本文来源于隐私护卫队、爱范儿、大数据周刊,经物联网智库整理并发布。
年初,绍兴的虞小姐收到了好友在QQ上发来的网购代付请求,在支付了1000余元后,该好友又要求再次支付,发觉不对劲的虞小姐立即向好友电话求证,才发现好友QQ被盗,立即报了案。
绍兴警方接到报案之后,立即展开侦查,通过 对公民个人信息账号密码买卖这条线索进行深挖,发现了一条从非法获取网站后台数据,利用撞库软件和人工智能技术控制用户账号,再实行网络诈骗的互联网黑色产业链。最终,在腾讯与警方的共同努力下,成功抓捕犯罪嫌疑人193名,查明涉案金额5000多万元,缴获赃款600余万元,截获了10亿余组公民个人信息。
这条见不得光的产业链,由4个环节构成,数据获取、数据撞库、数据销售和数据犯罪。整个过程大概可以分成三步:
首先,黑产人员利用网站漏洞入侵,进行“拖库”,非法批量获取网站后台的用户注册数据;
其次,是对数据进行“洗库”,梳理归类,剔除重复和无效的数据,再将数据卖给下线;
然后,制作撞库软件的下线通过软件对数据进行批量匹配实施“撞库”,登录其他网站进一步获取有效的信息。举例来说,部分用户在A、B网站使用的账户和密码可能是一致的,通过已泄露的A网站的账户密码,可以尝试在B网站进行登录。
在撞库匹配时,往往需要输入验证 码。警方所说的人工智能犯罪正是出在输入验证码的这个节骨眼上,黑产人员利用AI技术识别验证码,并且破解速度快至毫秒级。
为了防范黑产人员通过机器程序海量窃取用户信息,网络平台通常会要求用户在注册登录时输入验证码,包括滑动方块、点选字符及识别图片等,然后即便如此也无法阻止黑产发展猖獗。
当网络黑产在进行撞库时,面对数以亿计的账户和密码信息,黑产人员不可能逐一识别,通常会将所遇到的海量验证码打码任务交给打码平台去完成。于是,提供专门服务的打码平台应运而生,被警方查封的快啊平台正是这样一个打码平台。
传统打码是通过人工完成,由一群被圈内称为“码奴”的人手动输入识别验证码。破解组织制作了打码软件,当在网上需要输入CAPTCHA时,打码软件自动把歪曲的图片信息送到打码工人面前,一个熟练的打码工人一分钟可以输入20个以上的CAPTCHA。这就是最早的打码破解模式。接下来,这种起源于中国的人力破解方式传到了全球各地,各大第三世界国家中有很多人靠打码为生(不完全统计有100万以上的打码工人存在),而这种工作也有了一个全球通用的名字:CAPTCHA Human Bypass。
快啊平台早期通过雇佣人员进行人工识别验证码扩充数据库,之后利用AI训练机器以及深度学习进行快速匹配,一秒就能完成1000多次打码,识别验证码的成功率超过83%(也有数据称准确率为99%)。
快啊打码平台基于主流AI深度学习Caffe框架,使用vgg16卷积核神经网络模型,可以直接输入原始图像(避免了对图像的复杂前期预处理),并能通过深度的机器学习来获得较高的验证码识别率。
由于不同方式生成的验证码风格迥异,且经常变换,为了实现精准识别,提高准确度,“快啊答题”收集了大量不同风格的样本,并开发了验证码接收与分发模块,输入端对接打码平台,输出端根据验证码类型轮询选择并推送到相应的验证码识别模型,验证码识别完成,返回验证码字符串到打码平台,打码平台确认是否识别正确,并将结果反馈至该分布式AI验证码识别系统进行进一步优化。
精确的验证码输出有赖于前期的训练,为此,该平台甚至收集超过10000个字体库,积累超过5000万的样本库进行训练。为了“精益求精”,他们甚至会收集错误样本进行算法改进,以达到更高的准确率。基于强大的人工智能,在被查封的前三个月内,快啊提供破解验证码服务达到259亿次,一年内获利竟达到1300多万元。
据公开资料介绍,截至目前,除了快啊打码平台使用了AI技术以外,光速打码平台也使用了该技术。目前互联网上仍存在其他打码平台,专门为网络黑灰产提供验证码破解识别服务。
随着信息化的逐渐完善,网络的处理和存储技术的不断发展,个人信息泄露事件层出不穷,愈演愈烈,盗窃账户、网络诈骗、盗取信息、黑客攻击等俨然成了一个“新兴产业”。网络黑灰产业不断升级演进、蔓延滋长,已然形成了一个平台化、专业化、精细化,相互独立又紧密协作的产业链。
显然,打击网络黑产已经迫在眉睫!下面一起看看BAT等企业如何利用AI打击黑产:
该系统是腾讯云安全在AI实践上的重要体现。基于腾讯内外部每天PB级数据量的安全大数据,天御的AI发动机能集成所有对抗经验和数据能力,形成多个解决单一安全问题的服务。经过业务中的正向和反向的反馈,天御系统更能不断优化。目前,天御已为开发者提供包括活动防刷、注册保护、登录保护、消息过滤、图片鉴黄、验证码、反欺诈等服务,帮助京东、滴滴出行、58同城、斗鱼TV等企业保障业务安全。
蚂蚁金服的算法模型每天都与各种黑产和欺诈行为进行博弈,在企业内部成立一个安全大脑,实现智能化、立体化和自动化的安全防控。蚁盾是一项拥有完整风控体系的服务,目前主要在金融和互联网新型行业进行布局,通过AI主动风险识别、动态风险网络以及人机结合的智能运营三方结合,以此来防控风险,多应用于消费金融、医院、出行等行业领域。
百度金融以人工智能技术为基础的“磐石反欺诈工作平台”在实时监测、判别欺诈行为,无缝对接金融风控上,建筑起立体的反欺诈防护盾,保护万亿级别的金融行业资产安全。此外,百度机器人小度就曾在模糊影像中找到真正的“罪犯”,所应用的技术正是人工智能技术(人脸识别技术)。
如今,不仅微博粉丝量靠刷、微信公号阅读量靠刷,连视频网站播放的网络电影、网络电视剧的点击量也能刷。当我们每天津津有味地看着各大视频网站的电影、电视剧的时候,流量盗刷现象也逐渐涌现。针对此,作为中国视频网站爱奇艺建成全球领先的流量防刷系统,反刷策略和风险控制系统实时结合,通过AI技术手段对刷量行为进行有效拦截处理。借助大数据和机器学习,爱奇艺成为全球首家通过AI创建反作弊系统的视频平台。
人工智能——2017年最火热的标签。对于众多AI试水者,你知道如何平衡技术与需求吗?你知道如何利用政策事半功倍吗?你知道如何寻找公司的投资伯乐吗?12月14日,“2017亿欧创新者年会·AI产业应用峰会”,我们将邀请众多投资人、创业者、AI领域精英共同探讨,不仅是AI+产业+应用,这里是需求方和技术提供方的沟通平台,是政策专家与企业方的交流平台,是投资人与企业方交流的互猎平台,是应届毕业生和企业方的对接平台。多维度,更深度,来这里实现属于你的AI!
活动推荐:“5G物联峰会” 作为信息社会通用基础设施,时下5G产业建设以及发展如火如荼,并将最终带动数十万亿规模的社会经济发展。但5G在正式进行商用化普及应用前的态势如何发展?5G将为哪些领域的变革带来有益赋能?5G将在各行各业掀起什么样的市场风暴?系列问题依然困扰着各界人士。
为进一步深入了解产业发展脉络,理解5G产业现状以及未来趋势,让各界人士更清晰的洞察5G产业发展过程中的机遇点。6月14日,经上海市经济和信息化委员会、上海市商务委员会、上海市长宁区人民政府指导,由亿欧公司联合承办的“5G物联峰会”将于上海虹桥世贸展馆举办。
亿欧“5G物联峰会”将特邀政府、学界、商业、投资机构等领域的专业人士,以多领域视角切入,深究5G产业发展脉络,探索5G赋能各行各业的新思路、新方法,供行业内外各界人士参考。活动详情请戳:https://www.iyiou.com/post/ad/id/824