勒索病毒、惡意軟件、網絡釣魚攻擊……科技頭條每天都充斥著各種網絡威脅的故事。同時，AI大模型等技術的加快發展，讓網絡威脅花樣百出，有些明目張膽，有些則“錦衣夜行”，愈發難以識別和防范，為方興未艾的數字經濟帶來重大挑戰。

AI時代的到來，不僅是一場科技盛宴，更是對網絡威脅的一次攻堅戰。近日，IDC發布的《AI助力下的中國在線反欺詐市場洞察（2024）》報告顯示，網絡欺詐對于企業的損害尤為嚴重。據美國認證欺詐審查員協會（ACPE）估計，全球企業每年因欺詐而損失高達5%的收入，平均每個案件的損失金額達到178.3萬美元。

隨著網絡犯罪門檻越來越低、損失越來越高昂，打擊網絡欺詐成為全球共同關注的重要議題。

近日，IDC發布《AI助力下的中國在線反欺詐市場洞察（2024）》報告，瑞數信息入選2024年IDC在線反欺詐領域代表廠商。

AI高歌猛進，暗藏多重欺詐風險

欺詐技術的發展對任何基于信任的商業系統都是一個明顯的威脅。為了應對這一挑戰，各國政府、企業和銀行都在積極探索反欺詐技術。

聚焦到中國，在線反欺詐市場正處于一個動態變化與持續演進的過程中，面臨著一些亟待解決的問題和挑戰。

IDC認為，一方面，伴隨在線反欺詐應用場景持續演變、在線交易數據量劇增、欺詐團伙逐步智能化等多重因素的推動，以及政策法規的不斷完善，中國用戶對于反欺詐技術需求越來越迫切。

另一方面，反欺詐技術更新換代的時效性、數據隱私和安全、欺詐行為識別的算法和模型的準確性、跨平臺技術整合，以及全球化和跨境欺詐等挑戰不容忽視。

例如，利用AI技術換臉進行會議或是視頻聊天進行詐騙的方式已經出現，這要求反欺詐技術需要持續創新，及時跟進最新的技術趨勢，包括成本投入、技術兼容性等。

在線反欺詐過程中，涉及大量用戶的數據收集、存儲和處理。如何確保用戶數據的安全性和隱私性，避免數據泄露和濫用，是在線反欺詐技術面臨的又一重要挑戰。

此外，在線反欺詐技術的核心在于算法和模型的準確性，只有準確地識別出欺詐行為，才能有效防止損失的發生。但由于欺詐行為的多樣性和復雜性，算法和模型的準確性往往受多種因素的影響，因此提高算法和模型的準確性是反欺詐技術發展的關鍵挑戰之一。

但值得慶幸的是，隨著反欺詐市場規模的持續增長、技術供應商能力的不斷提升、行業數據共享的實現，以及AI智能化水平的進一步提高，中國在線反欺詐市場將迎來廣闊的發展前景。

IDC指出，為了實現更有效的反欺詐，各行業之間開始嘗試建立反欺詐數據共享機制，通過共享黑名單、風險信息、交易數據等，不同行業的企業可以共同應對跨行業的欺詐風險。同時，企業對專業反欺詐運營團隊的需求也將不斷提升，為市場的長期穩定發展提供有有力保障。

以AI對抗AI，“動態安全+AI”助力在線反欺詐

在AI時代，如何更好地檢測出數字渠道中的在線欺詐是一項巨大挑戰。盡管企業始終在反擊在線欺詐行為，但效果卻不盡人意，“難發現、難打擊、難根除”成為反欺詐工作的痛點。

為了有效對抗愈演愈烈的網絡欺詐，以瑞數信息為代表的眾多技術和服務提供商正在積極應對，如：通過引入先進的大數據分析和AI等手段，通過實時監控、行為分析、設備指紋等手段，努力提升反欺詐效能，以確保用戶的數字化業務順利開展，并將網絡安全風險降至最低。

IDC報告指出，AI在一定程度上為在線反欺詐技術帶來新的價值，通過提升數據分析與威脅識別能力、采用適應性與定制化防護策略、加強智能決策支持與業務優化、提高反欺詐系統開發效率與代碼質量等方式，有效應對網路攻擊升級，為反欺詐領域注入了新的活力。

作為此次入選2024年IDC在線反欺詐領域的代表廠商，瑞數信息針對傳統安全和風控產品的弊端，自主研發“動態安全+AI”解決方案，涵蓋了機器學習、智能人機識別、智能威脅檢測、全息設備指紋、智能響應等多項AI技術，徹底變革了傳統安全基于攻擊特征與行為規則的被動式防御技術，提供面向應用和業務層面的主動防御能力。

瑞數信息董事長、CEO余亮曾表示：“以AI對抗AI正在成為數字化時代下的網絡安全新趨勢。瑞數信息在秉承‘動態安全’和‘主動防御’安全理念的同時，進一步加強AI、大模型和大數據分析技術，助力用戶搭建更加智能化的網絡主動防御安全體系。”

瑞數信息通過動態安全和AI引擎，將風險防控進一步前置，幫助企業深入了解欺詐事件的事前、事中、事后的不同階段表現，并為企業事前的欺詐風險主動進行及時感知，對事中的實時識別與決策效果提供參考。

從技術層面看，瑞數信息在終端采用動態驗證以及動態混淆，部署在終端與Web服務器之間的動態服務與業務感知系統采用動態封裝以及動態令牌。其中，動態驗證確保運行環境，進行人機識別，對抗瀏覽器模擬化以及自動化攻擊；動態混淆將敏感數據混淆變化，防止中間人攻擊；動態封裝隱藏攻擊入口，防止一般掃描以及爬蟲；動態令牌則防止重放攻擊和越權，確保業務邏輯正常進行。

通過綜合運用AI技術，瑞數信息的動態安全還可根據威脅態勢對各類網站應用及業務交易的全過程進行動態感知、分析與預測，即時追溯與阻斷惡意攻擊來源，打擊偽裝正常交易的業務作弊、利用合法賬號竊取敏感數據，以及假冒合法終端應用的各類網絡欺詐與攻擊行為，從而最大限度地主動透視風險，實現業務風險防護。

相比與傳統安全廠商，瑞數信息所提供的數據采集點也更加豐富，可同時覆蓋Web、H5、APP、小程序、API等多種業務渠道，實現線上業務全渠道以及客戶端、數據傳輸、服務器端全方位的數據關聯。通過對數據的有效采集，補充安全威脅數據與人機識別數據，企業能夠具備針對已知和未知自動化攻擊的防御能力。

通過將風險控制前置，企業可以不依賴傳統風控規則的實時人機識別和攔截，不依賴定制的業務邏輯欺詐識別，以及對業務異常行為的實時識別和阻攔，在安全防護方面將更主動和靈活。

可以看到，瑞數信息將“動態安全+AI”作為重要技術基石，提供面向應用和業務層面的主動防御能力，高效甄別偽裝和假冒正常行為的已知和未知自動化攻擊，有效打擊偽裝成正常交易的業務作弊、利用合法賬號竊取敏感數據及假冒終端應用的各類網絡欺詐，對在線交易、數據與企業網站的安全保駕護航。

在欺詐攻擊愈演愈烈的環境中，瑞數動態安全解決方案恰恰就是在欺詐攻擊對企業產生負面影響之前實現快速檢測、響應和阻擋，充分保護企業網絡、業務、應用和數據的安全。

目前，瑞數信息反欺詐業務已覆蓋三大運營商、金融、政府、制造、能源、交通、醫療、教育、電商互聯網等眾多行業上千家頭部客戶。

結語

數字化時代，在線反欺詐面臨更大的挑戰，而技術的日趨成熟為企業提高風控能力帶來了新契機。從事后到事前、從被動防御到主動安全、從靜態特征分析到深度欺詐行為分析和溯源，瑞數信息創新探索的腳步從未停止。未來，瑞數信息也將進一步加強在反欺詐領域的技術革新和實踐，助力企業全方位筑牢網絡安全防線，努力實現“御敵于千里之外”。