ZOLOZ可信身份认证 - 助力构建数字化出海时代的信任基石

关键字: [亚马逊云科技出海日2024, 佐罗, 可信身份认证, 数字化出海, 证件防伪能力, 人脸识别技术, Ai生成内容风险]

本文字数: 1600, 阅读完需: 8 分钟

导读

演讲者在2024年亚马逊云科技出海日上发表了题为”ZOLOZ可信身份认证助力构建数字化出海时代的信任基石”的演讲。在这个演讲中,演讲者讨论了如何通过可信身份认证(KYC)为企业出海和金融企业出海奠定信任基础;具体解释了KYC的核心是识别用户是真实人还是AI/GC生成的伪造身份,以及验证用户身份与证件的一致性,以防范身份欺诈和风控。该演讲重点阐述了ZOLOZ(蚂蚁集团佐罗产品)如何通过证件防伪、人证比对、活体检测等能力,为企业实现高效准确的KYC,从而实现身份安全、提高客户留存率、防范欺诈风险。这个演讲由蚂蚁集团佐罗团队的解决方案负责人田万宝先生带来。

演讲精华

以下是小编为您整理的本次演讲的精华，共1300字，阅读时间大约是6分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

在当今时代,随着全球化进程的不断加快,越来越多的企业开始将目光投向海外市场,寻求新的发展机遇。然而,在这个过程中,企业面临着诸多挑战,其中身份认证无疑是最为关键的一环。如果无法准确识别客户身份,企业后续的业务开展就将受阻。这对于金融企业来说尤为重要,因为身份认证是金融业务开展的第一步,如果无法识别客户身份,后续的业务流程就无法进行。

在数字化时代的今天,远程线上身份认证成为了企业关注的重点问题。对此,蚂蚁集团佐罗产品的解决方案负责人田万宝先生在本次分享中阐述了自己的见解。他指出,无论是针对企业出海还是特别针对金融企业出海,身份认证都是一个不可或缺的环节。身份认证的核心在于解决两个问题:首先,识别用户是否为真人,防止AI生成或伪冒;其次,确认用户身份与所认证身份的匹配度,用于金融业务身份认证和反欺诈防控。

然而,在出海过程中,企业面临着前所未有的挑战。田万宝先生举例说明,不同国家和地区的人种差异带来了巨大挑战。不同人种的面部特征、肤色差异较大,需要算法具备多人种识别能力,并避免出现人种歧视。此外,许多国家没有统一的官方身份证件数据库,证件种类繁多,防伪难度加大。例如,田万宝先生曾接触到一个东南亚国家,该国有十几种不同的证件,每一种证件在办理金融业务时都必须被认可,从工作证、学生证到驾驶证,形式各异、版式设计颜色材质全都不同,但金融企业必须全部认可。由于缺乏权威机构,这些国家还存在大量伪造证件的问题,有的国家甚至只需打印一张纸或泡沫塑料就可以伪造证件,给金融企业的风控工作带来了巨大压力。

除了人种差异和证件多样性之外,黑产攻击手段的不断升级也给出海企业带来了新的挑战。随着AI技术的发展,黑产分子获得了更多手段,能够通过AI换脸、人脸伪造等技术绕过金融企业的身份认证系统,造成资金损失。田万宝先生分享说,他们接触到过许多通过AI换脸等手段绕过身份认证系统的案例,给金融企业造成了重大损失。这正是一个日益攻防的过程。

此外,不同国家和地区的语种差异,以及用户对拍照方式、按钮理解等习惯的差异,也给远程线上身份认证带来了挑战。一些金融机构为了提高安全性,会要求用户进行语音读取、多动作验证等复杂操作,但这种做法往往会严重影响用户体验,导致客户流失。

面对这些挑战,蚂蚁集团旗下的佐罗团队推出了一系列创新解决方案。佐罗团队源自2014年支付宝人脸支付团队,是蚂蚁集团金融级身份安全解决方案品牌,目前已覆盖16个国家近百个客户。

首先,佐罗团队建立了全球证件防伪体系,包括材质检测、翻拍检测、PS篡改检测等,覆盖全球主要证件类型。这个解决方案最早应用于2019年新一银行的远程开户服务,获得了香港金融监管局的认可。在该案例中,客户无需线下提交证件,就可以通过佐罗团队的证件防伪系统完成远程开户。

其次,佐罗团队针对不同的攻击手段采取了相应的防御措施。他们将攻击手段分为呈现式攻击和注入攻击两种类型。呈现式攻击包括屏幕翻拍、照片打印、戴盖头套等,注入攻击则是直接攻破设备,通过Hook摄像头将AI换脸视频注入,绕过身份认证系统。针对这些攻击手段,佐罗团队建立了端到端的防控体系,包括算法、策略和设备端防控等多重防线。

第三,佐罗团队注重平衡安全与体验。他们根据不同的场景调整算法策略阈值,在保证安全的前提下提高通过率。以支付宝为例,用户刷脸认证基本上是无感知的,只需几秒钟甚至不到一秒就能通过。而一些金融机构为了提高安全性,会要求用户进行复杂的验证操作,但这种做法往往会影响用户体验,导致客户流失。佐罗团队通过调整策略,在不同的国家、地区和业务场景下,努力实现安全与体验的平衡。

第四,佐罗团队拥有人脸关系网络能力,能够前置识别风险,对团伙作案、身份伪造等行为进行主动防控。他们会分析同一时间序列内拍摄的人脸图片和证件图片的背景信息,如果发现存在相同背景,就有可能是团伙作案。通过与其他出海金融企业的隐私计算联防联控机制,佐罗团队能够更好地防范此类风险。

最后,佐罗团队建立了实验室,专门模拟复现各种攻击手段,包括高清屏注入攻击、AI换脸攻击等。通过机器人反复模拟近万次攻击,佐罗团队不断优化算法和策略,并将其部署到云端,为客户提供主动防御能力。

凭借这些创新解决方案,佐罗团队为客户带来了显著的效益。例如,某家拥有8000万用户的海外金融机构在使用佐罗解决方案后,身份认证的处理时长降低了93%,人工审核部分减少了75%,业务处理效率大幅提高。另一家银行在使用佐罗解决方案后,欺诈风险从10%以上降至不到1%。最近,在防范AI换脸攻击方面,佐罗团队通过策略迭代,能够100%拦截此类攻击案例,同时只增加0.6%的打扰率,对业务影响极小。

除了为客户提供优质的解决方案之外,佐罗团队还在推动相关ISO标准的建立,并获得了IBETA人脸认证Level 2的最高级别认证,这是全球不超过5家企业能够获得的认证。

总的来说,在数字化时代,远程线上身份认证成为了企业出海过程中的重中之重。蚂蚁集团佐罗团队凭借多年的技术积累和实战经验,推出了一系列创新解决方案,帮助企业应对人种差异、证件多样性、黑产攻击等挑战,实现了安全与体验的平衡。通过建立全球证件防伪体系、多重防御体系、人脸关系网络能力等,佐罗团队为客户带来了显著的业务提效和风控降本效果,并在行业内获得了最高级别的认证。未来,佐罗产品也将上架亚马逊云科技云市场,期待与亚马逊云科技开展更深入的合作,共同助力企业出海,推动数字化转型。

下面是一些演讲现场的精彩瞬间：

在这一重要时刻,演讲者强调了对于企业和金融机构的海外扩张,可信身份认证和了解客户(KYC)是必不可少的关键环节。

在大会上,演讲者分享了在人脸识别和身份认证领域应对多人种差异的挑战,强调了提供公平和无偏见的体验的重要性。

在演讲中,讲述了不同国家身份证件的多样性和复杂性,银行和金融机构需要认可各种形式的证件。

蚂蚁佐罗团队解决了跨国业务拓展中遇到的身份安全和本地化问题,为金融级身份安全提供解决方案。

阿里云人脸识别团队在2014年首次将人脸支付技术应用于金融领域,如今已覆盖16个国家近百个客户,为企业提供身份安全保障。

亚马逊云科技 领导分享了金融机构在 2020 年就已经出现的 AI 生成内容(AIGC)风险,最初是在人脸图片上进行局部替换,后来发展到制作视频,让人物动起来。

总结

在数字化出海时代,可信身份认证(KYC)是企业出海尤其是金融企业出海不可或缺的一环。KYC的核心是识别用户是否为真实人员,以及用户身份是否属实,这对于金融业务的营销、风控等环节至关重要。然而,在海外市场,由于人种差异、证件多样性、缺乏权威数据库等因素,给KYC带来了巨大挑战。此外,AI/GC技术的发展也为黑产攻击提供了新手段,如证件伪造、人脸合成等,给金融风控带来压力。

为解决这些挑战,蚂蚁集团佐罗团队推出了一系列KYC解决方案,包括全球证件防伪体系、人脸关系网络能力、风险前置防控等。这些解决方案经过多年积累,已覆盖16个国家近百个客户,在百万务实情况下准确率达99%,整个认证过程仅需2分钟。佐罗团队还在推动ISO标准建立,获得了国际权威认证IBETA Level 2资质。

未来,AI/GC技术的发展将给KYC带来新的挑战,佐罗团队将持续优化解决方案,为企业出海时代构建可信身份认证的信任基石。