|
|
图片来源@视觉中国
钛媒体注：本文来源于微信大众号浅黑科技（ID：qianheikeji），作者 | 史中，钛媒体经受权公布。2013年，北方的闷热小城，城中村破楼上有一个不起眼的网吧。
18岁的张三瘫在坐位上，眼神散漫地望着如碉楼瞭望孔大小的窗户。窗外阴云密布，像是老天要哭出来。
考试成就刚发上去，大专没考上。妈妈有肺病需求吃药，mm上学还差一些钱。眼下没甚么前途，在深圳打工的表
哥说他们工厂比来在招网管，钱未几，但张三仍是抉择今天就动身去试试。漫长的进厂生涯就要开始了，这次来跟相熟的网吧告一般。
张三从小贪玩，老爸没少拿着棍子去网吧搜捕逃学的他。不外自从两年前老爸逝世，再也没人能对本人进行物理打击了。。。
整日泡在屏幕后面，张三反倒发现了本人的一个“禀赋”——他喜爱跟顺序打交道，从网上学着黑客教程，居然能修正网吧的零碎计费。凭着这个大招，天天至关于赚下一盒泡面。
张三抿抿嘴角，就当是跟网吧老板开了几年玩笑吧。
就在这时候，他忽然收到动静，是黑客技术群里意识的一个大哥。
大哥劈头就问：“比来咱们发现了新的搞钱路子，缺几个懂技术的，看你不错，要不要一同发财？”
“哪一种搞钱？”张三问。
“别TM装胡涂了，贫贱险中求。快给个话，你不干有的是人干！”大哥秒回。
张三盯着屏幕上的光标闪动，脑袋里飞速旋转。
窗外忽然雪亮，划过一道闪电。张三低头，滂沱大雨阻断了整个的眼帘。他从新看向屏幕时，慢慢地打字：我干！就在这场狂暴雷雨中，他从破败的网吧猛地瞬移到了一个炮声隆隆的战场。在这里，神魔斗法正如不息的舞剧演出。
而张三也无从知道，就在他选择角色的瞬间，命运已悄然在他脖颈前面刻下了无可更改的注脚。
咱们明天的故事，就从这里开始吧。
被绑成粽子的“门神”
2013年，大雨初霁的杭州，领取宝大楼里忽然警铃大作。
没有着火，没有地震，但领取宝的零碎却在“流血”。。。
时任领取宝的担任人彭蕾紧迫把大家找来。有人指着屏幕上的数字闪烁，用户们被盗的金额正在激增——比来一周，居然飙到了前所未有的历史新高。
你可能猜到了，就在几千千米之外的某个暗中斗室间里，同伙们曾经带着张三“上手”了。
话说，过后主流黑产团伙的操作简略粗暴：用各种办法搞来用户的领取宝明码，而后异地登录把余额转走。
可这类偷盗的条件是领取宝里无余额，假如余额为0，那只好“下次一定”了。。。但是，那位“大哥”却带张三剑走偏锋，他们盯上了领取宝过后新推出的功用——“快捷领取”。
这里，咱们无妨先把时间暂停一下，科普几句配景。
所谓快捷领取，就是哪怕领取宝里没余额，也能从关联的银行卡里间接扣款。
00后浅友估量感觉奇怪，余额不敷从卡上扣，这不不移至理的么？
非也。往前追溯十多年，过后我们在淘宝买货色，要想让领取宝从银行扣钱，必需得先插上U盾，再输出网银明码，给银行受权后钱能力转出。全套“仪轨”上去，就算手快也得两三分钟。
这样繁琐的操作，使妥当年领取宝的付款实现率只要70%摆布（好多暴脾气的嫌费事干脆半途保持了），用户吐槽如潮水汹涌。
2010年的年会上，马云真实看不外去，当场斥责领取宝“烂！烂！烂到极点！假如再不注重体验，年会就是将来领取宝的追悼会！”这才有了元老彭蕾临危授命，跑步执掌领取宝，全力改良领取体验。
所以不夸大地说，“快捷领取”，恰是领取宝这一波晋升用户体验生死攸关的操作。
可问题就在于，这个设计在过后太超前，属于妥妥的“无人区”。
无人区里，难保四周潜在着甚么野兽。这不，黑客们嗅到血味，冲下去一通撕咬，发现经过“快捷领取”有一定几率能绕过领取宝的风控引擎，把银行卡里的钱（经过领取宝）偷出来，一下子都跳起了“歉收”的秧歌。。。
留意，这里又提到了一个生词，啥是“风控引擎”呢？
咱们无妨把领取宝想成一个“赛博银行”，风控引擎其实就是门口贴的“门神”。
天天进出银行的人不计其数，绝绝绝绝大少数都是坏蛋，只要多数几个“张三”是假冒别人来取钱的。
所以门神必需做到两点：
一来，必需静若处子：要是来集体你就盘诘一番“你叫啥你干啥生日是啥把身份证取出来”，感到稍稍可疑就把人家撵走，那固然能挡住坏人，但这样一来大少数坏蛋也被你烦死了。。。
二来，还得动如疯狗：一旦有坏人要进来，必需第一时间扑下来阻拦。要是让他把钱提走，再追就难比登天了。。。
你看，这个门神当得就很憋屈，又不让随意拦随意问，出了问题还扣鸡腿，几乎就是个“被绑停止脚的门神”。
过后，领取宝的风控引擎叫做“CTU”（是“反恐特勤队”的意思，很中二），CTU 的次要原理就是“用眼神儿瞪”——把用户这次的转账行动和以前做比较，假如差球未几，就以为是客人本人在转钱，放行；假如显著是另外一个格调在操作，就多半有问题，阻拦。
这类“瞪法”在没有快捷领取的时分成果很好，偶然失误，损失也可控。
可“快捷领取”这类骚操作一推出，状况彻底变了——点一下按钮就可以间接从银行卡里扣款。银行卡里的钱个别可要比领取宝余额多多了。。。说白了，这回 CTU 哪怕略微犯一点点过错，一大笔钱就“嗖”地一下跟张三回家了。。。
所以，过后的问题实质上就是一句话——用户体验飙得太快，门神没反映过去。
好，科普完结，咱们赶快回到2013年的杭州。
得多浅友都知道，从2005年开始，领取宝为了让大家对网上领取多些信赖，走到哪身上都贴着“安民告示”，六个字：“你敢付，我敢赔”——但凡在领取宝上被盗走的钱，领取宝都许诺一分不少地赔给用户。
可是眼前这波不测损失，曾经大大超越了测算。。。假如换你做领取宝的担任人，你是赔仍是不赔？
咱们间接看谜底。彭蕾的抉择是两句话：第一，赔是一定要赔的，许诺不是儿戏；第二，这钱不克不及赔得毫有意义，而是算“交学费”——被盗的一切案例，要马上变为数据和算法，输出蚂蚁的风控引擎，让风控引擎进化！
方才这段往事，是李俊奎给我讲的。
为啥他回想起这些如斯记忆犹心呢？由于他过后恰是风控引擎 CTU 的架构师。你懂的，这“天价学费”四舍五入就是给他们团队交的，教师傅们压力有多大可想而知。。。
教师傅们紧迫聚拢，钻研门神的降级计划。
可是，门神都被捆成为了粽子，除了靠“眼神儿”，还能靠啥呢？
没错，还能靠“头脑”——也就是对“数据”进行深度剖析。
随意举几个栗子我们一同感触下：
1、假如一个领取宝账号被坏人登陆偷了钱，那末，风控引擎就能回溯过后坏人用的是哪部手机登陆的，使用的 IP 是甚么，那末，下次再有其余账户用这部手机登陆，或者接入这个 IP 操作转账，你感觉是否要阻拦呢？
2、假如赃款打到了某个领取宝账号上，而后从那里提现到了某个银行卡上，那末，下次再有其余账号试图给这个账号（或银行卡）打款，那这笔买卖是否也应该阻拦呢？
3、假如已有的偷盗案显示：团伙们常常在一个 IP 上面同时连着100多台手机，那末下回遇到一个 IP 上面活泼着100多个领取宝账号的状况，即使这些装备看下来都没有“前科”，那它们发动的买卖是否也应该阻拦呢？
以上几个例子，只是形容了最简略的辨认模式，但你应该能领会到神奇的地方——外表有关的数据，只有用公道的形式联结起来计算，面前暗藏的假相可能就会瞬间浮出水面。
李俊奎还记得，过后风控团队跟柯南似的，把用户投诉案例和各种案件的卷宗、实录通通采集起来，对比对于案发的时分领取宝不同维度的数据变动，一点点寻觅法则。
一旦找到某个法则，就马上把它做成规定，添加到风控引擎外面去。
你能够把每一个条规定想象成一面照妖镜。原来门神手里的照妖镜只要一个，当初有一把——照妖镜越多，能发现妖魔鬼怪的种类天然就越多。
就这样忙活了整整三个月。终于，资损率肉眼可见解拐头向下，恢复到了和“快捷领取”推出之前相似的程度。血崩总算止住了。。。
李俊奎他们临危授命摸石头过河做出零碎叫做 UCT（User CT，大略就是以用户为核心，片面危险排查的意思）。
当初回望，UCT 偏偏是将来风控技术的首要基石。由于这类风控引擎需求把少量的数据放在一同计算，所以又叫——“大数据风控引擎”。
但是，自古战场就是这样。这边庆功开宴，那边就关灯吃面——领取宝的教师傅们刚把资损打上来；笑容就爬上了“张三”的脸。
比来几周，盗付是愈来愈难，操作十有八九都被领取宝阻拦，手里的黑账号都快被封完了。。。灾患丛生，圈子里还纷纭传说有“同行”曾经莫名被抓的惊悚动静。。。
大哥跟张三说，比来生意欠好干，要不我们把钱分了你进厂吧。
张三摆摆手：“诶，大哥此言差矣！做人怎么能轻言保持？要我说，科技才是第终身产力，我提议，成立技术攻坚小组！”
几天之后，他不知从哪搞来几台旧手机，在小屋里开始默默鼓捣。他像一个炼金术师同样，把各种混杂技能添加到本来的盗付流程中，一点点探测领取宝新风控零碎的单薄所在。。。
从“大巨兽”到“变形金刚”
假如咱们从天空鸟瞰，这个战场其实其实不偏心。
你想一想看，只有发生资金损失，领取宝的用户确定会打客服报损，Ta 提交的证据就会被风控团队剖析，不久之后，门神就有了一块新的“照妖镜”，张三的武器就报废了。
坏蛋的武器能够累加，而坏人的武器却是“一次性”的，张三吃再多脑白金，也没方法始终想出新的攻打办法啊。。。
事实也证实了这一点，自从“快捷领取事情”逼教师傅们练出了大数据风控的功法之后，坏人就很难占到廉价——一年过来，两年过来，三年过来，领取宝的资损率稳步降落。张三继续吃土。。。
可是，咱们把眼帘拉回杭州，“门神”本人却开始打踉蹡：
风控规定越加越多，曾经不计其数。至关于“门神”手里捏着有数照妖镜。每条转账申请过去，门神都得取出一切照妖镜照一遍，这操作。。。臣妾忙不外来啊。。。
这象征着，一个转账申请究竟是好是坏，门神必需在450毫秒内给出谜底。
“要是超时了肿么办？”我问。
“超时了，领取宝就会跳过咱们的风控维护，用户的平安保障就会受影响。。。”李俊奎撇撇嘴。
你想一想看，毕竟一切转账申请里，坏蛋占绝绝绝大少数。要是来不迭判别好坏，似乎也只能假定他是坏蛋放行了。。。可万一此人就是张三，那就中招了呀。。。
那段日子，技术团队天天都在绞尽脑汁优化 UCT 的速度，巴不得连说呓语都是“450”。
乏味的事件产生了：一年365天，有364天 UCT 均可以顶住 450，惟独有一天够戗。没错，那天就是“双十一”。
“双十一”零点的抢购潮有多野，大家是知道的。有抢购潮固然就有领取潮。亿万笔领取同时产生，每一个笔领取还要用上万个照妖镜照一遍，这所有操作还都要集中在450毫秒以内通通搞定。这多少有点不讲武德。。。。
话说每一年到了蒲月份，李俊奎就开始睡不着觉。
由于从这个时分开始，他就得到处“化缘”——跟其余业务团队磋商，“双十一”那天能不克不及有富有的办事器，借给咱们家门神用用。。。之所以提前半年开始，是由于门神需求加的办事器真实太多了，晚了基本就借不到。。。
平安零碎天生就耗损计算力，大家都了解。可是这样沿街乞讨也太难看了，不免让平安团队抬不开端。暗里里，其余团队都给风控引擎起外号，叫做“大巨兽”。
“那他们管本人家的零碎叫啥？”我问。
“叫小天鹅。。。”李俊奎说。
即使如斯，到了“双十一”那一晚，李俊奎仍是哆嗦着走进作战室。
由于，哪怕加了这么多办事器，门神究竟表示如何，他心里也不是彻底有底。每一年风控团队都得提前做好“升级预案”，一旦发现均匀审核时长有超过450毫秒的趋向，就要赶快按降落级按钮——这时候门神就会被动扔掉一些照妖镜，只用中心的几个规定做审核，以此来升高耗时。
升级，一来是很丢人的事儿，二来更是很风险的事儿。
暗中中的张三之所以始终碌碌无为，不是由于他转行了，而是他始终被门神“火力压抑”。一旦“双十一”当晚风控升级，至关于正义的地梁火力削弱，张三确定会乘机出击，一年不倒闭，倒闭吃一年。。。
2014和2015年的“双十一”，风控团队的指头都是在升级按钮上渡过的。
侥幸的是，这两年风控引擎都是委曲没有超时，升级按钮实际上没有按下。但这类在悬崖边沿磨擦的觉得真实可怕。
终于，在2016年有人大喝一声：我忍不了啦！！！
这人不是他人，恰是时任蚂蚁平安试验室首席迷信家赵闻飙，他信心搞出一套全新的风控架构——一来，完全解决耗时问题；二来，为这个门神今后变得更聪明扫清障碍！
又让门神跑，又让门神不吃草，这可能吗？
飙哥他们还真给设计出来了，中心思绪就是——分层。
所谓分层，就是把门神“一拆三”：
第一层门神担任“疾速辨认”。
只用一小部份照妖镜，把最像坏蛋和最像坏人的人找出来。一旦断定你是坏蛋，就间接放行，你基本见不到前面的门神；一旦断定你是坏人，就间接阻拦，也见不到前面的门神；只要拿不许的，才会交给第二层门神。
第二层门神担任“深度辨认”。
这里会用到整个照妖镜，X光、B超、CT、核磁全都招呼一遍。因为后面的门神曾经筛掉了大部份申请，这个门神只需求反省一部份，压力就没那末重了。
并且，在这一步要做的还不单单是阻拦领取。阻拦了某笔领取之后，零碎还会回过头来对这个账户相干的装备、IP、账户等等都标注一个危险分，下次这些相干装备、账户再参预转账，就更易触发警报。
第三层门神担任“人工智能辨认”。
这个门神是新上岗的，他手里也有照妖镜，只不外这些照妖镜可不是“规定”，而是“AI 模型”。能够更精确地判别那些“疑问杂症”。
这么一来，三个门神合就合体成为了一个“变形金刚”。有时候工有时协作，不只比过来的“一勺烩”计算量降落了，同时还能让辨认的成果更好。
这个新的风控零碎，就是起初赫赫有名的“AlphaRisk”。（无关 AlphaRisk 的黑科技，我已经写过一篇残缺的科普，感兴致的浅友们能够去看《黑客为何不攻打领取宝》。）
要说这三个门神里，最有出路的是谁呢？固然是第三位——人工智能门神。
咱们无妨把镜头拉远，看看技术的历史长河：
AlphaRisk 研发胜利的时间恰是2016年，而这一年，AlphaGO 刚刚虐完李世石，以“深度学习”为中心技术的人工智能用超狂野的姿态登上了历史舞台。
从那时起，人工智能开始用润物细无声的形式加持各行各业，风控畛域一样如斯。
“人工智能门神”究竟比此外两位强在哪呢？
首先是“思惟广”。
你能够这样简略了解：
“规定照妖镜”里的规定是平安专家写的。平安专家的头脑是人脑，人脑嘛，容量毕竟无限，关于瓜葛对比近的数据分割才有觉得；
“人工智能照妖镜”用到的“AI 模型”，是让电脑从海量数据里本人发现法则。都说精力病人思惟广，AI 的思惟比精力病人还广。。。八棍子撂不着的数据它都能给你分割起来，这样一来，就可以发现得多人类留意不到的“奇葩法则”。
其次是“会进化”。
你还记得么，当年在击败李世石当前，AlphaGo 马上经过“和本人下棋”的形式开始了自我进化，成了 Alpha Zero。自我进化的 Alpha Zero 有多科幻呢？它对阵 AlphaGo 的胜率达到了惊人的 100:0。
AlphaRisk 也是同样的情理：
假如新产生了一个资损案例，它马上就可以自动学出抵御这类攻打的规定模型，哪怕张三只是出去吃碗面的工夫，回来之后再故伎重施，门神就曾经能辨认阻拦了；
更乏味的是，平时它还能“本人给本人谋事儿”，把本人假装成张三，想出各种八怪七喇的破绽来攻打本人，而后再把这些破绽堵上。这样一来，在张三还没想出新的攻打办法以前，AlphaRisk 本人曾经先把破绽补上了。。。
以上这类骚操作，有个很酷的名字：“博弈反抗智能”。
人工智能到达战场，让神魔斗法的历史完全走到了转机点——在“盗付”这件事儿上，正义气力开始了血腥碾压。张三哪怕使出吃奶的劲儿，也彻底找不到“好用”的盗付办法，本不富有的糊口更为雪上加霜。
但可悲的是，赚过块钱的张三，早已不是网吧里阿谁单纯迷茫的张三。失望没能调转他命运的船头，反而把他逼向更为疯狂的地步。
就在2016年，震惊大众的“徐玉玉事情”产生。
年老女孩遭遇电信欺骗，心脏骤停。张三也在手机上刷到了这个旧事。一切仁慈的人心里的痛，却成为了鼓舞张三的战歌。
“既然“盗付”这条路被完全堵死，那为何不转变思绪，让钱的客人“盲目被迫”地把钱打出去呢？”他悄悄想。
手握一份详实的“商业方案”，张三买了机票，带着几个小弟飞到了缅北“金三角”。
没错，他们要经过欺骗“扳回一局”。
重炮
回到历史的烟尘里，彼时和张三做出一样选择的好人们，其实大有人在。
一支欺骗大军就这样在境外盘踞集结，罪孽擢发难数。
这让领取宝和一切金融机构都有些措手不迭：
以前的风控战略次要是避免坏人偷钱——偷钱的操作，无论在装备上仍是外行为模式上都有很显著的特点；
而钱的客人受骗——操作转账的人是本人，用的是原来的手机，按键习气也一毛同样，哪怕输出明码，验证指纹、人脸通通都没异样。入侵产生在心里。
遇到这类状况，别说 AlphaRisk 的三个门神会间接懵逼，就连人类平安专家坐在受益者对面，也很难看出 Ta 这笔转账是出于“被迫”仍是出于“受骗后的被迫”。。。
情势陡然渐入佳境。在“欺骗”这个新战场，正义气力的守备充实。
张三团伙品味到了“久违”的成功，一时间盆满钵满。一次给小弟们开誓师大会，他热泪盈眶：“你们知道吗，这么多年要不是我咬牙坚持上去，哪会有明天的报答？世界会嘉奖长时间主义者！”
在豺狼的笑声中，杭州的教师傅们堕入了微小的有力感——虽然说用户受骗，领取宝只是 Ta 的付款途径，严格意义上说和领取宝有关。但钱毕竟是领取宝上出去的，人非草木，又怎么可能忍心不救？
就在这个节骨眼上，人群中拍马杀出一人，这人恰是李俊奎。他被动请缨，率领一队人马成立“反诈小组”，寻觅破敌良策。
短促的战鼓让李俊奎又回忆起2013年的那场“快捷领取战斗”。此情此景诸多类似，可他心里无比分明，比拟几年前正义气力占绝对劣势的“盗付和平”，这场“反诈和平”本人并没绝对胜算。
这么凶险的事态下，轻型武器曾经没方法火力压抑骗子——必需冲到技术的最前沿，去寻来几门“重炮”。
这第一门重炮，他们就挑中了“图计算”。
为了阐明图计算，我得先科普一下“图数据库”。
我们一同想象一个画面：
1、在一片广袤的宇宙空间中，每个使用领取宝的人都变为一个圆点，每个领取宝的账户、领取宝绑定的银行卡也都变为圆点，每个登陆领取宝账户的手机装备也变为圆点，以此类推，组成一片茫茫星海。。。
2、每两个点之间，只有产生过关联举措，就把他们用线连起来。例如一集体登陆了一个领取宝账号，就把它们连在一同；一个银行卡关联了一个领取宝账号，也把它们连起来。
3、如斯一来，伴有着几亿用户天天使用领取宝，空间中就造成了几十亿互相衔接的点和边，在这副微小且繁杂的配景上，数据不停累积，就成为了“图数据库”。
实践下去说，一切用户行动都被包孕在了这张图里——“欺骗诱发的转账”天然也在其中。
这里需求强调一个条件假定：
“欺骗转账”既然不是“正常转账”，它就一定会在某些维度的特点上体现出“异样”，哪怕这类异样十分十分强劲，只有视察的维度足够多、足够细，总能发现蛛丝马迹。
举个例子吧，欺骗团伙无论骗术怎么改动，终究一定有一个步骤，就是洗钱。也就是说，钱无论怎么样倒手，倒多少手，总有一步是经过某个账户或银行卡提现。
而这些银行卡不成能平空变出来，在图数据库上看，总会有几条线把洗钱卡和最后的骗子连起来。假如能把这一长串链条面前的隐秘法则找到，咱们就发现了一个“异样特点”。
这类在图数据库中剖析出特点的技术，就叫做“图计算”。
“图计算”说起来简略，理想中却妨碍重重——在这张大图上，天天光是新增的数据就在10亿条摆布。别说人类了，就连人工智能看到这么微小的图也发憷，基本计算不外来。
况且在2017年，图数据库和图计算都是最前沿的技术，得多人连听都没听过，更别说找到能够鉴戒和参考的案例了。可是，战场上炮声隆隆，欺骗日趋猖狂，教师傅们没方法等候技术成熟，他们独一能做的，就是本人让技术成熟！
李俊奎特别给我引见了两位技术大牛，陈锣斌和朱传群，他们就是当年死磕图计算风控技术的主力。
朱传群告知我，计算才能无限的状况下，只能临时选择三种让步办法：
1、增加数据的量。例如，剖析比来半年的图能看出更多法则，当初只剖析比来7天的，乃至只剖析比来3个小时的。
2、增加剖析的频率。实践下去说，剖析频率越高，就越能掌握最新的欺骗套路。但在计算力不允许的状况下，过后只好缩减为天天剖析一次。
3、增加计算的广度，例如，联结剖析5度瓜葛能够更肯定性地发现某个欺骗模式，当初就先剖析3度，也有一定作用。
别看作了这么多“减配”，当团队把图数据库、算法和初步的数据灌入 AlphaRisk 之后，成果仍是让他们冲动不已。
恍如在暗中中扑灭了一根火柴，哪怕光线强劲，也足够看清一些蹑足潜踪的妖魔——一些疑似欺骗转账马上就可以被标志出来。
因为相信度还没那末高，生硬地阻拦可能出错，教师傅们抉择，遇到这类状况先给用户弹窗提示。看到提示，用户能够选择保持付款，也能够持续付款。这样哪怕不克不及百分百阻拦欺骗，起码能先防止一部份。
第一个感触到变动的，并不是用户，偏偏是咱们的老敌人，张三。一些受益者用领取宝转账的时分，被弹窗提醒危险，就保持了付款；还有一些欺骗明明曾经胜利了，然而却在变现的过程当中被解冻，张三死活拿不到这笔钱。
张三拍拍脑袋：“兵无常势，水无常形。是时分改动阵型了！”
恰是从那时开始，全部黑产行业开始了疾速的“专业分工”：张三本人专门率领欺骗团伙“精进”欺骗技能；而洗钱任务，就交给了上游的另外一个团伙。
这样分工的“益处”是，洗钱团伙能够一门信息寻觅更隐秘的办法。例如，在网上找一些贪小廉价的普通人来帮助走账（参考《在你身旁可能有人在帮黑产洗钱》）。
这面前的原理是：由于普通人不是职业骗子，在图数据库里和骗子并没有交加，资金从他们手里走，就会进一步和正常的转账行动混合，抹平特点。
眼看反抗急速降级，教师傅们知道，减配版的图计算引擎曾经不敷了，他们迫切需求彻底状态的“图计算 Pro Max”。
既然骗子都学会了精密分工，坏蛋更应该精密分工。朱传群告知我，过后在领取宝所在的蚂蚁团体专门成立了 TuGraph 图计算引擎团队。从那之后，风控团队就和 TuGraph 团队每天泡在一同，钻研机能改进。
例如，存储机能就是引擎的一个首要的技术目标。一个数据每在引擎里多挪动一次，就会多耗损一些机能，所以咱们就要尽可能增加数据的非须要挪动；
再好比，辨认欺骗会用到几个特定的图算法。咱们就把这些算法拆开，对外面的算子调度进行针对性的编排优化，一样也能大大提机能。
朱传群给我科普。
图计算是一个极为繁杂的前沿技术，无机会咱们再展开细讲。总之，技术奔腾产生在2020年。
跟着引擎不停变快，功耗变低，计算距离曾经从一天缩短到3小时，又缩到15分钟，起初到了3分钟；计算的数据量也在减少，最开始只能跑比来3分钟的数据，到起初跑比来3小时的数据， 而后能够跑比来1天；计算的广度也从2度瓜葛减少到了3度，而后到了5度。
有了好用的图引擎，门神使用照妖镜进行探查的速度也变快了——如今对一笔买卖进行反诈查问，10毫秒之内就可以搞定，并且精确率达到95%。
不外，先别焦急为李俊奎他们鼓掌。纵然领取宝对欺骗的检出率曾经在金融行业里遥遥当先，但人终究的对手应该是本人——在“盗付”的危险域中，领取宝的辨认率其实曾经有限接近100%。比拟之下，“欺骗”的95%检出率就立马不那末香了。
每时每刻，全国都有没有数人在骗子的蒙蔽下转账。哪怕只要5%被漏过，累计起来依然是一个不小的数字。
教师傅们莫非要像走出手术室的医生那样说一句“对不起，我尽力了”么？
其实不，他们的回答是：扶我起来，我还能蹦！
之所以敢这么说，是由于他们发现了闪光的“第二战场”。
“诺曼底登陆”和“门神 mini”
遐想当年，盟军在诺曼底登陆，开拓第二战场，二战随即进入转机，开启了爆锤希特勒的荣耀时辰。而在反诈和平中，教师傅们一样在苦苦期盼这个时辰。
你有无发现，以前咱们讲的 AlphaRisk 一切的计算进程都产生在云端。
可理想世界中，还有一个首要的战场被咱们疏忽了，那就是“手机”。
手机里每时每刻都会有少量的数据发生，而这其中得多数据就在手机上“自生自灭”了——少量能够用于辨认欺骗的数据，其实基本没无机会传到云真个 AlphaRisk 上。
你可能会说，那还不简略，为了揪出骗子，把用户手机上的数据尽可能都传给领取宝不就患了？
乖乖，可不敢！
由于无论是咱们国度仍是欧洲、美国，关于集体隐衷的维护都是极为严苛的，领取宝只能采集业务运转所需的至少数据，这不是说说罢了，是要承受最严格的监管的。
所以，正确的做法不是让敏感数据回传云端，而是做一个“门神 mini”塞进每一个个领取宝 App 里。
你确定很猎奇：手机上到底甚么数据能够帮忙“门神 mini”判别用户是被欺骗了？我也想告知你，但这里是目前正邪反抗的最前沿，教师傅特别提示我不克不及讲的很粗疏，所以，我就简略举个例子你领会一下吧：
有一天，你在微信上忽然看到盆友转发了一个小顺序码，说是某家新店倒闭，扫码能够收费领一个空气炸锅。
你扫进去，有客服跟你对话，你把地址、电话、姓名都给他，他告知你必需转发敌人圈能力给你发快递（你认为你在敌人圈看到的那条动静是怎么来的）。就在这个档口，他拉你进了一个“炸锅交流群”。
群主正在往群里发一些链接，告知你，只有参预刷单就可以失掉连本带利的返现。
你跳转领取宝，“刷”进去1000块钱，果真拿到返现。而后你就刷了好几万，筹备赚个大的。
而后，就没有而后了。
你看，这个欺骗过程当中，领取宝的云端办事器只能看到你的网络环境、装备信息和付款信息。然而手机里的领取宝却参预了更具体的进程，例如顺序的跳转，扫码的进程，手机目标的变动。而这些额定信息，偏偏是“门神 mini”判别你被欺骗的症结。（我只能说这么多了。。。）
可问题又来了，这个门神 mini可不是这么容易被请进去的。
教师傅背后，起码有“三个大坑”。
第一个大坑：门神 mini 要想判别欺骗，一样需求运转人工智能模型。而手机上的计算力较小，不敷运转模型，这肿么办？
朱传群告知我，放在手机里的AI模型，实际上是通过算法共事们精心修剪的，可以在尽可能包管成果的状况下塞进手机芯片里运转。
可是，聪明的浅友一定会马上想到，这里有个破绽！
张三也有手机啊，张三也能装领取宝啊！要是 AI 模型运就在手机里运转，那张三不就可以看到了吗？这至关于朋友在战场上缉获了我军的战机，拆开子细钻研，一定能找到凑合它的办法啊。。。
这就是第二个大坑：中心算法假如被看到，肿么办？
朱传群告知我，当初在手机里，通常都会配有一个奥秘的芯片区域，被称为“可托履行环境”（TEE）。这里个别会存储用户的人脸和指纹等隐衷信息，就像一个黑盒子。
教师傅们就把人工智能模型和数据都注入到“黑盒子”外面计算，算好了再把后果拿出来。如斯，张三从头至尾都没有方法看到这里数据的计算进程，天然也没有方法破解。
这套零碎，就叫 AntDTX（可托隐衷沙盒）。
持续想，你可能还感觉不合错误：算法在注入黑盒子前，一定存在领取宝 App 里啊！只有找到了领取宝顺序的破绽，或者把领取宝顺序自身破解——至关于把领取宝的滩头阵地都给端了——仍是能够拿到外面的所有，固然也包罗算法。。。
这就是第三个大坑：领取宝 App 被破解，肿么办？
这里就要强势拔出曾经，给大家引见一名大神，韦韬。
韦韬实际上是浅友的老盆友了，他的神力偏偏就是——构建一套残缺的进攻工事，守卫底层代码世界的平安。（他的多年血汗映照的整套设计过于宏大，这里就不展开，大家能够参考《AI 世界生存指南》。）
总之，从2019年开始，韦韬参加蚂蚁团体统领根底平安。守卫领取宝 App 这个滩头阵地的工作，就落在他和团队的肩上。
韦韬告知我，由于领取宝 App 能够装置在坏人手机里，所以，实践上他们能用全世界最歹毒的办法“暴力强拆”领取宝 App。这么凶险的生存状况下，需求让 App 做到“可证平安”。
啥是可证平安呢？
顺序破绽虽然多种多样，然而却有几类危害十分大，而这几类破绽是能够经过对中心代码进行紧密的逻辑审计而打消的。留意，这类打消不是“尽可能打消”，而是能够用数学证实的“绝抵消除”。
在此根底上，在软件内部再安插一层加密的“壳”，就可以最大水平包管领取宝 App 像一个保险箱——既不克不及被拆开（逆向），又不克不及被钻开（攻破）。张三即便把手机砸碎了，外面的货色也出不来。。。
如斯一来，三个大坑都被填平，手机这片“诺曼底滩头阵地”得以力保不失。
有了阵地，“门神 mini”就有了赖以容身的“庙”。
他能够沉着地对每一个次转账进行安检，更多的欺骗转账就可以被发现——神魔斗法的战场场面，又艰巨地向正义的气力歪斜了一些。
故事讲到这，估量有的浅友曾经焦急了，由于我显著在避而不谈一个首要的问题：
骗子张三的目的是骗钱，而不是骗领取宝里的钱！
咱们看旧事都知道，受骗的人大多执迷不悟，会屡次尝试账。
哪怕各种转账全被领取宝提示乃至阻拦，Ta 还会向客服投诉。投诉完还会去其余App或银行渠道转账——只有锲而不舍，他总能受骗胜利。。。
那末，你领取宝喊了半天维护用户，终究做到的仅仅是用户的钱没有“从领取宝里”受骗走（而是从其余中央受骗走）。那，教师傅这么多年拼了命的守护又意义安在呢？
这几年，咱们愈来愈意想到，提醒危险、阻拦买卖都不是终极计划，终极的办法是——让用户意想到他受骗的事实！
李俊奎说。
让用户意想到受骗，这显然超出了技术人相熟的代码反抗，进入了心思学的范畴，难度彻底未知。。。
究竟要不要蹚这道浑水？
李俊奎他们也犹疑了良久。不外，终究他们仍是压服了本人，不会就学，不懂就问，干是一定得干！哪怕能多救出一个受骗的人，也是多一份的功德。
俗语说，关公不睁眼，睁眼要杀人。
在方才的科普中，咱们的门神始终被绑着手脚，绑的时间长了，总得松开流动流动。。。面对用户深度受骗，执迷不悟的状况，门神的选择是——忍辱负重，无需再忍。
他从身后摘下雪亮的大刀，一步一步向前走去。
门神亮剑
让用户从受骗的“懵逼”形态觉悟过去，需求给他来一个“当头棒喝”。
前文提到的“弹窗”，就是最简略的棒喝。
可是，通过一段时间的试验，教师傅发现看到提醒就保持转账的比例停留在了10%的程度，其他90%的人仍是会再次尝试转账。
他们感觉或许是提示案牍不敷安慰。因而专门找到浙大的心思学专家，一同协作从新设计更合乎心思的提示案牍，还加之了警察叔叔的萌萌哒头像。
可是，案牍修正虽然能强劲晋升阻拦率，但仍是没方法冲破瓶颈。
将心比心想一想，个别人看到一堆字就间接闭眼跳过，基本不会走心。。。并且，在深度被骗中的人，大多仍是老年人，眼神原本就欠好，就更没有闲心浏览了解了，莫名其妙仍是把钱给骗子转过来。
归根究竟，仍是门神的发力不敷。
因而，他们改动了提示的办法，每当发现用户受骗试图转账，就让领取宝的客服人员间接给用户打电话劝止。
由于风控零碎曾经按照信息大抵判别出了欺骗的类型。所以客服一下去就可以跟用户来个“情形复原”：是否有人保举你投资理财了？是否说几天就可以翻一倍？
真人的声响果真比文字好使多了，得多被骗的人接到电话都会猛然一愣，聪明的智商开始从新夺回洼地。
这一招被称为“叫醒热线”。
然而，团队很快就发现，这样一个个叫醒，太耗损人力。尤为是碰到深度受骗的爷爷奶奶，要纠缠很久。。。这样上来，有多少客服都不敷啊。。。
跟心思专家讨教了很久，教师傅逐步确认，叫醒热线之所以能点醒梦中人，归根结柢是和受骗的人发生了“交互”，你有来言，我有去语，他的思绪就无机会分开骗子的掌控。
反诈团队受了启示，开始钻研一种叫做“交互式被动风控”的货色。
简略来讲就是，一旦觉得用户受骗，不是给 Ta 打电话，而是弹出一个（无奈跳过的）界面，这个界面会替代客服人员，向用户发问，Ta 必需整个答完，能力持续转账。
留意，这些问题绝非“例行私事”，而是按照 Ta 受骗的类型，用人工智能实时生成的问答题，每一个个受骗的人，看到的问题都和他正在遭遇的欺骗非亲非故。
其实，疏导用户本人反思，只是“交互式风控”的目的之一。它还有一个更次要的目的：按照用户的回答状况，进一步判别用户受骗的“相信度”有多高。这就是“用意辨认”。
举个例子：
领取宝感觉A用户这笔转账受骗的几率有60%，因而弹出“交互式风控”页面。看完用户的回答，就曾经有99%的决心肯定用户受骗了。
这个时分，门神曾经不必顾虑：
他不只要拼死阻拦这笔转账，还可能要把这笔资金解冻24小时，以防用户提现之后从别的渠道转给骗子；
与此同时，假如用户设置过亲情号码，领取宝还会马上自动打电话给白叟的亲属或孩子；
这笔转账的对手方也会马上被标志为绝对高危账户，它的所有行动都被记载在案，往后成为呈堂证供。
“可是，骗子明知领取宝的风控很强，一开始就疏导用户绕开领取宝，间接从银行卡付款，那末用户不就从始至终都无奈看到领取宝的交互式风控界面了吗？”我问陈锣斌。
“你说得有情理。但就算骗子始终疏导用户在领取宝风控零碎的规模以外流动，咱们也不是彻底大刀阔斧。”陈锣斌说。
举个例子吧：
好比，有一张银行卡X，在领取宝的风控数据里是一张高危险的欺骗收款卡。此时A银行收到用户的一笔转账申请，偏偏是打给X卡的。然而A银行没有领取宝的风控数据，就不知道X卡是黑卡，也就不肯定该不应放行这笔款项。
这时候，银行只需求和领取宝进行数据买通查问。领取宝就会提示银行：千万别放这笔钱，对方是坏人！
但这里，隐衷红线又会泛起。受限于相干法规，银行其实不能把X卡的卡号间接告知领取宝，领取宝也不克不及把X卡为何是黑卡的判别模型告知A银行。因而，这里就要用到另外一个前沿技术——“隐衷计算”。
隐衷计算的神奇的地方就在于：经过一系列精细的数学算法，在不互相传输原始数据的条件下，却能够把几方的数据进行计算、校验。
如斯一来，领取宝和各大银行就能一边不泄露天机，一边同享本人的“风控效果”，至关于组成为了一个金钟罩，罩在用户四周。无论 Ta 如许执迷不悟，试了多少种途径，钱就是转不出去。。。
这套技术体系，就叫“多方平安风控”。
说到这儿，李俊奎终于取出一张残缺版高清无码大图给我看，这就是聚拢了以前所说的一切技术于一体的“蚂蚁反诈风控全景图”：
I（Interative）：“交互式被动风控”；
M（Multi-Party）：代表“多方平安风控”；
A（Adversial Intelligance）：代表“博弈反抗智能”；
G（Graph）：代表图计算风控；
E（Edge）：代表终端和云结合的风控。
这五个词头合体，就拼成为了 IMAGE 技术体系。至此，蚂蚁团体的最强门神残缺地站在了这里，教师傅们过来十年的沧桑和顿悟，也一并呈当初了咱们背后。
主观来讲，即使在明天一切技术也仍在完美中。看到零碎漏过的欺骗案例，咱们心里仍是好受。
但首要的是 IMAGE 这一整套防线曾经造成，跟着时间推移，咱们对骗子的压抑只会愈来愈强。
这是但愿所在。
李俊奎说得很诚心。
正义的气力慢慢后退，对面张三的欺骗胜利率不成遏制地走低，肯刀头舔血的犯法份子也愈来愈少。张三团伙走投无路，只能无以复加，用残暴的伎俩从国际诱骗新人入境，不法拘禁起来，欺压他们寻觅猎物、不骗够钱不给他们自在。
张三固然知道，明晃晃探照灯日趋稀疏，本人每多一次尝试，都会向对手袒露更多的信息，而这所有，都将化作在他身旁收紧的锁链。
他的命运，曾经开始了终章倒计时。
十年来，始终糊口在暗中中的张三，鲜有成为配角的“光环时辰”。
惟有这次，引渡交接的典礼上，他站在一排嫌犯的C位，抬头只瞥见军警的枪口闪闪发光。他双手反剪，被一只大手推向另外一只大手。那天晚上，他睡了十年来最佳的一觉。
他梦见了十年前的网吧，本人在雨幕之后，给收回约请的大哥回复：你找他人吧，打工赚钱虚浮。
人间再无奈外狂徒
张三固然是我虚拟出来的人，但他却是千百重魅影，是那些曾经归案和尚未归案的犯法份子身上挥之不去的命运剧本。
恰是由于有数“张三”实在地存在，领取宝才需求 CTU 和 UTC，需求焚烧的 AlphaRisk，需求金刚横目的门神，需求 IMAGE 里的几门重炮，需求李俊奎他们这群教师傅在此处守卫十年，以及持续守卫下一个十年。
李俊奎告知我，比来他们启动了一个“欺骗资金返还方案”。
一旦欺骗资金在领取宝零碎里被辨认和解冻，零碎就会经过算法计算出被欺骗的账户是谁，而后把资金退还回去。虽然目前的技术前提下很难完善，大部份状况只能阻拦一部份，也只能返还一部份，但他依旧感觉这件事儿意义不凡。
闲谈时李俊奎说，他2008年博士一结业就参加了领取宝，最后其实做的是领取宝的底层架构，基本没想到会和坏人作战。
2013年，由于挪动互联网的风潮降临，风控零碎忽然遇到应战，他才和得多共事一同援助进来解决问题，没想到一干就到了明天。
这些年，普通人看到的是挪动领取的大潮，是科技恢弘的一面。但咱们看到的却是大潮面前的暗面——无论是偷、骗，仍是当年的P2P，当初的赌博，也像潮水同样一波波从没住手。
咱们尽了最大的致力，歼灭了这股潮水中很大的一部份，让有数罪责在事实上并无产生。有时想到这些，就感觉挺骄傲的。
他显露了技术人独有的忸怩的浅笑。
辞别搞了李俊奎一行，我坐在从杭州飞回北京的飞机上，忽然有了奇怪的空想：
假如世界上果然有张三这集体，他真的回绝了大哥做黑产的约请，接上去，他的命运会如何呢？
他会不会持续精进技术，乃至无机会参加某家公司，成为技术团队的一员，去做反诈呢？
而回头看，蚂蚁这群技术超群的教师傅，是不是也在某一时辰曾面对过引诱，只是遵从了心田的良善，才用十年的时间细细铸就了一尊门神？
我猜，在佛眼中，众生最终对等，技术并没有善无恶，正邪也非泾渭。
真正令人不同的，无非是藐小的你我在每个十字路口做出的严肃决定。 |
|
注册会员