITU在风控技术领域的第一个国际标准项目。而近年来,支付宝也加大了在标准化领域的投入,并领导及参与国际标准6项、国家和行业标准50多项。 然而尽管如此,赵闻飙仍然觉得包含电信诈骗在内的一些黑产行为无法仅依靠支付宝实现100%的安全风险把控。 “水位”不齐,谈何安全? (责任编辑:波少) |