0
| 本文作者： 木子 | 2020-05-27 20:07 |
疫情先是改變了這個(gè)世界的溝通方式，讓物理世界的數(shù)字化屬性不斷放大；之后它又進(jìn)一步加深了社會(huì)生產(chǎn)、生活對(duì)數(shù)字化的依賴(lài)，讓我們適應(yīng)，也催促我們進(jìn)步。
今天，全球超過(guò)12億用戶(hù)在支付寶上使用著數(shù)字化生活方方面面的服務(wù)，他們是數(shù)字化生活的主力軍。在此前的3月10日，支付寶在數(shù)字化轉(zhuǎn)型加速的大背景下宣布了一個(gè)重大調(diào)整，鎖定了成為“全球最大的數(shù)字生活平臺(tái)”的新愿景。
支付寶CEO胡曉明說(shuō)，未來(lái)三年，支付寶將攜手5萬(wàn)服務(wù)商，幫助4000萬(wàn)服務(wù)業(yè)商家完成數(shù)字化升級(jí)。
安全技術(shù)的合作開(kāi)放，正是支持此次數(shù)字化升級(jí)的一項(xiàng)重要內(nèi)容。第四次工業(yè)革命需要強(qiáng)大的新型基礎(chǔ)設(shè)施作為基石，而在所有數(shù)字基礎(chǔ)設(shè)施中，數(shù)字安全基礎(chǔ)設(shè)施是非常重要的組成部分。
“原本受阻于受教育程度、生活習(xí)慣、安全觀念等系列問(wèn)題的數(shù)字化進(jìn)程，因?yàn)榇蟓h(huán)境的巨變而加速。數(shù)字化進(jìn)程完成了原來(lái)5年～10年才能完成的轉(zhuǎn)型和進(jìn)步，并且未來(lái)還將在很長(zhǎng)的時(shí)間內(nèi)持續(xù)加速。”螞蟻金服副總裁趙聞飆在5月11日“2020支付寶安全發(fā)布會(huì)”中指出，“同時(shí)被加速的，還有隨之而來(lái)的風(fēng)險(xiǎn)和問(wèn)題?！?/p>
螞蟻金服副總裁，支付寶安全實(shí)驗(yàn)室首席科學(xué)家 趙聞飆
趙聞飆同時(shí)是支付寶安全實(shí)驗(yàn)室首席科學(xué)家，也是上海交通大學(xué)博士生行業(yè)導(dǎo)師。如今正是這個(gè)實(shí)驗(yàn)室的科學(xué)家們主導(dǎo)了支付寶安全技術(shù)合作開(kāi)放的進(jìn)程。
4年前，雙料博士趙聞飆從美國(guó)運(yùn)通公司副總裁的位置上離開(kāi)，加入螞蟻金服時(shí)，他就是想?yún)⑴c這一進(jìn)程。
今天，作為支付寶天筭安全實(shí)驗(yàn)室的主任，他不僅參與了，而且負(fù)責(zé)起了支付寶的一項(xiàng)重要工作——描繪安全科技未來(lái)5年，甚至10年后的樣子。
這個(gè)2019年由趙聞飆領(lǐng)導(dǎo)成立的實(shí)驗(yàn)室，主要圍繞智能風(fēng)控和反欺詐技術(shù)，探索業(yè)務(wù)安全領(lǐng)域的機(jī)器學(xué)習(xí)前沿問(wèn)題——它的核心是建立和優(yōu)化守護(hù)支付寶12億用戶(hù)的智能風(fēng)控引擎“AlphaRisk”。因?yàn)樗拇嬖?，支付寶用?hù)的資損率控制在了千萬(wàn)分之0.64之下——這個(gè)數(shù)字僅為世界同行的兩萬(wàn)分之一。
在過(guò)去的10年甚至更長(zhǎng)時(shí)間，面對(duì)黑產(chǎn)，風(fēng)控陣線一直處在守勢(shì)。它意味著當(dāng)黑產(chǎn)或多或少開(kāi)始帶來(lái)危害時(shí)，風(fēng)控才能開(kāi)始行動(dòng)起來(lái)。
與此同時(shí)，疫情正在空前影響著全球經(jīng)濟(jì)和社會(huì)生活的方方面面。在科技生活領(lǐng)域，人們開(kāi)始適應(yīng)一些以前沒(méi)有接觸過(guò)的應(yīng)用和產(chǎn)品，并在粘性日漸增強(qiáng)的背景下催生出新的需求。
這讓黑產(chǎn)有了可乘之機(jī)。我們都能看到這樣的趨勢(shì)：疫情影響到哪里，黑產(chǎn)的空間就會(huì)擴(kuò)大到哪里——顯然，它們都是全球性的。
如果黑產(chǎn)帶來(lái)的壓力只會(huì)有增無(wú)減，人們對(duì)風(fēng)控的技術(shù)發(fā)展，甚至理念認(rèn)知就需要在更大程度上進(jìn)行升級(jí)。
在這一點(diǎn)上，支付寶為我們展現(xiàn)了一種可能。它在日益復(fù)雜的風(fēng)控環(huán)境下提出了一個(gè)趨勢(shì)性的認(rèn)知與理念“IMAGE”。
這5個(gè)字母分別代表了：Interactive Risk Management（交互式風(fēng)控）、Multi-Party Risk Management（多方風(fēng)控）、Artificial Intelligence（人工智能）、Global Security Network（全球安全網(wǎng)絡(luò)），和Edge2Cloud Cooperation（端云協(xié)同風(fēng)控）。
以交互式風(fēng)控（Interactive Risk Management）為例，它認(rèn)定未來(lái)的風(fēng)控趨勢(shì)將從被動(dòng)防守轉(zhuǎn)向主動(dòng)出擊。支付寶為此做好了準(zhǔn)備——AlphaRisk就能夠通過(guò)對(duì)抗學(xué)習(xí)、強(qiáng)化學(xué)習(xí)等機(jī)器學(xué)習(xí)方法，主動(dòng)挖掘黑產(chǎn)網(wǎng)絡(luò)，并快速調(diào)整安全策略。
例如部分特定場(chǎng)景的欺詐交易中，在欺詐交易還沒(méi)有成功時(shí)，該系統(tǒng)就可以通過(guò)“叫醒機(jī)器人”喚醒用戶(hù)的安全心智。如果用戶(hù)深度受騙，執(zhí)意支付，只要使用了24小時(shí)延時(shí)到賬的功能，用戶(hù)在24小時(shí)內(nèi)報(bào)警，由警方下達(dá)止付指令，資金就可以原路退回。
如果仍有用戶(hù)在系統(tǒng)“阻撓”下執(zhí)意付款，支付寶還能提供“智能追金”服務(wù)。該服務(wù)可以協(xié)同警方力量，盡最大可能保護(hù)受騙用戶(hù)的資金安全。
如今，這種交互式風(fēng)控已經(jīng)完全融入了AlphaRisk的建設(shè)思路，或者說(shuō)它是支付寶全鏈路反詐策略閉環(huán)的一個(gè)重要組成部分。
更多的技術(shù)和能力被融入了AlphaRisk，而應(yīng)用落地又拓寬了人們的視野。
“系統(tǒng)能‘感覺(jué)’到，輸入密碼的是不是本人?！壁w聞飆說(shuō)。用戶(hù)劃屏的力度、點(diǎn)按密碼的速度等信息，判斷使用者是否是本人。這種本地決策能力不止涉及效率問(wèn)題，更重要的是，它使得99%的用戶(hù)數(shù)據(jù)存儲(chǔ)及風(fēng)控計(jì)算在用戶(hù)的終端上完成，這充分保障了用戶(hù)的數(shù)據(jù)隱私安全。
完整決策過(guò)程只需要1秒。在這1秒鐘內(nèi)，系統(tǒng)能完成一次從感知，到切換風(fēng)險(xiǎn)策略模式的全過(guò)程。
同樣在0人工干預(yù)的情況下，它還會(huì)決定什么時(shí)候依靠“端”的決策，而什么時(shí)候還要去參考“云上”的決策。
這種對(duì)端和云的充分認(rèn)知，讓風(fēng)控開(kāi)始可以面向未來(lái)可見(jiàn)的IoT時(shí)代。支付的場(chǎng)景也將不再局限于手機(jī)——智能音響可以支付，自動(dòng)售貨機(jī)也可以。
一個(gè)關(guān)鍵的理念被稱(chēng)為“端云協(xié)同風(fēng)控”。它意味著未來(lái)的風(fēng)控趨勢(shì)，將從終端時(shí)代走向無(wú)端時(shí)代——無(wú)端并不是無(wú)終端，而是終端將無(wú)處不在。
隨著支付場(chǎng)景的變遷，無(wú)端化正面臨著全新的挑戰(zhàn)。終端機(jī)具安全、交易真實(shí)性識(shí)別，以及注入攻擊等風(fēng)險(xiǎn)正與日俱增。因此不僅是支付寶的風(fēng)控、整個(gè)互聯(lián)網(wǎng)行業(yè)都要重新思考在IoT時(shí)代我們的風(fēng)控應(yīng)該如何布局。
無(wú)論如何，要想未來(lái)在廣義上為用戶(hù)帶來(lái)更全面的安全感，AlphaRisk必須還要更聰明一些。趙聞飆說(shuō)，“我們正在真正地讓機(jī)器自己去思考?！?/p>
上世紀(jì)90年代，人工智能技術(shù)仍在蟄伏，趙聞飆就開(kāi)始發(fā)表神經(jīng)網(wǎng)絡(luò)相關(guān)研究論文。它是機(jī)器學(xué)習(xí)眾多算法中的一類(lèi)，時(shí)間未到，還遠(yuǎn)看不見(jiàn)應(yīng)用興起的影子，落地更是無(wú)門(mén)。
“解決了理論問(wèn)題，實(shí)際應(yīng)用還會(huì)有問(wèn)題，應(yīng)用之后又會(huì)牽扯出其他問(wèn)題（比如用戶(hù)體驗(yàn)）。”趙聞飆說(shuō)，許多人想得很簡(jiǎn)單——用機(jī)器學(xué)習(xí)的方法去解決，但很多時(shí)候是紙上談兵。
“機(jī)器學(xué)習(xí)依賴(lài)的數(shù)據(jù)計(jì)算受到容量、時(shí)耗的限制，支付寶每天數(shù)億筆交易，如此大的計(jì)算量，一旦延遲計(jì)算，即時(shí)性的風(fēng)控判斷做不了，就給了黑產(chǎn)可乘之機(jī)?！?/p>
而如今淘寶的雙十一交易量，最高峰時(shí)期到達(dá)了26萬(wàn)筆/秒（2017年數(shù)據(jù)），每筆交易都在考驗(yàn)著智能風(fēng)控系統(tǒng)的系統(tǒng)、算法和產(chǎn)品體驗(yàn)。別忘了，在毫秒級(jí)響應(yīng)和完成風(fēng)險(xiǎn)控制等眾多難題的另一邊，還有黑產(chǎn)的虎視眈眈和持續(xù)的攻擊。
有趣的是，這種海量交易和攻擊也成就了支付寶風(fēng)控能力的精進(jìn)。趙聞飆加入螞蟻金服4年，就在這種實(shí)彈演練中磨礪了4年，而奇跡也在這種現(xiàn)實(shí)的磨礪中不斷地上演。
在傳統(tǒng)銀行，風(fēng)控能力的進(jìn)化過(guò)程大約需要持續(xù)3～4個(gè)月時(shí)間。支付寶希望更快一些。為此，趙聞飆帶領(lǐng)的支付寶天筭安全實(shí)驗(yàn)室團(tuán)隊(duì)打通了客服及情報(bào)感知體系、策略體系、模型體系。當(dāng)真實(shí)世界出現(xiàn)了新的欺詐報(bào)案時(shí)，AlphaRisk可以在快速響應(yīng)的同時(shí)，通過(guò)一個(gè)自學(xué)習(xí)的過(guò)程，把自己全盤(pán)進(jìn)化一次，并以此應(yīng)對(duì)后續(xù)更多面的黑產(chǎn)攻擊——整個(gè)過(guò)程會(huì)在1天內(nèi)完成。
這里的關(guān)鍵就是AI技術(shù)。AlphaRisk的發(fā)展回應(yīng)了一個(gè)行業(yè)的普遍性認(rèn)知，未來(lái)的風(fēng)控趨勢(shì)是AI技術(shù)和大數(shù)據(jù)技術(shù)不斷擴(kuò)大和深化應(yīng)用的過(guò)程。
美國(guó)三院院士、加州大學(xué)伯克利分校終身教授邁克爾·喬丹評(píng)價(jià)說(shuō)，AlphaRisk是具有原創(chuàng)性的智能風(fēng)控體系，是AI技術(shù)在工業(yè)界應(yīng)用的典范。
2019年5月，以AlphaRisk為主角，支付寶智能風(fēng)控實(shí)驗(yàn)室“互聯(lián)網(wǎng)金融智能風(fēng)控系統(tǒng)研發(fā)與應(yīng)用”課題榮獲浙江省科技進(jìn)步一等獎(jiǎng)。
世界安靜了。從今而后，天下無(wú)賊……
真的嗎？當(dāng)然不是。
壞人還可以通過(guò)各種途徑，例如即時(shí)通訊工具施展騙術(shù)，最后讓用戶(hù)心甘情愿用自己的支付寶轉(zhuǎn)賬。支付寶識(shí)別了風(fēng)險(xiǎn)，攔截轉(zhuǎn)賬……用戶(hù)還可以去銀行網(wǎng)點(diǎn)完成轉(zhuǎn)賬。整個(gè)詐騙流程中，通訊工具、支付寶，以及銀行間的信息仍是脫節(jié)的。
各機(jī)構(gòu)之間信息脫節(jié)，安全水位也參差不齊；整個(gè)生態(tài)的安全水位，取決于短板有多短。
“隨著網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展和數(shù)字化進(jìn)程的不斷加速，安全早已不再是單打獨(dú)斗者的天下。某一安全事件的爆發(fā)，往往牽連多家相關(guān)企業(yè)。行業(yè)短板將引發(fā)木桶理論中全局危機(jī)的出現(xiàn)。”趙聞飆認(rèn)為，“全球命運(yùn)共同體”的概念，正在疫情中被頻頻提及——倡導(dǎo)全球范圍內(nèi)的行業(yè)協(xié)作及聯(lián)防，將成為新階段安全科技發(fā)展的重中之重。
基于多方風(fēng)控理念，人們將可以實(shí)現(xiàn)技術(shù)共享、模型共建。在保護(hù)各自數(shù)據(jù)隱私安全的前提下，實(shí)現(xiàn)風(fēng)險(xiǎn)聯(lián)防，打破信息孤島的困局，在數(shù)字化進(jìn)程持續(xù)加速的今天，意義重大。
2018年12月，支付寶成立商業(yè)生態(tài)安全聯(lián)盟（BESA），將核心風(fēng)控技術(shù)開(kāi)放給商業(yè)生態(tài)伙伴。
技術(shù)的突破，總是伴隨著市場(chǎng)需求的高企。線下傳統(tǒng)服務(wù)企業(yè)，實(shí)現(xiàn)數(shù)字化升級(jí)的關(guān)鍵，離不開(kāi)中間技術(shù)服務(wù)商的存在。
武漢利楚掃唄是國(guó)內(nèi)最早從事聚合支付技術(shù)研發(fā)和應(yīng)用的高新技術(shù)企業(yè)之一，也是支撐著大量線下傳統(tǒng)商戶(hù)完成線上轉(zhuǎn)型服務(wù)的技術(shù)服務(wù)提供商。截止目前，掃唄已經(jīng)覆蓋了全國(guó)約300個(gè)城市和67萬(wàn)線下商家。
在“2020支付寶安全發(fā)布會(huì)”上，掃唄CEO王朋指出，掃唄聯(lián)合支付寶搭建的、可應(yīng)用于商戶(hù)入網(wǎng)安全的聯(lián)合風(fēng)控引擎系統(tǒng)，正在實(shí)踐著多方安全技術(shù)。
在過(guò)去2個(gè)月中，為了幫助商戶(hù)實(shí)現(xiàn)疫情后的復(fù)工復(fù)產(chǎn)，掃唄已經(jīng)為4300家商戶(hù)搭建了基于支付寶小程序的外賣(mài)到家業(yè)務(wù)?，F(xiàn)在，掃唄每天新入網(wǎng)的商戶(hù)達(dá)到了1500多家。
和掃唄在2019年所做的這一努力相似，目前，上萬(wàn)家生態(tài)伙伴已經(jīng)加入了支付寶的商業(yè)生態(tài)安全聯(lián)盟進(jìn)行風(fēng)險(xiǎn)聯(lián)防。保護(hù)交易安全筆數(shù)超過(guò)了100億，風(fēng)險(xiǎn)識(shí)別準(zhǔn)確率達(dá)到了99%。
事實(shí)上，“脫節(jié)”不止存在于一個(gè)國(guó)家的不同機(jī)構(gòu)間，還存在于國(guó)際間，當(dāng)然，國(guó)際間的不同機(jī)構(gòu)間——黑產(chǎn)無(wú)國(guó)界，風(fēng)控自然不能囿于一國(guó)。在越來(lái)越多中國(guó)互聯(lián)網(wǎng)企業(yè)走出國(guó)門(mén)時(shí)，這一點(diǎn)在當(dāng)下也就變得更為重要。
阿里巴巴的愿景是在2036年,服務(wù)全球20億消費(fèi)者,創(chuàng)造1億就業(yè)機(jī)會(huì),幫助1000萬(wàn)家中小企業(yè)盈利。經(jīng)濟(jì)的全球化是必然的趨勢(shì)，風(fēng)控亦然。
支付寶提出全球安全網(wǎng)絡(luò)（Global Security Network）這一概念時(shí)，其目標(biāo)就是鏈接世界各地的風(fēng)控技術(shù)能力，形成一張覆蓋全球的網(wǎng)絡(luò)，去保護(hù)世界各地的消費(fèi)者，在安全領(lǐng)域形成“全球命運(yùn)共同體”。
今天，在支付寶，科學(xué)家們正運(yùn)用深度學(xué)習(xí)和遷移學(xué)習(xí)的模型框架，結(jié)合用戶(hù)行為特征，把國(guó)內(nèi)成熟的風(fēng)控經(jīng)驗(yàn)打包出海，用來(lái)幫助國(guó)外同業(yè)提升新場(chǎng)景模型的風(fēng)險(xiǎn)識(shí)別能力。
這些努力已經(jīng)初見(jiàn)成效。它證明在多個(gè)國(guó)家間，風(fēng)控經(jīng)驗(yàn)是可以快速?gòu)?fù)用和本地化的。事實(shí)上，目前亞洲多國(guó)的電子錢(qián)包風(fēng)控能力，正因此成長(zhǎng)。
趙聞飆表示，未來(lái)三年，支付寶將面向全球合作伙伴、4000萬(wàn)商戶(hù)實(shí)現(xiàn)安全能力的合作與開(kāi)放。
“IMAGE”——這個(gè)由未來(lái)的風(fēng)險(xiǎn)、技術(shù)，和商業(yè)發(fā)展定義出的趨勢(shì)性理念，如今已經(jīng)為數(shù)字世界的安全做好了理論準(zhǔn)備；而支付寶的技術(shù)準(zhǔn)備以及整個(gè)生態(tài)的努力，將會(huì)深刻影響這個(gè)數(shù)字世界的未來(lái)，也是你我的未來(lái)。
「支付寶天筭安全實(shí)驗(yàn)室」隸屬于支付寶安全實(shí)驗(yàn)室。圍繞智能風(fēng)控和反欺詐技術(shù)，實(shí)驗(yàn)室探索安全領(lǐng)域的機(jī)器學(xué)習(xí)等前沿問(wèn)題，致力于打造全球領(lǐng)先的智能風(fēng)控體系，是守護(hù)支付寶“你敢付我敢賠”承諾的中堅(jiān)力量。
雷鋒網(wǎng)雷鋒網(wǎng)
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
