0
三家企業聯手搞個反欺詐聯盟真的就能打擊黑產嗎?
APUS、數字聯盟、DataVisor想試試。
不過,就連聯盟的發起人、APUS的創始人、曾經360公司的SVP李濤心里也有點打鼓,按照他對雷鋒網的說法,這三家公司敲定這個反欺詐聯盟,可能還真是短時間內的說干就干。
一個正經的商業聯盟,怎么說也應該湊齊了十幾家公司,聲勢浩大才對。在雷鋒網以前見過的聯盟中,一個打著反黑產旗號的反欺詐聯盟,怎么也應該有點政府背景,不然怎么打?

【反欺詐聯盟簽約成立,APUS創始人兼CEO 李濤(中)數字聯盟聯合創始人 劉晶晶(右)DataVisor中國區銷售副總裁 劉海亮(左)】
有意思的是,這確實是由三家企業構成的公益聯盟。
3月14日,這個反欺詐聯盟正式宣告成立。我們先來看看它的構成和各自的奉獻度:
據APUS 的官方介紹,其成立于2014 年 6 月,第一款產品 APUS Launcher 于2014 年 7 月 2 日上線,截止 2016年,APUS 系統及產品集群全球總用戶數突破 10 億,成為全球發展最快的移勱互聯網公司。
看清楚了,這是一家主營業務非安全的移動互聯網公司,但擁有海量數據。
同為聯合發起方的數字聯盟,專注于移動互聯網的數據服務提供商,自主研發的“可信ID”作為專有的移動終端防偽技術為移動開發者提供設備真實性、唯一性的甄別服務,加入反欺詐聯盟后,它要做的就是輸出移動設備識別的基準技術。
另一個發起方代表,DataVisor是一家反欺詐檢測服務提供商,他們將為聯盟提供其無監督反欺詐算法作為技術支持。
也就是說,這個聯盟是由一家有數據業務的公司和兩家安全公司構成。而從后續雷鋒網對李濤的采訪來看,APUS 還是后兩者的甲方爸爸。看到此,你可能以為,唉,這不就是甲方公司拉著為自己服務的乙方公司做的一個以甲方為主的服務聯盟嗎?
但李濤直接否認了這一點。
原因有二:
第一,這個反欺詐聯盟的核心資產是一個據稱有一億條數據的黑產樣本庫,其初步目的是按照一定的利益分配機制共享黑產樣本庫,擴大黑產樣本庫的體量。
李濤直接說了,APUS不是做安全行業的,樣本數據對APUS而言不是其核心資產,甚至后兩家是為APUS服務的,也就是有些數據是APUS直接給后兩家的,所以,APUS作為一個牽頭方來做聯盟,沒有基本的利益勾連。
第二,APUS從一定程度上說,是被黑產侵犯了利益的受害者。
李濤恨急了這幫搞黑產的,“它們就算在我們這兒過濾掉,還會在別的地方生存。只要還在生存,就會不斷演進出來新的詐騙或者是黑產的技術手段,反過來又會侵害我們。安全領域從來沒有任何一種力量可以徹底把這種欺詐或者黑產完全消滅掉。我們能做的就是把欺詐和黑產的成本無限提高,提高到它無法承受,無法維繼。”
那么,兩家乙方安全公司與后續可能加入的其他公司有什么動力來做這件事?
上述提到,這個聯盟的初步目的是按照一定的利益分配機制共享黑產樣本庫。不過,黑產樣本放在誰手里?如何規定共享機制?怎么共享?這才是難點。
雷鋒網了解到,為了增強信任,他們采用區塊鏈的智能合約來儲存這些數據,做到誰拿了數據,拿了什么數據,大家心中有數。其共享機制是,誰貢獻越大,誰收益越多,這樣可以更快積累黑產樣本庫,從而增強貢獻者為客戶提供更加優質服務的能力,也是一個正向激勵的過程。技術共享以后,這個聯盟還將用一個開放API的方式,向所有第三方提供。
這又面臨一個質疑,如果這不是單純的甲乙方合作關系,而是李濤等人強調的非商業組織,這些商人們以后是要聯合起來做個強大的反欺詐產品嗎?
“目前我們的計劃僅僅是在這個聯盟平臺里做到樣本庫和技術的共享。我們還沒有說合作一起推出一款產品,因為大家的商業模型完全不同,比如在APUS的商業模型里,我們沒有這種2B反欺詐或者黑產過濾的商業模式。術業有專攻,我們可能并不會一起做一款產品,甚至把這個產品變成跟其他友商或者是第三方的競品。對于我們來說,沒有什么友商,只要你是反黑產,對我來說都是合作伙伴。”李濤說。
這種誠意可能出于不得不說的“大現狀”。
自2015年以來,隨著移動互聯網企業的生長,針對這些B端企業的黑灰產爆發,如今的黑產已經從簡單的上、中、下游產業發展成為非常成熟的產業鏈,黑產目標從C端延伸到B端,企業單獨對抗黑產侵犯的壓力不斷增大。
大家發展得正開心,不料想安全能力沒跟上,一家頗有前途的移動互聯網企業可能被黑產“薅羊毛”薅到倒閉。
作為一家創業三年的公司,李濤稱,自己拿出了百萬元的投入來抵抗這些白蟻的侵蝕,但并非每家中小規模的企業都能出得起這個錢。
“中小企業沒有,特別是創新企業剛開始,哪有能力反黑產。”他說。
對李濤來說,此次成立聯盟可能更像一個“自救”的舉動。
他認為:“政府扮演的立法和執法的角色,但僅依靠政府不可能發現所有黑產,黑產看見政府的人都繞道走,只有政府跟企業聯動才能打擊黑產。像我們這樣,積累這樣一個黑產樣本庫,既然能跟企業共享,也能跟全社會、政府共享,最后才能通過政府,真正找到黑產,將它們繩之以法。”
不過,這三家企業真的能做成這件大事嗎?不知道,但這是一個值得期許的開始。
雷峰網原創文章,未經授權禁止轉載。詳情見轉載須知。