0
| 本文作者： 嘉嘉 | 2022-08-04 10:35 |
在近日舉辦的數(shù)字中國(guó)峰會(huì)展會(huì)上，螞蟻集團(tuán)全圖風(fēng)控技術(shù)負(fù)責(zé)人王興馳發(fā)表現(xiàn)場(chǎng)演講，首次公開(kāi)分享螞蟻全圖風(fēng)控技術(shù)架構(gòu)。
圖技術(shù)正成為風(fēng)控市場(chǎng)的關(guān)注重點(diǎn)。把圖技術(shù)應(yīng)用于風(fēng)控領(lǐng)域，可以構(gòu)建風(fēng)險(xiǎn)關(guān)系網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)全鏈路的、關(guān)系視角的刻畫(huà)，從而解決傳統(tǒng)風(fēng)控碎片化的問(wèn)題。近期IDC發(fā)布《中國(guó)金融行業(yè)反欺詐市場(chǎng)研究》報(bào)告指出，圖技術(shù)的應(yīng)用將成為未來(lái)的風(fēng)控建設(shè)重點(diǎn)之一，來(lái)自螞蟻集團(tuán)的業(yè)內(nèi)首個(gè)基于圖架構(gòu)的風(fēng)控體系，入選為IDC應(yīng)用圖計(jì)算技術(shù)的典型案例。
據(jù)了解，全圖風(fēng)控是螞蟻?zhàn)匝械闹悄茱L(fēng)控技術(shù)體系“IMAGE”的組成部分，該體系還包括交互式主動(dòng)風(fēng)控、端邊云協(xié)同風(fēng)控、多方風(fēng)控和智能對(duì)抗。“IMAGE”解決了多個(gè)風(fēng)控領(lǐng)域的世界難題，獲得包括CCF科學(xué)技術(shù)獎(jiǎng)、吳文俊人工智能科學(xué)技術(shù)進(jìn)步獎(jiǎng)等多個(gè)權(quán)威技術(shù)獎(jiǎng)項(xiàng)。
以下是王興馳的演講內(nèi)容實(shí)錄：
各位下午好，今天的分享會(huì)分三個(gè)部分，首先，概述整個(gè)風(fēng)控行業(yè)面臨怎樣的風(fēng)險(xiǎn)形勢(shì)升級(jí)；第二，在這種風(fēng)險(xiǎn)形勢(shì)變化下，螞蟻如何用圖解決問(wèn)題；第三，介紹螞蟻的全圖風(fēng)控整體架構(gòu)是什么樣子，應(yīng)用情況如何。
1. 風(fēng)險(xiǎn)趨勢(shì)一：利用跑分/水房賬號(hào)進(jìn)行三方欺詐的模式出現(xiàn)， 欺詐交易鏈條復(fù)雜化
我們先看一個(gè)簡(jiǎn)單的欺詐案例：張某是一個(gè)小商家，突然有一天張某接到一個(gè)冒充公檢法的電話(huà)，威脅他如果不轉(zhuǎn)賬做保障，可能要吊銷(xiāo)他的商家執(zhí)照。張某心慌，就打算把錢(qián)用支付寶轉(zhuǎn)給對(duì)方陸某。這時(shí)候螞蟻的智能風(fēng)控引擎會(huì)立刻判斷陸某的收款賬號(hào)是否曾經(jīng)被投訴過(guò)，是否在我們的處罰名單里面，以及過(guò)去一天是否有大額的或者多頻交易，通過(guò)這樣多個(gè)維度的判斷，幫助張某去識(shí)別陸某是不是一個(gè)欺詐者。這是我們?cè)谶^(guò)去五六年用得最多的一種場(chǎng)景。
但是，風(fēng)控是一個(gè)攻防的過(guò)程，也就是說(shuō)，黑產(chǎn)一直在進(jìn)化。我們發(fā)現(xiàn)現(xiàn)階段一個(gè)很重要的變化就是，黑產(chǎn)引入了“跑分平臺(tái)”或“水房賬號(hào)”等模式, 來(lái)規(guī)避之前的防御。
什么叫跑分平臺(tái)和水房賬號(hào)？跑分平臺(tái)可以把許多受騙普通用戶(hù)的支付寶賬號(hào)收集起來(lái)的平臺(tái)，然后黑產(chǎn)利用這些用戶(hù)的個(gè)人收款碼，為別人進(jìn)行代收款，隨后賺取傭金，俗稱(chēng)“過(guò)水”。
跑分平臺(tái)的加入，讓整個(gè)支付鏈路變得更加復(fù)雜，隔絕了被騙的張某和騙子陸某，從而讓風(fēng)險(xiǎn)更難識(shí)別。而且復(fù)雜的欺詐交易鏈路會(huì)有多度，它可能會(huì)從中規(guī)模的跑分到小規(guī)模，小規(guī)模再到大規(guī)模等等，經(jīng)過(guò)幾度的傳播，這筆錢(qián)才真正到達(dá)陸某。
錢(qián)在不停地流轉(zhuǎn)，這使得風(fēng)控系統(tǒng)面對(duì)同一個(gè)賬戶(hù)找出欺詐行為的難度提高。因此，新型風(fēng)險(xiǎn)升級(jí)的趨勢(shì)變化之一，就是跑分平臺(tái)和水房賬號(hào)的加入，讓交易鏈路復(fù)雜化，從而難以識(shí)別。
2. 風(fēng)險(xiǎn)趨勢(shì)二：黑產(chǎn)團(tuán)隊(duì)化，聚集性風(fēng)險(xiǎn)上升
如今的風(fēng)險(xiǎn)基本不是用戶(hù)的一張銀行卡掉到地上，被其他人撿起來(lái)盜刷，這樣簡(jiǎn)單的個(gè)體風(fēng)險(xiǎn)。通過(guò)我們的風(fēng)控實(shí)踐來(lái)看，團(tuán)伙性風(fēng)險(xiǎn)在逐年增高，現(xiàn)在更多都是團(tuán)伙作案。
大家可以通過(guò)下面這個(gè)案例了解：今天張某去劉某處消費(fèi)，花了35塊錢(qián)，用了6塊錢(qián)的券；吳某也去劉某處消費(fèi)，交易了10塊錢(qián)，用了2塊錢(qián)的券；之后劉某轉(zhuǎn)了45塊錢(qián)給高某。
如果我們從每一筆孤立的行為來(lái)看，每一筆轉(zhuǎn)帳都是正常的。但如果把視角往上升到全局來(lái)看，其實(shí)發(fā)生了什么事情呢？所謂的“買(mǎi)賣(mài)”雙方聯(lián)合了起來(lái)，把本應(yīng)該用于拉新促活的消費(fèi)券薅走了。“賣(mài)家”收到資金之后, 并沒(méi)有出貨, 只是把錢(qián)轉(zhuǎn)回去循環(huán)利用，通過(guò)小小的45塊錢(qián)，他們可以循環(huán)著把大量營(yíng)銷(xiāo)費(fèi)用薅走。這是我們發(fā)現(xiàn)的第二個(gè)風(fēng)險(xiǎn)變化趨勢(shì)，即黑產(chǎn)行為團(tuán)伙化，聚集性風(fēng)險(xiǎn)上升，傳統(tǒng)地從個(gè)體角度孤立看風(fēng)險(xiǎn)的做法不適用了。
3. 風(fēng)險(xiǎn)趨勢(shì)三：資金時(shí)序變化加快，通過(guò)單筆交易識(shí)別資金流轉(zhuǎn)鏈路難度上升
第三個(gè)風(fēng)險(xiǎn)形式的升級(jí)是資金時(shí)序的變化，這常見(jiàn)于洗錢(qián)。前面我們講過(guò)，如今黑產(chǎn)會(huì)引入水房賬號(hào)，參與主體變多了，導(dǎo)致風(fēng)險(xiǎn)難以識(shí)別。而在洗錢(qián)的場(chǎng)景中，變化的不僅是主體數(shù)量，錢(qián)的流轉(zhuǎn)速度也大為提高。因此我們要關(guān)注的不僅是交易的空間關(guān)系，也包括時(shí)序關(guān)系。
在洗錢(qián)的場(chǎng)景中，大家要把自己想成一筆錢(qián)，這筆錢(qián)到底在體系里面經(jīng)歷哪些節(jié)點(diǎn)？這些節(jié)點(diǎn)到底是水房賬號(hào)還是賭博莊家？最終這筆錢(qián)轉(zhuǎn)出體系的時(shí)候，我們需要根據(jù)這筆交易的歷史，溯源出當(dāng)前這筆交易是否是洗錢(qián)最后一步。
總結(jié)起來(lái)，現(xiàn)在整個(gè)風(fēng)控業(yè)界面臨的風(fēng)險(xiǎn)，是從顯性的個(gè)體風(fēng)險(xiǎn)，轉(zhuǎn)化為了隱性的、有組織有規(guī)模的團(tuán)伙化風(fēng)險(xiǎn)。
面對(duì)風(fēng)險(xiǎn)的新態(tài)勢(shì)，我們需要什么？需要具備同時(shí)刻畫(huà)空間和時(shí)間維度的能力。空間上，它能夠關(guān)聯(lián)除了人以外的更多主體，例如常用的WiFi等；時(shí)間上，它要能反映出多種主體的時(shí)序行為特征。
經(jīng)過(guò)大量研究，我們認(rèn)為，圖具有這樣強(qiáng)的承載力和刻畫(huà)能力。
其實(shí)圖技術(shù)目前在很多領(lǐng)域都有應(yīng)用，但把圖技術(shù)和風(fēng)控結(jié)合起來(lái)沒(méi)有這么簡(jiǎn)單，這跟風(fēng)控本身強(qiáng)對(duì)抗、低延時(shí)的特性有關(guān)。舉個(gè)例子，在搜索推薦場(chǎng)景下，下午2點(diǎn)鐘，你用圖找出一群人，他們是高凈值人群，你給高凈值人群推薦匹配的一些產(chǎn)品。一個(gè)小時(shí)之后，他們大概率還依然是高凈值人群。但是，在風(fēng)控場(chǎng)景里面，一個(gè)小時(shí)可以完成十幾筆甚至幾百筆的轉(zhuǎn)賬，可能一分鐘就發(fā)生了一次洗錢(qián)行為，所以風(fēng)控必須是低延時(shí)的，是實(shí)時(shí)的。
圖技術(shù)能解決風(fēng)控的許多問(wèn)題，同時(shí)風(fēng)控的特性也對(duì)圖提出了非常多的挑戰(zhàn)。綜合這些因素，螞蟻安全團(tuán)隊(duì)建設(shè)了全圖風(fēng)控設(shè)施，作為應(yīng)對(duì)復(fù)雜風(fēng)險(xiǎn)形勢(shì)的下一代風(fēng)控基礎(chǔ)設(shè)施。全圖風(fēng)控也是螞蟻“IMAGE”智能風(fēng)控體系中的一個(gè)核心技術(shù)（G）。
全圖風(fēng)控即全域一張圖，強(qiáng)對(duì)抗、低延時(shí)特性也要求提高圖計(jì)算的豐富程度。在全圖風(fēng)控中，除了用傳統(tǒng)的多度查詢(xún)來(lái)進(jìn)行風(fēng)險(xiǎn)鏈路判斷，我們還引入模式識(shí)別的方式(菱形/三角型等)、社區(qū)發(fā)現(xiàn)的算法等來(lái)應(yīng)對(duì)更加復(fù)雜的場(chǎng)景。同時(shí)我們也必須保證圖計(jì)算和圖數(shù)據(jù)的時(shí)效性，能在毫秒級(jí)進(jìn)行一次識(shí)別。
總的來(lái)說(shuō)，全圖風(fēng)控可以提供以下幾個(gè)核心服務(wù)能力：第一是基于圖的團(tuán)伙挖掘的能力，包括團(tuán)伙整個(gè)行動(dòng)鏈路上的挖掘、定性、分析以及追蹤；第二，基于圖的資金鏈路識(shí)別，在反洗錢(qián)場(chǎng)景上，我們會(huì)看一筆錢(qián)最終是怎么到達(dá)這里，它進(jìn)入支付寶和出支付寶路徑是什么；第三，基于圖的可信識(shí)別，我們能構(gòu)建一個(gè)可信網(wǎng)絡(luò)，幫助風(fēng)控快速判斷一筆交易是否可信。
全圖風(fēng)控是應(yīng)對(duì)復(fù)雜風(fēng)險(xiǎn)的下一代風(fēng)控基礎(chǔ)設(shè)施。在應(yīng)用層，全圖風(fēng)控應(yīng)用于整個(gè)風(fēng)控的生命周期，包括風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)管控、風(fēng)險(xiǎn)審理、風(fēng)險(xiǎn)分析?；趫D的異常檢測(cè)，能夠提前做到風(fēng)險(xiǎn)感知；在事中識(shí)別的時(shí)候，通過(guò)多樣化圖計(jì)算，配置不同SLA的特征去幫助事中風(fēng)險(xiǎn)識(shí)別；在風(fēng)險(xiǎn)分析階段，利用豐富的圖數(shù)據(jù)去關(guān)聯(lián)或者探索出更多信息來(lái)輔助案件審理和分析。
接下來(lái)講一講螞蟻全圖風(fēng)控的技術(shù)架構(gòu)。我簡(jiǎn)單地分為風(fēng)險(xiǎn)一張圖的構(gòu)圖層和多模圖計(jì)算的計(jì)算架構(gòu)層。
先從風(fēng)險(xiǎn)構(gòu)圖來(lái)說(shuō):
1. 圖數(shù)據(jù)來(lái)源的數(shù)據(jù)格式各不相同，有半結(jié)構(gòu)化的數(shù)據(jù)、非結(jié)構(gòu)化的數(shù)據(jù)以及相對(duì)結(jié)構(gòu)化的數(shù)據(jù)，同時(shí)源數(shù)據(jù)的多樣性也體現(xiàn)在它的時(shí)效性存在差異，有離線(xiàn)版的源數(shù)據(jù)也有近線(xiàn)版的源數(shù)據(jù)。針對(duì)源數(shù)據(jù)的多樣性, 建設(shè)一套標(biāo)準(zhǔn)化的圖清洗流程，從最源頭的數(shù)據(jù)源內(nèi)容管理來(lái)保障接入數(shù)據(jù)源質(zhì)量和標(biāo)準(zhǔn)化, 到運(yùn)行時(shí)保障整套流程能夠適配到多種運(yùn)行時(shí)應(yīng)對(duì)時(shí)效性的差異。
2. 當(dāng)原始數(shù)據(jù)清洗成相應(yīng)的圖數(shù)據(jù)時(shí)候, 就需要針對(duì)圖數(shù)據(jù)進(jìn)行建模。在圖建模過(guò)程中為了應(yīng)對(duì)跨域共享共知的問(wèn)題, 首次提出風(fēng)險(xiǎn)一張圖的概念，建設(shè)一套全局邏輯大圖來(lái)承載和管理多源化數(shù)據(jù)的一致性和口徑等問(wèn)題, 在這個(gè)過(guò)程中引入圖數(shù)據(jù)委員會(huì)的機(jī)制標(biāo)準(zhǔn)化以及整個(gè)邏輯大圖的運(yùn)營(yíng)工作。
3. 為了解決各域業(yè)務(wù)對(duì)于場(chǎng)景化圖應(yīng)用的問(wèn)題, 設(shè)計(jì)業(yè)務(wù)圖組件來(lái)解決多樣化點(diǎn)/邊轉(zhuǎn)化需求, 同時(shí)在這個(gè)模塊中加入存儲(chǔ)物化方案，保障圖數(shù)據(jù)可以物化到在線(xiàn)/近線(xiàn)/離線(xiàn)的場(chǎng)景的解決物化遇見(jiàn)的大點(diǎn)/熱點(diǎn)等場(chǎng)景問(wèn)題。
再說(shuō)全圖計(jì)算層:
1. 在計(jì)算層中首要解決的，就是風(fēng)險(xiǎn)對(duì)抗中,如何用一套統(tǒng)一的框架把圖查詢(xún)、圖挖掘、圖學(xué)習(xí)等圖計(jì)算手段進(jìn)行歸納并且抽象, 來(lái)保障業(yè)務(wù)可以在不同場(chǎng)景中選擇最合適手段進(jìn)行風(fēng)控模式的識(shí)別。經(jīng)過(guò)多年圖應(yīng)用場(chǎng)景的定制和磨礪, 全圖風(fēng)控沉淀了一套多模計(jì)算框架來(lái)解決上訴問(wèn)題。統(tǒng)一的多模計(jì)算框架分觸發(fā)源模塊、計(jì)算模式模塊、圖計(jì)算DSL模塊、靜態(tài)編譯和評(píng)估仿真模塊。觸發(fā)源模塊和計(jì)算模式兩個(gè)模塊相互配合, 重點(diǎn)解決圖應(yīng)用場(chǎng)景中不同數(shù)據(jù)源用不同計(jì)算方式觸發(fā)計(jì)算的多樣性問(wèn)題, 例如常見(jiàn)的實(shí)時(shí)風(fēng)險(xiǎn)識(shí)別中來(lái)風(fēng)險(xiǎn)事件進(jìn)行一次識(shí)別, 或者定時(shí)一個(gè)小時(shí)進(jìn)行一次全圖點(diǎn)觸發(fā)的圖計(jì)算等。
2. 統(tǒng)一圖計(jì)算DSL模塊。圖查詢(xún)/圖挖掘/圖學(xué)習(xí)的方式多樣, 如何利用用一個(gè)統(tǒng)一圖DSL來(lái)歸納和收斂多樣性，保障業(yè)務(wù)可以靈活的應(yīng)用？在設(shè)計(jì)統(tǒng)一圖DSL時(shí)，我們把純粹的子圖抽取的DSL先拆分出來(lái)，保障可以靈活查詢(xún)一個(gè)子圖; 然后再根據(jù)這個(gè)子圖進(jìn)行兩種計(jì)算，一種是子圖轉(zhuǎn)換成表的統(tǒng)計(jì)型計(jì)算，一種是針對(duì)子圖的模型型計(jì)算。
3. 當(dāng)圖計(jì)算模式確定之后, 接下來(lái)就是針對(duì)圖計(jì)算模式進(jìn)行物化選擇和優(yōu)化。由于底層針對(duì)不同時(shí)效性的圖計(jì)算引擎差異, 導(dǎo)致圖計(jì)算模式最終根據(jù)業(yè)務(wù)需求和SLA所確定引擎會(huì)存在不同, 多模圖計(jì)算選擇就是用來(lái)根據(jù)圖計(jì)算模式, 業(yè)務(wù)SLA和成本來(lái)匹配相應(yīng)的引擎。當(dāng)圖計(jì)算模式匹配成功之后, 接下來(lái)就會(huì)進(jìn)行優(yōu)化階段主要解決就是風(fēng)控特性帶來(lái)的時(shí)效性問(wèn)題, 例如在線(xiàn)圖查詢(xún)要求三度以?xún)?nèi)20ms返回。重點(diǎn)基于底層影響大的大點(diǎn)/緩存，以及數(shù)據(jù)分區(qū)進(jìn)行優(yōu)化。
接下來(lái)簡(jiǎn)單介紹一下全圖風(fēng)控目前在整個(gè)螞蟻集團(tuán)應(yīng)用的情況。從圖數(shù)據(jù)層面，我們構(gòu)建了螞蟻風(fēng)險(xiǎn)一張圖，是整個(gè)風(fēng)控的數(shù)據(jù)底盤(pán)，在一些業(yè)務(wù)結(jié)果上，我們的風(fēng)險(xiǎn)識(shí)別在原有的基礎(chǔ)上提升了9.4倍，審理分析能力提升了90%。
我們對(duì)全圖風(fēng)控的定位是應(yīng)對(duì)復(fù)雜風(fēng)險(xiǎn)的下一代風(fēng)控的基礎(chǔ)設(shè)施。為什么？在跨域的風(fēng)險(xiǎn)數(shù)據(jù)上，我們希望能有一張圖能夠做補(bǔ)全對(duì)齊，保證我們?cè)趹?yīng)對(duì)黑產(chǎn)的時(shí)候，可以會(huì)跨主體和時(shí)間的交互去刻畫(huà)風(fēng)險(xiǎn)，而不是一個(gè)單一維度上去刻畫(huà)。在顯性模式挖掘基礎(chǔ)上挖掘隱式特征關(guān)聯(lián)，把一種被動(dòng)的攻防能夠轉(zhuǎn)化成主動(dòng)出擊，這就是我們認(rèn)為全圖風(fēng)控是下一代風(fēng)控基礎(chǔ)設(shè)施的原因。
雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
