机器学习如何应对金融网络犯罪 人工智能对于安全见解至关重要

简介: 在过去的几个月中,由于与冠状病毒有关的索赔,在这段巨大的压力下,失业系统盗窃了数百万美元。

云栖号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!

在过去的几个月中,由于与冠状病毒有关的索赔,在这段巨大的压力下,失业系统盗窃了数百万美元。

image

一个精明的国际骗子团伙一直在为仍然稳定工作的人提出虚假的失业要求。攻击者使用先前获取的个人身份信息(PII)(例如社会安全号码,地址,姓名,电话号码和银行帐户信息)来欺骗公职人员接受索赔。

然后,向这些受雇人员支付的款项将转至洗钱同伙,这些同伙在将现金存入自己的帐户之前先将其转嫁以掩盖现金的非法性质。

对导致这些攻击的PII的收购以及金融机构未能发现的洗钱模式凸显了重新建立安全性的重要性。但是,在基于历史规则的系统失败的地方,经过高质量数据训练的人工智能才是卓越的。

攻击者如何获取您的财务信息

假设您需要汽油,并且已经在平常的车站停了下来。您将信用卡滑入插槽后,设备将像往常一样显示“快速删除卡”。但是,您可能还没有注意到插槽上安装的微型硬件,看上去与通常的插槽相同,在您经过时会读取您的信用卡号。

或者,假设您收到来自Alerts@weIlsfargo的电子邮件,内容为“我们已检测到您帐户中的可疑活动,您最近是否在亚马逊上花费了5000美元?”有一个带您进入网站的按钮,并且在页脚中显示一条消息,指出“出于任何原因,请勿将您的帐户凭据提供给任何人。富国银行绝不会在电子邮件中要求您提供个人信息。”当您访问该网站时,它看起来与您期望的完全一样,因此您输入密码,黑客即可访问您的帐户。您是否注意到,富国银行的拼写是:一个小写的“ L”和一个大写的“ i”?

一旦攻击者可以访问,他们就可以在没有您允许的情况下花费您的钱;只要单个交易的规模不大,大多数人就很少注意到。或更糟糕的是,攻击者可以一口气清除您的帐户,然后再知道发生了什么。

异常检测方法

公司利用机器学习来每天监控电子邮件,登录尝试,个人交易和业务活动。大多数金融机构使用一种称为异常检测的AI,通过该过程,计算机可以将消费者帐户中的活动分类为典型或可疑活动。

时间序列数据的分析可用于异常检测。它通过将消费者的交易与其自己最近的交易历史进行比较来工作。它通常考虑诸如消费者位置,交易位置,商人位置,商人类型,货币数量,一年中的时间等参数。如果可疑活动的可能性超过某个阈值,它将警告人类使用者危险。另外,对于很高的概率,它可能会自动阻止交易。

例如,您可能有一个每周在餐厅消费30美元的历史记录。如果您突然突然每周在餐厅花费100美元,则AI可能会在假期期间正常进行此更改,但在一年中的其他时间可能会造成危险。

为了使这些模型有效,高质量的训练数据至关重要。训练数据用于教导模型如何将交易分类为异常。主题专家通过手动识别可疑活动来帮助计算机学习。然后,机器使用从训练数据中学到的复杂知识对新数据进行预测。

问题在于,攻击者正在不断创新以摆脱计算机的新技术。另一种异常检测称为无监督异常检测,可以帮助我们铲除新出现的滥用模式。无监督离群检测的目标不是帮助人类从训练数据中学习专业知识,而是帮助他们发现他们以前从未见过的模式。

考虑一个经常贩卖现金超过一百万美元的贩毒组织。如果他们要直接存钱,则将检测并阻止该交易。但是,相反,他们可以创建“空壳”公司,假装提供服务以换取非法现金。没有实际的业务需求发生。这种技术是洗钱的一个例子。

在这种情况下,AI不会尝试根据过去的培训数据将个人交易识别为犯罪,而是会尝试定义具有相似行为模式的公司集团。这种AI可能会发现一大批照常营业的公司,但也可能会发现散布在较小的公司中,这些公司全部位于避税天堂,这些公司都是最近成立的,所有客户相对较少,所有公司都有通过检查AI所发现的分组,金融行业的安全专家可以调查是否有任何组或不属于组的异常值可能与洗钱计划相对应。这样,我们可以了解罪犯如何组织自己。

人工智能的未来

异常检测(尤其是在使用深度学习技术时)的挑战之一是,有时很难理解为什么某些交易或公司被选为可疑。严格来说,该机器仅产生分组和异常,因此需要专业人员来解释结果。但是,如果AI不仅可以告诉我们异常是什么,还可以告诉我们为什么将其归类为异常怎么办?这种新兴学科被称为可解释AI(XAI)。

让我们回到我们去餐馆的例子。当今的AI可能会发送电子邮件来提醒您您的帐户发生了异常活动,而XAI不仅会警告您,而且还告诉您该交易已被标记,因为它发生在异常的一天或异常的位置。有了这些信息,您将可以更好地评估电子邮件是否值得关注。

金融业安全和人工智能的未来将涉及从更大,更复杂的数据量中学习。随着我们收集有关用户行为方式的越来越多的信息,AI萌芽的力量不断增强。我们掌握的数据越多,我们就可以越准确地检查可疑行为。在当今世界,收集和存储的数据量几乎每年翻一番的世界中,人工智能对于确保我们安全的见解至关重要。

【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/live

立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK

原文发布时间:2020-06-23
本文作者:AI国际站
本文来自:“51CTO”,了解相关信息可以关注“51CTO”

相关文章
|
传感器 人工智能 运维
拔俗AI巡检系统:让设备“会说话”,让隐患“早发现”,打造更安全高效的智能运维
AI巡检系统融合AI、物联网与大数据,实现设备7×24小时智能监测,自动识别隐患并预警,支持预测性维护,提升巡检效率5倍以上,准确率超95%。广泛应用于工厂、电力、交通等领域,推动运维从“被动响应”转向“主动预防”,降本增效,保障安全,助力数字化转型。(238字)
1427 0
|
传感器 人工智能 监控
建筑施工安全 “智能防线”!AI 施工监测系统,全方位破解多场景隐患难题
AI施工监测系统通过多场景识别、智能联动与数据迭代,实现材料堆放、安全通道、用电、大型设备及人员行为的全场景智能监管。实时预警隐患,自动推送告警,联动现场处置,推动建筑安全从“人工巡查”迈向“主动防控”,全面提升施工安全管理水平。
2404 15
|
人工智能 安全 网络安全
从不确定性到确定性,“动态安全+AI”成网络安全破题密码
2025年国家网络安全宣传周以“网络安全为人民,靠人民”为主题,聚焦AI安全、个人信息保护等热点。随着AI技术滥用加剧,智能化攻击频发,瑞数信息推出“动态安全+AI”防护体系,构建“三层防护+两大闭环”,实现风险前置识别与全链路防控,助力企业应对新型网络威胁,筑牢数字时代安全防线。(238字)
1339 1
|
人工智能 安全 网络安全
阿里云亮相2025国家网安周 | 首次提出AI全栈安全
了解阿里云最新的AI安全产品技术
2183 1
人工智能 安全 Ubuntu
2362 0
|
人工智能 运维 安全
从“裸奔”到“金钟罩”:AI身份凭据安全的进化之路
构建身份权限安全,护航企业数据合规
2233 37
|
人工智能 安全 测试技术
RidgeBot 5.4.5 - 基于 AI 的主动安全验证平台
RidgeBot 5.4.5 - 基于 AI 的主动安全验证平台
423 2
RidgeBot 5.4.5 - 基于 AI 的主动安全验证平台
|
人工智能 安全 算法
四位大咖齐聚 《AI 进化论》第二期揭秘专有云 OS 安全信任基石重构之道
《AI 进化论:智算时代操作系统的破局之路》系列直播第二期「重构专有云操作系统安全信任基石」将于 8 月 13 日 14:00 开始。
|
云安全 机器学习/深度学习 人工智能
阿里云安全Black Hat技术开源大揭秘,AI安全检测的工程化实践
阿里云安全 LLMDYara框架开源核心思路,赋能云安全产品!
2825 15
|
人工智能 安全 算法
龙蜥专家等共同揭秘专有云 OS 安全信任基石重构之道 |《AI 进化论》第二期
探讨如何通过 TEE、国产 OS 与芯片协同、国密算法、SLSA/SBOM 等技术,从底层操作系统重构信任,帮助用户应对复杂的云上威胁。

热门文章

最新文章