0
三家企業(yè)聯(lián)手搞個反欺詐聯(lián)盟真的就能打擊黑產(chǎn)嗎？
APUS、數(shù)字聯(lián)盟、DataVisor想試試。
不過，就連聯(lián)盟的發(fā)起人、APUS的創(chuàng)始人、曾經(jīng)360公司的SVP李濤心里也有點打鼓，按照他對雷鋒網(wǎng)的說法，這三家公司敲定這個反欺詐聯(lián)盟，可能還真是短時間內(nèi)的說干就干。
一個正經(jīng)的商業(yè)聯(lián)盟，怎么說也應該湊齊了十幾家公司，聲勢浩大才對。在雷鋒網(wǎng)以前見過的聯(lián)盟中，一個打著反黑產(chǎn)旗號的反欺詐聯(lián)盟，怎么也應該有點政府背景，不然怎么打？
【反欺詐聯(lián)盟簽約成立，APUS創(chuàng)始人兼CEO 李濤（中）數(shù)字聯(lián)盟聯(lián)合創(chuàng)始人 劉晶晶（右）DataVisor中國區(qū)銷售副總裁 劉海亮（左）】
有意思的是，這確實是由三家企業(yè)構(gòu)成的公益聯(lián)盟。
3月14日，這個反欺詐聯(lián)盟正式宣告成立。我們先來看看它的構(gòu)成和各自的奉獻度：
據(jù)APUS 的官方介紹，其成立于2014 年 6 月，第一款產(chǎn)品 APUS Launcher 于2014 年 7 月 2 日上線，截止 2016年，APUS 系統(tǒng)及產(chǎn)品集群全球總用戶數(shù)突破 10 億，成為全球發(fā)展最快的移勱互聯(lián)網(wǎng)公司。
看清楚了，這是一家主營業(yè)務非安全的移動互聯(lián)網(wǎng)公司，但擁有海量數(shù)據(jù)。
同為聯(lián)合發(fā)起方的數(shù)字聯(lián)盟，專注于移動互聯(lián)網(wǎng)的數(shù)據(jù)服務提供商，自主研發(fā)的“可信ID”作為專有的移動終端防偽技術為移動開發(fā)者提供設備真實性、唯一性的甄別服務，加入反欺詐聯(lián)盟后，它要做的就是輸出移動設備識別的基準技術。
另一個發(fā)起方代表，DataVisor是一家反欺詐檢測服務提供商，他們將為聯(lián)盟提供其無監(jiān)督反欺詐算法作為技術支持。
也就是說，這個聯(lián)盟是由一家有數(shù)據(jù)業(yè)務的公司和兩家安全公司構(gòu)成。而從后續(xù)雷鋒網(wǎng)對李濤的采訪來看，APUS 還是后兩者的甲方爸爸。看到此，你可能以為，唉，這不就是甲方公司拉著為自己服務的乙方公司做的一個以甲方為主的服務聯(lián)盟嗎？
但李濤直接否認了這一點。
原因有二：
第一，這個反欺詐聯(lián)盟的核心資產(chǎn)是一個據(jù)稱有一億條數(shù)據(jù)的黑產(chǎn)樣本庫，其初步目的是按照一定的利益分配機制共享黑產(chǎn)樣本庫，擴大黑產(chǎn)樣本庫的體量。
李濤直接說了，APUS不是做安全行業(yè)的，樣本數(shù)據(jù)對APUS而言不是其核心資產(chǎn)，甚至后兩家是為APUS服務的，也就是有些數(shù)據(jù)是APUS直接給后兩家的，所以，APUS作為一個牽頭方來做聯(lián)盟，沒有基本的利益勾連。
第二，APUS從一定程度上說，是被黑產(chǎn)侵犯了利益的受害者。
李濤恨急了這幫搞黑產(chǎn)的，“它們就算在我們這兒過濾掉，還會在別的地方生存。只要還在生存，就會不斷演進出來新的詐騙或者是黑產(chǎn)的技術手段，反過來又會侵害我們。安全領域從來沒有任何一種力量可以徹底把這種欺詐或者黑產(chǎn)完全消滅掉。我們能做的就是把欺詐和黑產(chǎn)的成本無限提高，提高到它無法承受，無法維繼。”
那么，兩家乙方安全公司與后續(xù)可能加入的其他公司有什么動力來做這件事？
上述提到，這個聯(lián)盟的初步目的是按照一定的利益分配機制共享黑產(chǎn)樣本庫。不過，黑產(chǎn)樣本放在誰手里？如何規(guī)定共享機制？怎么共享？這才是難點。
雷鋒網(wǎng)了解到，為了增強信任，他們采用區(qū)塊鏈的智能合約來儲存這些數(shù)據(jù)，做到誰拿了數(shù)據(jù)，拿了什么數(shù)據(jù)，大家心中有數(shù)。其共享機制是，誰貢獻越大，誰收益越多，這樣可以更快積累黑產(chǎn)樣本庫，從而增強貢獻者為客戶提供更加優(yōu)質(zhì)服務的能力，也是一個正向激勵的過程。技術共享以后，這個聯(lián)盟還將用一個開放API的方式，向所有第三方提供。
這又面臨一個質(zhì)疑，如果這不是單純的甲乙方合作關系，而是李濤等人強調(diào)的非商業(yè)組織，這些商人們以后是要聯(lián)合起來做個強大的反欺詐產(chǎn)品嗎？
“目前我們的計劃僅僅是在這個聯(lián)盟平臺里做到樣本庫和技術的共享。我們還沒有說合作一起推出一款產(chǎn)品，因為大家的商業(yè)模型完全不同，比如在APUS的商業(yè)模型里，我們沒有這種2B反欺詐或者黑產(chǎn)過濾的商業(yè)模式。術業(yè)有專攻，我們可能并不會一起做一款產(chǎn)品，甚至把這個產(chǎn)品變成跟其他友商或者是第三方的競品。對于我們來說，沒有什么友商，只要你是反黑產(chǎn)，對我來說都是合作伙伴。”李濤說。
這種誠意可能出于不得不說的“大現(xiàn)狀”。
自2015年以來，隨著移動互聯(lián)網(wǎng)企業(yè)的生長，針對這些B端企業(yè)的黑灰產(chǎn)爆發(fā)，如今的黑產(chǎn)已經(jīng)從簡單的上、中、下游產(chǎn)業(yè)發(fā)展成為非常成熟的產(chǎn)業(yè)鏈，黑產(chǎn)目標從Ｃ端延伸到Ｂ端，企業(yè)單獨對抗黑產(chǎn)侵犯的壓力不斷增大。
大家發(fā)展得正開心，不料想安全能力沒跟上，一家頗有前途的移動互聯(lián)網(wǎng)企業(yè)可能被黑產(chǎn)“薅羊毛”薅到倒閉。
作為一家創(chuàng)業(yè)三年的公司，李濤稱，自己拿出了百萬元的投入來抵抗這些白蟻的侵蝕，但并非每家中小規(guī)模的企業(yè)都能出得起這個錢。
“中小企業(yè)沒有，特別是創(chuàng)新企業(yè)剛開始，哪有能力反黑產(chǎn)?！彼f。
對李濤來說，此次成立聯(lián)盟可能更像一個“自救”的舉動。
他認為：“政府扮演的立法和執(zhí)法的角色，但僅依靠政府不可能發(fā)現(xiàn)所有黑產(chǎn)，黑產(chǎn)看見政府的人都繞道走，只有政府跟企業(yè)聯(lián)動才能打擊黑產(chǎn)。像我們這樣，積累這樣一個黑產(chǎn)樣本庫，既然能跟企業(yè)共享，也能跟全社會、政府共享，最后才能通過政府，真正找到黑產(chǎn)，將它們繩之以法。”
不過，這三家企業(yè)真的能做成這件大事嗎？不知道，但這是一個值得期許的開始。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
