技術(shù)的深度應(yīng)用在給人類帶來(lái)“光”的同時(shí)，也有“暗”在生長(zhǎng)。科技風(fēng)險(xiǎn)已成為各行業(yè)主要的風(fēng)險(xiǎn)之一，從電信詐騙，到釣魚(yú)木馬、買賣個(gè)人信息，再到如今有組織的羊毛黨，欺詐者一直在開(kāi)拓攻擊手段和領(lǐng)域，這也要求著安全和風(fēng)險(xiǎn)分析技術(shù)的更迭換代。

近年來(lái)不斷發(fā)展的大數(shù)據(jù)與人工智能技術(shù)，逐漸成為風(fēng)控與反欺詐從業(yè)者的有力武器。成立四年的DataVisor打出“無(wú)監(jiān)督學(xué)習(xí)算法”這一旗幟，再結(jié)合監(jiān)督學(xué)習(xí)、自動(dòng)規(guī)則引擎，為客戶提供多應(yīng)用場(chǎng)景的保護(hù)，包括大量虛假賬戶注冊(cè)、賬號(hào)盜取、欺詐交易、身份盜用、洗錢交易、假冒評(píng)估、垃圾郵件、虛假安裝推廣等。

創(chuàng)始人、CEO Yinglian Xie （謝映蓮） 畢業(yè)于卡內(nèi)基梅隆大學(xué)計(jì)算機(jī)系并取得博士學(xué)位，有超過(guò)十年的安全領(lǐng)域行業(yè)經(jīng)驗(yàn)，一直致力于打擊大規(guī)模網(wǎng)絡(luò)線上攻擊，此前任職微軟硅谷研究院。近日，她與媒體進(jìn)行了一次深入的訪談。

三大技術(shù)構(gòu)建護(hù)城河

“人工智能產(chǎn)業(yè)發(fā)展有四個(gè)維度：場(chǎng)景、大數(shù)據(jù)、計(jì)算能力與算法。大數(shù)據(jù)是基礎(chǔ)，計(jì)算能力是前提，算法靠人才。在細(xì)分場(chǎng)景已經(jīng)確定的前提下，大數(shù)據(jù)非常重要。而這部分需要行業(yè)頂級(jí)專家的深度參與，通過(guò)大數(shù)據(jù)的清洗、標(biāo)簽，把行業(yè)頂級(jí)專家的知識(shí)轉(zhuǎn)移給機(jī)器，從而讓人工智能站在巨人的肩膀之上。”清華教授鄧志東告訴媒體。

在現(xiàn)實(shí)中，各行業(yè)或許擁有較多的數(shù)據(jù)積累，但帶標(biāo)簽的數(shù)據(jù)卻很少，需要依賴行業(yè)頂級(jí)專家的深度參與，人力限制是一方面，另一方面是有標(biāo)簽的數(shù)據(jù)較難得，拿到之后通常也存在滯后效應(yīng)，無(wú)法檢測(cè)新型的未知類型的攻擊。而標(biāo)簽數(shù)據(jù)的及時(shí)性和準(zhǔn)確性，直接影響模型的效果。無(wú)監(jiān)督學(xué)習(xí)已經(jīng)無(wú)法滿足現(xiàn)狀，從業(yè)者開(kāi)始應(yīng)用無(wú)監(jiān)督學(xué)習(xí)來(lái)應(yīng)對(duì)這種情況。

顧名思義，無(wú)監(jiān)督學(xué)習(xí)可以不依賴于標(biāo)簽和訓(xùn)練數(shù)據(jù)，自動(dòng)挖掘新攻擊。當(dāng)攻擊快速變化時(shí)，也能自動(dòng)繼續(xù)跟蹤挖掘。“它最大的好處是，化‘被動(dòng)跟著敵人跑’，為‘在攻擊發(fā)生之前或同時(shí)做出反應(yīng)’”，謝映蓮說(shuō)，并且還能檢測(cè)潛伏期賬戶，起到提前預(yù)警作用。

據(jù)介紹，DataVisor一般通過(guò)挖掘平臺(tái)用戶的三類數(shù)據(jù)：賬戶注冊(cè)信息、行為信息以及其他信息（IP、地理位置、設(shè)備等）。“下一步，把該平臺(tái)一段時(shí)間內(nèi)進(jìn)行同一行為的用戶放在一起來(lái)檢測(cè)，聚類分析，發(fā)現(xiàn)賬號(hào)間的相似性和相關(guān)性，形成單個(gè)用戶畫(huà)像。”比如，當(dāng)一個(gè)新用戶注冊(cè)時(shí)，平臺(tái)無(wú)法獲知更多信息，但是聯(lián)系所有用戶時(shí)，可能有一些用戶使用非常相同或相似的頭像、名字、手機(jī)型號(hào)等，行為就凸顯出來(lái)了。

謝映蓮告訴記者，目前無(wú)監(jiān)督機(jī)器學(xué)習(xí)在實(shí)際應(yīng)用中比較少，難度是在于如何設(shè)計(jì)算法、體系架構(gòu)以及保障算法的效果。

另一個(gè)也在無(wú)監(jiān)督學(xué)習(xí)體系下的技術(shù)是自動(dòng)規(guī)則引擎。傳統(tǒng)規(guī)則引擎都是人工調(diào)試，DataVisor在此基礎(chǔ)上利用機(jī)器學(xué)習(xí)技術(shù)，挖掘出了很多欺詐群組，而每個(gè)群組都有一條或者多條規(guī)則，那么如何將這些結(jié)果轉(zhuǎn)化成人類可以理解的規(guī)則，以滿足監(jiān)管或者其他需求呢？

據(jù)稱，他們會(huì)總結(jié)規(guī)則的相似性，并用統(tǒng)計(jì)原理對(duì)規(guī)則的生成進(jìn)行嚴(yán)格的測(cè)試，從而使之既有解釋性，又能滿足平臺(tái)的需求。

“總的來(lái)說(shuō)，這三種技術(shù)有著不同的作用，形成互補(bǔ)。有監(jiān)督學(xué)習(xí)在有標(biāo)簽的情況下，能夠挖掘出有規(guī)律的特征，與無(wú)監(jiān)督學(xué)習(xí)可以結(jié)合利用。而自動(dòng)規(guī)則引擎主要就是滿足解釋性需求，并且減少人工調(diào)試的繁瑣和錯(cuò)誤率。”

此外，他們還打造了DataVisor 全球智能信譽(yù)庫(kù)，為上述技術(shù)提供數(shù)據(jù)支持。主要通過(guò)挖掘、整合攻擊信號(hào)，并進(jìn)行二度計(jì)算，提煉出更具有代表性的信號(hào)。據(jù)稱，數(shù)據(jù)庫(kù)擁有來(lái)自不同領(lǐng)域超過(guò)20億用戶的欺詐行為數(shù)據(jù)，如IP地址、UA信息、郵箱域名、設(shè)備類型等。

基于以上三種技術(shù)加全球智能信譽(yù)庫(kù)，他們開(kāi)發(fā)了用戶分析平臺(tái)。由于該平臺(tái)本身就具有通用和可延展性，所以能夠與不同的數(shù)據(jù)、不同的使用場(chǎng)景掛鉤對(duì)接，也就出現(xiàn)了八大應(yīng)用場(chǎng)景。

進(jìn)入中國(guó)，發(fā)力金融

那么在實(shí)際應(yīng)用，DataVisor是如何結(jié)合應(yīng)用場(chǎng)景，為客戶提供服務(wù)的呢？

謝映蓮表示，第一階段非常重要的工作就是幫助客戶梳理和清洗數(shù)據(jù)，數(shù)據(jù)的質(zhì)量與算法的好壞也是密不可分。雖然DataVisor會(huì)面臨數(shù)據(jù)全面與準(zhǔn)確性的挑戰(zhàn)，但她也指出，各機(jī)構(gòu)關(guān)于數(shù)據(jù)的意識(shí)已經(jīng)比較強(qiáng)烈，“會(huì)有一些（數(shù)據(jù)梳理）基礎(chǔ)，雖然參差不齊。”

下一步是理解客戶的業(yè)務(wù)場(chǎng)景和需求痛點(diǎn)，“將我們的算法和對(duì)方數(shù)據(jù)相結(jié)合，幫助客戶解決實(shí)際問(wèn)題。”上述完成后，需要對(duì)相當(dāng)于技術(shù)框架和產(chǎn)品進(jìn)行調(diào)試，根據(jù)客戶反饋進(jìn)行一到兩次調(diào)優(yōu)，然后進(jìn)入產(chǎn)品上線階段。

客戶可以通過(guò)DataVisor用戶界面、用戶分析控制臺(tái)獲取檢測(cè)結(jié)果，或者通過(guò)DataVisor結(jié)果API批量導(dǎo)出或?qū)崟r(shí)傳送檢測(cè)結(jié)果，或者直接購(gòu)買規(guī)則自行建冊(cè)。根據(jù)客戶不同的業(yè)務(wù)需求，DataVisor數(shù)據(jù)分析平臺(tái)提供多種類型部署選項(xiàng)，包括內(nèi)部部署、SaaS服務(wù)和私有云部署。

據(jù)稱，DataVisor的客戶有如美國(guó)最大點(diǎn)評(píng)網(wǎng)站Yelp、Pinterest，以及財(cái)富500強(qiáng)金融機(jī)構(gòu)等。2016年11月，正式進(jìn)入中國(guó)市場(chǎng)后，在國(guó)內(nèi)建立合作的公司包括大眾點(diǎn)評(píng)、獵豹移動(dòng)、今日頭條等。

DataVisor還表示下一步將會(huì)發(fā)力金融行業(yè)。據(jù)謝映蓮介紹，當(dāng)前與金融機(jī)構(gòu)的合作主要集中在賬號(hào)保護(hù)、信貸申請(qǐng)、交易結(jié)算和反洗錢方面。以前述財(cái)富500強(qiáng)公司為例，該公司在超過(guò)200個(gè)國(guó)家提供服務(wù)并且已經(jīng)進(jìn)入金融服務(wù)行業(yè)超過(guò)100年，DataVisor主要為其提供反交易欺詐服務(wù)。該欺詐與風(fēng)險(xiǎn)策略總監(jiān)能夠在欺詐者發(fā)起攻擊前數(shù)天或數(shù)小時(shí)檢測(cè)到他們，使欺詐交易損失減少超過(guò)30%。

另外，美國(guó)最大的商家結(jié)算支付平臺(tái)在采用DataVisor一站式風(fēng)險(xiǎn)數(shù)據(jù)分析平臺(tái)后，實(shí)時(shí)阻止了17%的交易糾紛欺詐，每年平均為平臺(tái)商戶節(jié)省超過(guò)5萬(wàn)美元。

而說(shuō)到國(guó)內(nèi)風(fēng)控市場(chǎng)，儼然一片紅海，相關(guān)技術(shù)提供商已經(jīng)不勝枚舉，漂洋過(guò)海的DataVisor如何在競(jìng)爭(zhēng)中占據(jù)一席之地？

“市場(chǎng)廣闊，難免會(huì)有競(jìng)爭(zhēng)，但我認(rèn)為這會(huì)是良性競(jìng)爭(zhēng)”，謝映蓮持著樂(lè)觀的觀點(diǎn)，“市場(chǎng)不同的參與者會(huì)起到不同的作用，有些專做白黑名單、識(shí)別指紋這些信號(hào)類型的工作，有些像我們提供算法和平臺(tái)，都是在完善生態(tài)系統(tǒng)。”

她表示，內(nèi)部有很多華人工程師，中國(guó)也是公司未來(lái)的戰(zhàn)略重點(diǎn)，并透露了DataVisor國(guó)內(nèi)發(fā)展計(jì)劃。首先，會(huì)繼續(xù)提高無(wú)監(jiān)督機(jī)器學(xué)習(xí)技術(shù)的智能化，使之能匹配適用更廣泛的場(chǎng)景，減少人工干預(yù)。其次，根據(jù)客戶需求，進(jìn)行本地化調(diào)整，比如說(shuō)，對(duì)中文語(yǔ)言文字處理的優(yōu)化；另一方面，國(guó)內(nèi)有較多羊毛黨、刷機(jī)行為，規(guī)模性更強(qiáng)，會(huì)考慮中國(guó)的攻擊特點(diǎn)進(jìn)行調(diào)整。

心向技術(shù)產(chǎn)品化

“經(jīng)過(guò)微軟的多年經(jīng)驗(yàn)，意識(shí)到無(wú)監(jiān)督學(xué)習(xí)的重要性，大家覺(jué)得以前的方法是‘頭痛醫(yī)頭，腳痛醫(yī)腳’，而透過(guò)互聯(lián)網(wǎng)上支付、刷單行為，我們看到本質(zhì)其實(shí)是賬號(hào)層面的欺詐。所以我們誕生一個(gè)想法——解決賬號(hào)生命周期中存在的各種欺詐。”

謝映蓮向記者描述其立項(xiàng)創(chuàng)業(yè)的心路。她表示，微軟研究院有很好的研究氛圍，但是對(duì)個(gè)人來(lái)講，并不滿足于通過(guò)和微軟各個(gè)部門合作進(jìn)行的局部創(chuàng)新。其中的“她們”還包括聯(lián)合創(chuàng)始人兼CTO俞舫，同樣來(lái)自微軟硅谷研究院。

“反欺詐行業(yè)一個(gè)特點(diǎn)是，對(duì)手在不斷變化，問(wèn)題不是靜止的。我們?cè)诓煌５刈非笮录夹g(shù)應(yīng)對(duì)攻擊，另一邊又在將這種技術(shù)能力產(chǎn)品化，兩個(gè)過(guò)程都充滿著挑戰(zhàn)性，也讓我非常興奮。”

這些或可總結(jié)為支持她過(guò)去十年以及未來(lái)可能的數(shù)十年，從事該行業(yè)的動(dòng)力。