三家企業(yè)聯(lián)手搞個(gè)反欺詐聯(lián)盟真的就能打擊黑產(chǎn)嗎？

APUS、數(shù)字聯(lián)盟、DataVisor想試試。

不過(guò)，就連聯(lián)盟的發(fā)起人、APUS的創(chuàng)始人、曾經(jīng)360公司的SVP李濤心里也有點(diǎn)打鼓，按照他對(duì)雷鋒網(wǎng)的說(shuō)法，這三家公司敲定這個(gè)反欺詐聯(lián)盟，可能還真是短時(shí)間內(nèi)的說(shuō)干就干。

一個(gè)正經(jīng)的商業(yè)聯(lián)盟，怎么說(shuō)也應(yīng)該湊齊了十幾家公司，聲勢(shì)浩大才對(duì)。在雷鋒網(wǎng)以前見(jiàn)過(guò)的聯(lián)盟中，一個(gè)打著反黑產(chǎn)旗號(hào)的反欺詐聯(lián)盟，怎么也應(yīng)該有點(diǎn)政府背景，不然怎么打？

【反欺詐聯(lián)盟簽約成立，APUS創(chuàng)始人兼CEO 李濤（中）數(shù)字聯(lián)盟聯(lián)合創(chuàng)始人 劉晶晶（右）DataVisor中國(guó)區(qū)銷(xiāo)售副總裁 劉海亮（左）】

聯(lián)盟由誰(shuí)構(gòu)成

有意思的是，這確實(shí)是由三家企業(yè)構(gòu)成的公益聯(lián)盟。

3月14日，這個(gè)反欺詐聯(lián)盟正式宣告成立。我們先來(lái)看看它的構(gòu)成和各自的奉獻(xiàn)度：

據(jù)APUS 的官方介紹，其成立于2014 年 6 月，第一款產(chǎn)品 APUS Launcher 于2014 年 7 月 2 日上線，截止 2016年，APUS 系統(tǒng)及產(chǎn)品集群全球總用戶(hù)數(shù)突破 10 億，成為全球發(fā)展最快的移勱互聯(lián)網(wǎng)公司。

看清楚了，這是一家主營(yíng)業(yè)務(wù)非安全的移動(dòng)互聯(lián)網(wǎng)公司，但擁有海量數(shù)據(jù)。

同為聯(lián)合發(fā)起方的數(shù)字聯(lián)盟，專(zhuān)注于移動(dòng)互聯(lián)網(wǎng)的數(shù)據(jù)服務(wù)提供商，自主研發(fā)的“可信ID”作為專(zhuān)有的移動(dòng)終端防偽技術(shù)為移動(dòng)開(kāi)發(fā)者提供設(shè)備真實(shí)性、唯一性的甄別服務(wù)，加入反欺詐聯(lián)盟后，它要做的就是輸出移動(dòng)設(shè)備識(shí)別的基準(zhǔn)技術(shù)。

另一個(gè)發(fā)起方代表，DataVisor是一家反欺詐檢測(cè)服務(wù)提供商，他們將為聯(lián)盟提供其無(wú)監(jiān)督反欺詐算法作為技術(shù)支持。

出于什么目的

也就是說(shuō)，這個(gè)聯(lián)盟是由一家有數(shù)據(jù)業(yè)務(wù)的公司和兩家安全公司構(gòu)成。而從后續(xù)雷鋒網(wǎng)對(duì)李濤的采訪來(lái)看，APUS 還是后兩者的甲方爸爸?？吹酱?，你可能以為，唉，這不就是甲方公司拉著為自己服務(wù)的乙方公司做的一個(gè)以甲方為主的服務(wù)聯(lián)盟嗎？

但李濤直接否認(rèn)了這一點(diǎn)。

原因有二：

第一，這個(gè)反欺詐聯(lián)盟的核心資產(chǎn)是一個(gè)據(jù)稱(chēng)有一億條數(shù)據(jù)的黑產(chǎn)樣本庫(kù)，其初步目的是按照一定的利益分配機(jī)制共享黑產(chǎn)樣本庫(kù)，擴(kuò)大黑產(chǎn)樣本庫(kù)的體量。

李濤直接說(shuō)了，APUS不是做安全行業(yè)的，樣本數(shù)據(jù)對(duì)APUS而言不是其核心資產(chǎn)，甚至后兩家是為APUS服務(wù)的，也就是有些數(shù)據(jù)是APUS直接給后兩家的，所以，APUS作為一個(gè)牽頭方來(lái)做聯(lián)盟，沒(méi)有基本的利益勾連。

第二，APUS從一定程度上說(shuō)，是被黑產(chǎn)侵犯了利益的受害者。

李濤恨急了這幫搞黑產(chǎn)的，“它們就算在我們這兒過(guò)濾掉，還會(huì)在別的地方生存。只要還在生存，就會(huì)不斷演進(jìn)出來(lái)新的詐騙或者是黑產(chǎn)的技術(shù)手段，反過(guò)來(lái)又會(huì)侵害我們。安全領(lǐng)域從來(lái)沒(méi)有任何一種力量可以徹底把這種欺詐或者黑產(chǎn)完全消滅掉。我們能做的就是把欺詐和黑產(chǎn)的成本無(wú)限提高，提高到它無(wú)法承受，無(wú)法維繼?！?/p>

那么，兩家乙方安全公司與后續(xù)可能加入的其他公司有什么動(dòng)力來(lái)做這件事？

上述提到，這個(gè)聯(lián)盟的初步目的是按照一定的利益分配機(jī)制共享黑產(chǎn)樣本庫(kù)。不過(guò)，黑產(chǎn)樣本放在誰(shuí)手里？如何規(guī)定共享機(jī)制？怎么共享？這才是難點(diǎn)。

雷鋒網(wǎng)了解到，為了增強(qiáng)信任，他們采用區(qū)塊鏈的智能合約來(lái)儲(chǔ)存這些數(shù)據(jù)，做到誰(shuí)拿了數(shù)據(jù)，拿了什么數(shù)據(jù)，大家心中有數(shù)。其共享機(jī)制是，誰(shuí)貢獻(xiàn)越大，誰(shuí)收益越多，這樣可以更快積累黑產(chǎn)樣本庫(kù)，從而增強(qiáng)貢獻(xiàn)者為客戶(hù)提供更加優(yōu)質(zhì)服務(wù)的能力，也是一個(gè)正向激勵(lì)的過(guò)程。技術(shù)共享以后，這個(gè)聯(lián)盟還將用一個(gè)開(kāi)放API的方式，向所有第三方提供。

這又面臨一個(gè)質(zhì)疑，如果這不是單純的甲乙方合作關(guān)系，而是李濤等人強(qiáng)調(diào)的非商業(yè)組織，這些商人們以后是要聯(lián)合起來(lái)做個(gè)強(qiáng)大的反欺詐產(chǎn)品嗎？

“目前我們的計(jì)劃僅僅是在這個(gè)聯(lián)盟平臺(tái)里做到樣本庫(kù)和技術(shù)的共享。我們還沒(méi)有說(shuō)合作一起推出一款產(chǎn)品，因?yàn)榇蠹业纳虡I(yè)模型完全不同，比如在APUS的商業(yè)模型里，我們沒(méi)有這種2B反欺詐或者黑產(chǎn)過(guò)濾的商業(yè)模式。術(shù)業(yè)有專(zhuān)攻，我們可能并不會(huì)一起做一款產(chǎn)品，甚至把這個(gè)產(chǎn)品變成跟其他友商或者是第三方的競(jìng)品。對(duì)于我們來(lái)說(shuō)，沒(méi)有什么友商，只要你是反黑產(chǎn)，對(duì)我來(lái)說(shuō)都是合作伙伴。”李濤說(shuō)。

他們的“自救”

這種誠(chéng)意可能出于不得不說(shuō)的“大現(xiàn)狀”。

自2015年以來(lái)，隨著移動(dòng)互聯(lián)網(wǎng)企業(yè)的生長(zhǎng)，針對(duì)這些B端企業(yè)的黑灰產(chǎn)爆發(fā)，如今的黑產(chǎn)已經(jīng)從簡(jiǎn)單的上、中、下游產(chǎn)業(yè)發(fā)展成為非常成熟的產(chǎn)業(yè)鏈，黑產(chǎn)目標(biāo)從Ｃ端延伸到Ｂ端，企業(yè)單獨(dú)對(duì)抗黑產(chǎn)侵犯的壓力不斷增大。

大家發(fā)展得正開(kāi)心，不料想安全能力沒(méi)跟上，一家頗有前途的移動(dòng)互聯(lián)網(wǎng)企業(yè)可能被黑產(chǎn)“薅羊毛”薅到倒閉。

作為一家創(chuàng)業(yè)三年的公司，李濤稱(chēng)，自己拿出了百萬(wàn)元的投入來(lái)抵抗這些白蟻的侵蝕，但并非每家中小規(guī)模的企業(yè)都能出得起這個(gè)錢(qián)。

“中小企業(yè)沒(méi)有，特別是創(chuàng)新企業(yè)剛開(kāi)始，哪有能力反黑產(chǎn)。”他說(shuō)。

對(duì)李濤來(lái)說(shuō)，此次成立聯(lián)盟可能更像一個(gè)“自救”的舉動(dòng)。

他認(rèn)為：“政府扮演的立法和執(zhí)法的角色，但僅依靠政府不可能發(fā)現(xiàn)所有黑產(chǎn)，黑產(chǎn)看見(jiàn)政府的人都繞道走，只有政府跟企業(yè)聯(lián)動(dòng)才能打擊黑產(chǎn)。像我們這樣，積累這樣一個(gè)黑產(chǎn)樣本庫(kù)，既然能跟企業(yè)共享，也能跟全社會(huì)、政府共享，最后才能通過(guò)政府，真正找到黑產(chǎn)，將它們繩之以法?！?/p>

不過(guò)，這三家企業(yè)真的能做成這件大事嗎？不知道，但這是一個(gè)值得期許的開(kāi)始。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。