大数据、人工智能，技术真的能阻挡黑产脚步吗？

wangshengrui23

　　中国的反欺诈有多难?
　　“ 2011 年至 2015 年，五年共造成经济损失 550 亿元，” 通付盾创始人董事长兼CEO汪德嘉，在一本财经举办的“ 2017 消费金融CRO全球峰会”上称，看看中国黑产的规模，就知道反欺诈有多难。
　　大数据、人工智能、活体识别、人像比对、设备指纹、人脸识别……大量的风控技术，都开始运用到场景之中。
　　技术真的能阻挡黑产脚步吗?
　　段莹：“未来信贷是拼图式的，拼成一个生态”
　　01 五类信贷资产
　　我们总结 2017 年整个中国信贷市场上信贷资产的特点，可以分为五大类：
　　1、线下消费贷。以场景风控为核心，比如捷信，拥有几万人驻扎的门店。通常经营标准化的3C、家电产品等。它的优势是，因为有消费场景，所以风险相对可控;但需要大量的地面人员，门槛相对高。
　　2、线下信用贷。通过门店去获客，比如车主贷、白领贷等等。这类特点是通过门店、信贷员去获客，做初步审核，然后加上中央的集中风控，是比较典型的“信贷员模式”和“信贷工厂模式”的结合。
　　这两类玩家相对比较多一点。
　　3、抵押贷。比如车抵贷、房抵贷等，以抵押的形式控制风险，风控也偏向传统，是很多传统金融机构开展的业务。
　　4、线上小额现金贷，Payday。
　　5、线上大额现金贷。
　　不管是线上还是线下的现金贷业务，都是在 2015 年才开始有比较大发展。payday这种模式，在 2015 年中旬起步，随着一些公司的快速扩张，迅速兴起。这类模式的特点是，额度特别小，利率相对高。
　　为什么很多人会做payday呢?
　　因为很多机构是偏互联网出身的，payday更多是强调高利率来覆盖高风险，通过快速的风控迭代，保证存量用户，就能产生利润。
　　线上的大额现金贷，跟payday相比，最大的特点是借款额度相对大。这时，机构就没有足够资金或风险忍受度，能在在几万、几十万甚至上百万的用户中测试。
　　所以，这种模式更多是通过定向邀请白名单用户来做。比如微粒贷，是把高风险、高利率的小额现金贷，往更高的额度、更低利率、更长的期限来扩展。
　　目前，受限于种种的因素，从事的大额现金贷的机构相对少一点。
　　02 风口浪尖的payday
　　未来，什么样的信贷资产更加符合这个时代的发展潮流?
　　从去年监管出台， 20 万借款限额出现后，两类业务发展的特别快：一类是车抵贷，一类是payday。
　　payday，它的优势是能快速积累用户，最大的特点是必须有足够的流量，通过大量“新客户变成老用户”的沉淀来建立信贷体系，可能风控更依赖催收去做。
　　这个行业过去一年半发展非常红火，竞争很激烈，也存在很多问题，比如政策风险，还有共债严重。
　　我们从 2016 年初开始关注共债严重问题。
　　从数据来看， 2015 年下半年，payday共债率大概百分之三四十，但一年半后，如今共债率涨到百分之九十以上。
　　这个行业竞争激烈，因为它相对来讲门槛低一点，竞争激烈在所难免。
　　payday的这些人群到底是不是只申请payday呢?是不是可能里面也有相对好的人群会申请利率更低金额更大的产品呢?从百融的数据来看，基本上印证了我们的观点。我们发现payday产品的申请人还去申请别家产品的payday比例挺大的，30%左右，比信用卡等一些利率更低的产品比例要高。
　　03 白名单
　　不过， payday人群里，其实还有不少“好人”，可以给他们提供利率更低、时间更长的信贷产品。
　　但其实很多人也都想到这一点，问题在于如何找到这类优质人群呢?如何避免被欺诈团伙盯上呢?
　　我们做了一些尝试，通过邀请制的方式，先找出比较好的客户，定向去邀请。通过这种方式，一方面尽可能避免被欺诈团伙盯上，另一方面还保证比较好的用户体验。
　　太阳底下没有什么新鲜事，其实这个思路也并不是独创。传统信用卡会有联名卡，本质是认为某一类场景下的用户就是资质比较好的客户，通过预筛选把风控前置，不管是主动邀请被动触发，都能解决用户体验和风控的矛盾。
　　预设白名单，一方面能改进用户体验，更快进行额度定位、审批;对于信贷机构而言，能够做到风险前置，避免风险后置的矛盾。
　　未来的信贷可能是拼图式的，需要四块拼图，第一是资金，第二是风控能力、技术、系统，第三是流量、获客，第四是数据。所以未来任何机构之间的合作，各家的核心能力不同，把拼图拼到一块，搭建一个更好的生态。
　　汪德嘉：“反欺诈不可能孤军作战”
　　风控从另一个维度看，就是客户关系的管理，流量就是获客，精准营销就是获得流量。真正做好金融，就是要做好精准的风控。什么是精准风控?就是技术+数据+人工智能。
　　在中国用手机号做欺诈，团伙的规模到金额，触目惊心。
　　2011 年至 2015 年，五年共造成经济损失 550 亿元， 2016 年电信欺诈，仅上半年就立案近百万件，造成损失逾两百亿元。
　　为什么会发生这种情况?一是海量数据泄漏;二是新型欺诈行为更多是通过“人机对话”，有很强的隐蔽性;三是诈骗手段翻新速极快;四是金融欺诈逐步形成了包括上、中、下游结构完整黑色产业链，增加了风控的难度。
　　举例说明，黑客非法获取用户个人信息，数据拿到后，大量二道贩子在中间赚取差价。每个环节每个人分工十分明确，甚至有人会专门去联系相关的培训机构或诈骗团伙，从而把手上的数据卖到下游。而下游这些团队，有专人负责诈骗的话术编写培训、线上通过第三方支付平台洗钱、线下ATM机提款等，分工十分明确。
　　因此，企业做反欺诈不可能孤军作战，一定要一帮朋友，打群架的时代，有朋友、有渠道、有信息，才能把反欺诈做好。
　　从移动金融风控整个链条看，我们关注几点：一是账号，二是应用APP，三是业务，即欺诈风险和信用风险。形成一套产品，把风控防止前置，做到多维度，态势感知，以及风险信息共享，只有这样才能做到更精准的防控。
　　目前互联网金融应用都以APP的形式存在。对黑客来说，只要有漏洞，就可以伪造交易，窃取用户的信息，从而利用这些信息来骗贷。因此，一定要对APP进行检测，看是不是有病，是否健康。
　　如何对APP进行检测?我们的做法是把移动互联网上所有的APP、安卓、IOS都集中起来放在一个库里。再用不同的维度进行分析，从伪造、密码、弱点、内容等角度扫描。黑客一旦通过APP发到云端，我们立刻就能知道他的具体位置，从而帮助破案取证。
　　现在也有许多公司利用人工智能做风控，我认为人工智能的算法不重要，重要的是样本。例如向C端提供反欺诈机器人，可以看手机是否健康;通过深度学习技术智能分析各行业风险，打造全场景风控策略。这些都是很好的尝试。

　　乔杨：“大数据风控，既要用‘术’也得懂‘道’”
　　01 数到用时方恨少
　　我讲两个部分，大数据风控困境和突围。首先，第一个问题，数据是不是越多越好?
　　我们认为在数据质量可控、数据质量有保证的情况下，尽量引入更丰富、更多元化的数据加入到模型中，对模型提升是非常重要的。
　　随着互联网的普及， 1994 年到 2004 年的十年期间，语音识别领域，语音识别的错误率下降了一半，机器翻译准确度提升了一倍。其中，20%来自于算法的提升，80%来自于数据量的提升。通过这个例子大家可以看到，数据量决定了可能的上限。
　　纵观中国整个数据积累的情况和成熟度，我们对这个市场并不是很乐观。目前数据共享问题并无有效的解决方案。所以基于在征信、大数据风控领域的经验，我们观察到“数到用时方恨少”是非常普遍的现象。
　　第二个问题，什么样的数据更优质?
　　在探讨这个问题之前，我想解释两个概念。第一个概念，什么是大数据?
　　大数据其实一定要具备三个特点，一是量大，二是多元性/多维度，三是即时性。百度地图的数据就具备这样的特点。
　　另外一个概念还需要解释一下：原始数据和加工数据的区别。
　　很多公司之间的客群、抓取数据的方式、手段和维度都是类似的，但为什么风控表现参差不齐呢?其实这个道理很简单。这些数据提供方，包括这些数据使用方，在“特征工程”阶段的能力不一样。
　　如果说数据量决定了模型的可能上限，特征工程的优劣决定了模型的实际上限。
　　不同的特征工程对模型效果的差别是非常大的。举个例子， 2016 年 6 月，大数据分析竞赛平台Kaggle，上线了全球最大的酒店预定网站Expedia 的“酒店预定预测比赛”。
　　这项比赛主要是要求参赛者基于Expedia提供的用户的历史搜索数据来预测客户最终会预定哪一个酒店，共有 1974 个队伍参赛。
　　最终比赛结果评比标准为平均精确值(Mean Average Precision)，值越大说明模型预测的精度越高。
　　我们以最终排名前 15 位的一个团队的特征工程步骤为例。在第一阶段，团队做了较为简单的特征工程处理，最终得分0.04。第二阶段，团队进行了精进的特征工程，最终得分0.28。模型效果提升达到了 6 倍。由此可见特征工程对模型效果的影响是非常明显的。
　　特征工程无非是从大量的噪声数据里面筛选出可用的、有价值的特征。自从互联网诞生以来，就像我们在录音的时候产生大量的噪声一样，产生大量的垃圾信息。如何从这些海量的数据里面筛选出可用的、高效的特征，其实就是考验一个建模能力的过程。
　　所以关键的步骤有两个，第一步，数据清洗;第二步，特征变量的加工。
　　那么，是不是召集一个技术非常强大的团队，全部是由博士和统计学的硕士组成的团队做出来的模型一定是非常好的?这里有思维误区，特征工程其实优劣与否，不只是基于一个理论知识，更多是对于业务的理解。
　　举个我前东家的例子： Discover信用卡反欺诈做得好在业内是有口碑的。第一代反欺诈模型是vendor模型(外包模型)，是由包括FICO在内的顶尖数据公司模型团队搭建的。
　　经济危机后，美国监管机构要求金融机构能够解释自己的模型，由于模型是外包的，我们对于模型的解释性是非常受限的。只有通过自建模型才能解决这个问题。
　　我有幸参与并领导了Discover第二代反欺诈预测模型项目。我们整个项目团队一共 6 个人，用了 6 个月的时间完成了模型的搭建，模型的效果大大出乎我们的意料。
　　所以，一个成功的风控团队不只是建立在扎实的理论知识基础上的，更需要对业务的深刻理解。
　　那有人会问了，我花重金请一批既有技术又懂业务的大牛，这个问题不就解决了吗?答案也是否定的。
　　在未来，新数据源和新特征的获取会越来越难。模型的精度并不是随着特征的增长而线性提高。随着人工特征工程的深入，投入的人力和时间越来越长，得到的新特征对系统的提升却越来越少。换句话说，人力投入的边际收益是递减的。
　　再举个IBM 沃森的例子。IBM 沃森具备很强的语音分析能力，可以像谷歌的搜索软件一样，迅速搜索自己巨大的知识库找出答案。美国有一个比较知名的公司，以沃森作为实验，所有这些点都是实际的人类参赛点的表现，跟计算机的表现完全不在一个量级上面。
　　随着时间的推移加入更多的数据和特征，沃森表现越来越好，人力投入的边际效益是递减的。
　　边际效益递减达到一个边际的时候，怎么对模型和策略进行优化?
　　我认为有两个方面：一方面，经济学上的Gilder‘s Law，是说尽可能多的采用便宜的资源，尽可能节约贵的资源。另一方面，在特征工程达到效益边际之后，就需要在算法和模型上做进一步的优化。
　　如图所示， 2 个上限， 1 个途径。
　　数据源与数据清洗是决定了这个模型能达到的可能上限，特征变量加工是决定了模型的实际上限，最终模型与算法的提升是接近上限途径。
　　但在模型和算法提升的过程中，也有一个误区。如上图所示，随着训练样本的迭代，训练误差越来越低。但同时在认证样本上的误差达到一定复杂程度的时候会增高，这就会出现一个问题。
　　如何从全局观，通过模型和算法提升整体决策效果，将成为下一个风控难题。
　　总结来看，大数据风控面临四大困境：数据资源壁垒，自有数据累积，数据特征提炼，算法模型提升。
　　02 既要用“术”也需得“道”
　　那么，这些困境有没有解决方案?
　　以市场营销为例，解决这个问题，可以通过智能推荐的算法方式对客户进行精准的评判。
　　以一家信用卡公司的客户触达策略为例，当接通任一用户的电话时，客服代表的系统上会提示客户的基本画像，可推荐的产品列表及预测的购买概率，方便客服代表进行沟通和推荐产品。系统背后有多个主题模型，用来预测各个主题的产品的购买倾向，并最终给出推荐产品的排序和组合。
　　重要的是，这些主题模型的建立，是根据真实的历史数据训练出来的。而这些历史数据的积累是有着严格的实验设计规则的。
　　由于模型评分Top 20%的人响应率为34%，因此预计 200 万客户中会有约 68 万人开卡。而如果没有该模型，随机发送(响应率10%)，需要发 680 万人才能达到相同的开卡量。
　　因此仅该营销活动，就为部门节省 480 万营销预算(近70%)。
　　说到反欺诈，可以说目前的互联网反欺诈离不开文本挖掘，最重要的是语义识别，其次是图像的挖掘。但是二者问题都是投入大，突破小，极易遇到瓶颈。
　　机器学习，数据挖掘等是大招，当对不良内容其他的方式都难以识别的时候用机器学习的方式效果最好。缺点是见效慢，维护成本大，样本的收集工作量大等等。但是一旦机器学习到达一定程度，会是最好的反欺诈手段。
　　以上说的都是“术”，都是被动的去处理问题，而真正想把反欺诈做好需要的是“道”。
　　也就是产品模式的突破，信用体系的搭建，从源头使欺诈的门槛高于欺诈的收益，才会最终杜绝欺诈。这也就是反欺诈领域里所有人努力的目标。
　　随着网络上意见型数据的爆发，情感分析也被广泛研究和应用。目前常见的情感极性分析方法主要是两种：基于情感词典的方法和基于机器学习的方法。
　　但情感词典存在着一定弊端。词典把所有常用词都打上了唯一分数，有许多不足之处：一是，不带情感色彩的停用词会影响文本情感打分;二是，由于中文的博大精深，词性的多变成为了影响模型准确度的重要原因。再有就是，同一个词在不同的语境下可以是代表完全相反的情感意义。
　　尤其是在中介言论识别方面，是否能够准确的对漏洞的大小进行衡量，是平台的核心。
　　在反欺诈和平台舆情风险管理方面，我们ZRobot有非常多的尝试。我们从丰富的舆情来源，包括网络上面的涉黑论坛、黑产、中介信息进行了文本分析、语音分析，能够为客户提供像风险预警、漏洞纰漏以及防控建议。我们对情感分析也做了大量的研究。
　　我们也通过机器学习的方式在这方面有了大量的尝试，通过这个方式可以判断中介的一些言论，关联到他对这个中介表达出来的风险漏洞到底有多大，做出精准的评判。
　　最后，我们还换了一个角度去看社交网络数据，通过全局的观点对整体网络做了一个评判。这也是我们目前自创的一个技术，叫做漫网技术。