打击网络犯罪时，人类需要人工智能--人工智能也需要人类

几年前，一名游客在墨西哥使用信用卡从自动取款机上提取现金。当他回到家查看银行卡账单时，发现这张银行卡还被用来购买了几件珠宝。这就奇怪了：他不仅没有在度假期间用这张卡买过任何东西，而且交易是在 ATM 取款五分钟后发生的--在这个国家另一端的一家商店。

幸运的是，在审查了他的案例后，他所在银行的团队一致认为，虽然他们的人工智能欺诈检测工具没有将这次购物标记为可疑，但他自己购买珠宝的可能性很小，因此他们退还了购物款。随着调查的深入，调查小组确定，骗子很可能从隐藏在自动取款机中的读卡器上窃取了他的信用卡信息，并将其发送给了对岸的同伙。

现代支付的方便、快捷和匿名性催生了类似的欺诈计划，其规模之大是人类无法企及的。幸运的是，他们不必这样做，因为人工智能应用程序现在可以监控每一笔交易，并监视整个银行卡网络是否受到攻击。这些人工智能模型能比人类更高效地整理数据。

多年来，Mastercard 一直在利用人工智能进行欺诈检测，目前每年利用人工智能确保超过 1590 亿笔交易的安全，避免了数十亿美元的欺诈损失。去年，Mastercard 收购了 Recorded Future 公司，该公司利用人工智能每天分析数百万个数据点，找出潜在威胁的模式和异常信号。

但是，人类需要人工智能，人工智能也需要人类。虽然自动化工具做的是粗活，但要使结果有用，开发人员必须不断提供现实生活的背景--通过识别新型欺诈，确定如何在不破坏更大网络的情况下防止欺诈，并将新规则编入算法。正是人类的投入将原始的人工智能能力转化为相关的实用智能。

As AI and machine learning models grow more powerful, it’s tempting to believe that technology alone can outpace today’s cybercriminals, says Mastercard’s Johan Gerber, global head of Security Solutions."但在每一个警报、异常或标记交易的背后，都有一个算法无法复制的重要增量层：人工判断。当人类的判断与人工智能相结合时，这才是人工智能真正有效的地方，并确保其始终负责任。

虽然人工智能可以从大量数据中辨别出微妙的模式，但它并不总是具备处理异常值的能力。如果没有人为监督，突发事件可能会引发漏报威胁、错误警报和其他失真。

"即使有了这些强大的工具，你仍然需要人，" Mastercard 欺诈和风险决策业务市场交付总监 Vince Haulotte 说。"你必须使用一粒盐，并考虑到背景情况，以确保人工智能的反应是有效的"。

例如，人工智能系统正在监控旅行者在墨西哥度假期间的信用卡使用情况。但是，人工智能需要一个人类来告诉它，在这个国家的两端接连发生的两笔交易有些滑稽，它还需要一个人类来告诉它，今后如何注意类似的事件。

为了防止这种特殊的骗局影响到其他客户，当时在BrighterionAI 平台工作的程序员 Haulotte 创建了一条新规则，用于标记地理上不可能的交易。Brighterion 全天候实时监控信用卡交易，并根据交易的风险程度进行评分；当交易被标记为潜在欺诈时，系统会立即通知信用卡用户的银行。(每家银行都可以自定义采取行动的分数阈值，如发送警报甚至拒绝交易）。

Mastercard的另一款产品Safety Net 使用人工智能监控整个银行卡网络，以发现攻击迹象。例如，如果一个网站在短时间内涌入了成千上万个新账户，这可能是因为欺诈者在 网站上发送垃圾邮件 ，通过暴力手段 猜测有效卡号 。

当然，人工智能模型并不知道这一点，它不一定能理解人类行为的细节。因此，当一次成功的促销活动--比如说 "网络星期一"--导致网站流量激增时，也可能会引起注意。人类的作用就在于识别两者的区别。

"安全网产品开发总监布雷特-汤姆森（Brett Thomson）说："在真实交易激增的情况下，我会与客户经理合作，了解发生了什么，并采取预防措施，防止误报。"你得给人工智能指明方向"

由于犯罪策略在不断演变，人类的专业知识对于识别新威胁和确定如何阻止它们也至关重要。一旦欺诈者意识到他们的策略不再奏效，他们就会设计新的阴谋。但是，由于人工智能是根据过去的数据进行训练的，因此监控工具并不总能立即发现这些新模式。因此，就需要人类开发人员在不断的猫捉老鼠游戏中更新和训练算法。

"在我们采取缓解措施后，他们会改变策略。然后，我们会注意到这一策略，并增加新的缓解措施，"汤姆森说。"这是一个不断来回的过程 我们每个人都在观察对方对下一步发展的反应"

这种不懈的动力确保汤姆逊、豪罗特及其整个行业的同仁始终是打击欺诈行为的关键参与者。

"Haulotte 说："欺诈者的胆量和想象力让我不断感到惊讶。"新的欺诈趋势层出不穷，因此我们必须不断开发新的解决方案，以保持领先地位。我们的工作永不停歇"。