影響力度最大、最深遠(yuǎn)的欺詐事實(shí)往往是團(tuán)伙性犯罪，即有組織的犯罪形態(tài)。而有組織的犯罪形態(tài)必然表現(xiàn)出有關(guān)聯(lián)的屬性。而這，正是無(wú)監(jiān)督學(xué)習(xí)訓(xùn)練方法與復(fù)雜網(wǎng)絡(luò)特征表達(dá)等的用武之地。

近年來(lái)，由于各行業(yè)業(yè)務(wù)數(shù)字化的發(fā)展，金融業(yè)務(wù)向線上轉(zhuǎn)移，網(wǎng)絡(luò)欺詐規(guī)模隨之攀升，欺詐方式朝愈發(fā)復(fù)雜化的方向演變，抵御欺詐的難度日漸提高。

“基于對(duì)欺詐的傳統(tǒng)認(rèn)知所做的方法開(kāi)始逐漸失效?！?DataVisor 創(chuàng)始人兼 CEO 謝映蓮說(shuō)告訴 DeepTech，“現(xiàn)在黑產(chǎn)有時(shí)還會(huì)用真實(shí)用戶的軌跡來(lái)復(fù)制多個(gè)類(lèi)似的真實(shí)用戶，使得這些欺詐用戶具有真實(shí)用戶的表象。比如欺詐者使用新賬號(hào)時(shí)有時(shí)會(huì)先做一些正常的、真實(shí)的、小的交易，此時(shí)該用戶已被認(rèn)為是有過(guò)歷史數(shù)據(jù)的正常用戶了，然后他會(huì)再做一筆大的欺詐交易。通過(guò)這樣的手段來(lái)規(guī)避之前的監(jiān)測(cè)策略?！?/p>

（來(lái)源：DataVisor官網(wǎng)）

根據(jù)交付策略的不同，反欺詐公司可分為兩大賽道

為了應(yīng)對(duì)變化多端的欺詐手法，從最原始的人工檢測(cè)，到黑白名單、規(guī)則引擎，到深度學(xué)習(xí)，反欺詐手法也不斷演化。

天云大數(shù)據(jù) CEO 雷濤認(rèn)為，根據(jù)交付策略的不同，反欺詐公司可分為兩大賽道，一類(lèi)提供咨詢服務(wù)，一類(lèi)提供動(dòng)態(tài)反欺詐系統(tǒng)。

其中咨詢服務(wù)產(chǎn)品是偏靜態(tài)的，為規(guī)則策略型。這其中又可分為兩種：

一種是人類(lèi)專(zhuān)家通過(guò)長(zhǎng)期的業(yè)務(wù)經(jīng)驗(yàn)把大量犯罪現(xiàn)場(chǎng)與欺詐事實(shí)的規(guī)則提取出來(lái)形成反欺詐規(guī)則。最典型的規(guī)則是“黑名單”。還有一些清晰的、更復(fù)雜規(guī)則，其落實(shí)往往通過(guò)決策系統(tǒng)的策劃手段來(lái)完成，把專(zhuān)家的知識(shí)、策略部署到一個(gè)決策引擎里。

另一種是引入機(jī)器學(xué)習(xí)的方法，基于歷史數(shù)據(jù)進(jìn)行離線分析，抽象出規(guī)則，給出策略。比如運(yùn)用傳統(tǒng)的回歸模型、決策樹(shù)模型等方法抽象變量，判斷權(quán)重、特征的價(jià)值，形成策略后再部署生產(chǎn)。

而動(dòng)態(tài)反欺詐系統(tǒng)是數(shù)據(jù)加系統(tǒng)的形態(tài)，把專(zhuān)家解放出來(lái)，由機(jī)器從連續(xù)變化的數(shù)據(jù)中學(xué)習(xí)。機(jī)器學(xué)習(xí)過(guò)程把動(dòng)態(tài)的數(shù)據(jù)信息反饋到模型的自我調(diào)整和曲線上，完成數(shù)據(jù)驅(qū)動(dòng)的閉環(huán)系統(tǒng)，具備自洽、自治的能力，而不僅是通過(guò)數(shù)據(jù)學(xué)習(xí)給出策略再靜態(tài)地部署生產(chǎn)。

反欺詐咨詢服務(wù)和動(dòng)態(tài)反欺詐系統(tǒng)在應(yīng)用場(chǎng)景上也有很大差異。

前者在流程性的業(yè)務(wù)里有非常好的效果，比如貸中反欺詐。貸中反欺詐的環(huán)境相對(duì)封閉，數(shù)據(jù)資源比較明確（流程中的數(shù)據(jù)），所以無(wú)論是通過(guò)策略型經(jīng)驗(yàn)，還是基于歷史數(shù)據(jù)的機(jī)器學(xué)習(xí)形成靜態(tài)策略，都可以保證一定的反欺詐效果。

而在動(dòng)態(tài)開(kāi)放的環(huán)境里，前者的策略往往就失效了。比如申請(qǐng)端和輸出端業(yè)務(wù)邊界比較開(kāi)放，而數(shù)據(jù)資源又非常有限，銀行需要頻繁更新策略，但這又涉及到組織機(jī)制和流程，因此它對(duì)銀行現(xiàn)有模式是一個(gè)挑戰(zhàn)。此時(shí)，系統(tǒng)加數(shù)據(jù)的方法更適合這些線上及申請(qǐng)端數(shù)據(jù)源比較豐富、比較簡(jiǎn)單的應(yīng)用場(chǎng)景。

“基于咨詢服務(wù)交付的策略和基于系統(tǒng)加數(shù)據(jù)交付的策略有本質(zhì)的差別。后者實(shí)際上是知識(shí)生產(chǎn)的全新路徑。”天云大數(shù)據(jù) CEO 雷濤說(shuō)。

提供系統(tǒng)解決方案的反欺詐公司的技術(shù)手法不盡相同

對(duì)于都處于提供動(dòng)態(tài)反欺詐系統(tǒng)賽道的公司，它們的主要目標(biāo)是應(yīng)對(duì)團(tuán)伙欺詐。因?yàn)閳F(tuán)伙欺詐往往是欺詐里影響力度最大、最深遠(yuǎn)的。同時(shí)，由于團(tuán)伙欺詐內(nèi)部個(gè)體的關(guān)聯(lián)性，這種性質(zhì)更容易被機(jī)器識(shí)別與辨認(rèn)。不過(guò)，不同公司采取的解決方案的技術(shù)手法不盡相同。

其中，不少企業(yè)逐漸開(kāi)始采用無(wú)監(jiān)督學(xué)習(xí)的訓(xùn)練方法訓(xùn)練反欺詐模型。DataVisor、黑瞳科技、猛犸反欺詐、360 金融等公司都將無(wú)監(jiān)督機(jī)器學(xué)習(xí)技術(shù)視為防范黑產(chǎn)的重要手法。

無(wú)監(jiān)督機(jī)器學(xué)習(xí)通過(guò)分析全部用戶的行為，從不同維度聚類(lèi)出相似的用戶，以此檢測(cè)出可疑的用戶行為。它檢測(cè)欺詐效果好的原因在于它并不基于歷史數(shù)據(jù)，并且能自動(dòng)進(jìn)行數(shù)據(jù)挖掘、分析找出黑產(chǎn)的關(guān)聯(lián)特征。

“黑產(chǎn)是一個(gè)產(chǎn)業(yè)鏈，產(chǎn)業(yè)鏈總有關(guān)聯(lián)性或相似性。我們事先并不知道一次網(wǎng)絡(luò)攻擊多大規(guī)模，它有時(shí)很小很隱蔽，有時(shí)很大是爆發(fā)的?！?DataVisor 創(chuàng)始人兼 CEO 謝映蓮說(shuō)，“我們不是在找黑產(chǎn)的某種模式，因?yàn)檎夷Ｊ降脑?，欺詐者一旦改變模式，系統(tǒng)就無(wú)法檢測(cè)了?！?/p>

此外，無(wú)監(jiān)督機(jī)器學(xué)習(xí)還可以破解人工智能初創(chuàng)公司數(shù)據(jù)獲取難的難題?！盁o(wú)監(jiān)督機(jī)器學(xué)習(xí)一開(kāi)始不需要標(biāo)簽和數(shù)據(jù)的累加去進(jìn)行訓(xùn)練，模型是隨著數(shù)據(jù)的積累進(jìn)行自動(dòng)建模。” 謝映蓮說(shuō)。

謝映蓮預(yù)計(jì)，2021 年 50% 的反欺詐企業(yè)會(huì)用到無(wú)監(jiān)督機(jī)器學(xué)習(xí)。

針對(duì)團(tuán)伙性犯罪里個(gè)體行為間的關(guān)聯(lián)屬性，天云大數(shù)據(jù)做出的技術(shù)突破并不是從有監(jiān)督還是無(wú)監(jiān)督的訓(xùn)練方法上做出改變，而是采用復(fù)雜網(wǎng)絡(luò)加深度學(xué)習(xí)的方法在特征表達(dá)上做突破。

“我們?cè)趶?fù)雜網(wǎng)絡(luò)里抽象了 22 個(gè)網(wǎng)絡(luò)特征函數(shù)和傳統(tǒng)的變量去做機(jī)器學(xué)習(xí)，這種方法可以非常清晰的把團(tuán)伙性犯罪識(shí)別出來(lái)。這是特征升維的有效手段。”天云大數(shù)據(jù) CEO 雷濤說(shuō)，“特征的表達(dá)有很多升維的過(guò)程。我們更遵從于業(yè)務(wù)原始的屬性，而不是用純暴力的、算力的方法做升維?！?/p>

“更重要的價(jià)值是，當(dāng)網(wǎng)絡(luò)模型生成后，復(fù)雜網(wǎng)絡(luò)加深度學(xué)習(xí)可以把當(dāng)下的環(huán)境變化反饋到模型里。而不是等更新、標(biāo)注數(shù)據(jù)后再訓(xùn)練?！崩诐f(shuō)。

搭建賦能系統(tǒng)平臺(tái)，行業(yè)朝扁平透明化方向發(fā)展

對(duì)于天云大數(shù)據(jù)和 DataVisor 等公司，打造人工智能平臺(tái)，做出在互聯(lián)網(wǎng)、廣告、金融等領(lǐng)域通用的反欺詐產(chǎn)品是它們的共同目標(biāo)。

“與其說(shuō)它是一個(gè)機(jī)器學(xué)習(xí)的工具平臺(tái)，不如說(shuō)它是知識(shí)管理平臺(tái)，我們?cè)絹?lái)越多看到這個(gè)趨勢(shì)?！?雷濤說(shuō)。

不過(guò)，打磨出理想產(chǎn)品的過(guò)程中，公司會(huì)遇到給各方面的技術(shù)挑戰(zhàn)。

DataVisor創(chuàng)始人謝映蓮指出，目前挑戰(zhàn)主要來(lái)自兩個(gè)方面：

一是在算法層面，需要設(shè)計(jì)出一套高效、大規(guī)模、自動(dòng)化的算法。因?yàn)椋旱谝?、客戶往往有幾億、幾十億用戶，這時(shí)數(shù)據(jù)吞吐量要大；第二、篩查不能滯后，需要實(shí)時(shí)攔截，實(shí)時(shí)響應(yīng)；第三、篩查準(zhǔn)確率要高，以減少誤傷，防止降低正常用戶的用戶體驗(yàn)。

二是在系統(tǒng)層面，需要設(shè)計(jì)一套通用的能智能地針對(duì)各種情況進(jìn)行挖掘的系統(tǒng)。因?yàn)椴煌袠I(yè)（社交、電商、金融、移動(dòng)應(yīng)用等）甚至同一行業(yè)內(nèi)部的不同公司遭受到的攻擊類(lèi)型可能都不同，而為每一位客戶都建立一套系統(tǒng)的成本很高，所以搭建一套能自動(dòng)平行地?cái)r截不同攻擊的系統(tǒng)將大大降低生產(chǎn)的邊際成本。

“自動(dòng)化機(jī)器學(xué)習(xí)已經(jīng)可以完全透明化，我們不用再關(guān)注算法本身了。”雷濤說(shuō)，“未來(lái)，行業(yè)會(huì)朝越來(lái)越扁平化和透明化的方向發(fā)展。”