«Яндекс» разработал и начал внедрять в свои онлайн-сервисы «Универсальный антифрод». Новая система на базе искусственного интеллекта предназначена для борьбы с массовыми атаками ботов, накрутками рейтингов и другими видами цифрового мошенничества.
Платформа усиливает уже работающие инструменты безопасности. Для нового сервиса защиту можно настроить за два–четыре дня, тогда как прежде на это требовалось несколько месяцев.
Как «Универсальный антифрод» работает в сервисах
К системе уже подключены десятки сервисов компании. Среди них «Еда», «Афиша», «Путешествия» и приложения с «Алисой AI». Универсальный подход позволяет использовать одно решение как для продажи билетов, так и для чатов с ИИ-ассистентом.
Нейросеть анализирует трафик в режиме реального времени и выбирает для каждого сервиса параметры защиты. Она опирается на технологии ИИ, аналитические методы и более сотни правил. Эти условия и критерии помогают системе безопасности определять подозрительные действия пользователей.
Правила охватывают основные классы атак на разных онлайн-платформах. Свежие данные и статистика позволяют настраивать защитные механики в десятки раз быстрее, чем при создании индивидуальных решений для каждого продукта.
Что изменилось для «Афиши» и «Еды»
В «Яндекс Афише» платформа помогает защищать пользователя от мошеннической схемы с бронированием билетов. Боты массово бронируют места на популярных мероприятиях, создают искусственный ажиотаж, а затем злоумышленники перепродают билеты на других площадках по завышенной цене.
В сервисе «Еда» новый алгоритм позволил более чем в 10 раз эффективнее распознавать и блокировать мошеннические обращения в службу поддержки. Один из примеров: злоумышленник многократно отправляет жалобы по одному заказу. После отсева таких обращений операторы могут больше времени уделять реальным запросам клиентов.
«Мошенники постоянно меняют схемы атак, поэтому защита должна адаптироваться так же быстро. “Универсальный антифрод” позволяет централизованно разрабатывать защиту от новых сценариев потенциальных атак и сразу распространять её на сервисы, подключённые к системе», заявил руководитель группы антифрода в «Яндексе» Ислам Умаров.
Централизованная система помогает командам безопасности быстрее реагировать на новые угрозы и сокращает объем ручного анализа. Для пользователя это означает меньше встреч с ботами, фейковыми предложениями и накрутками. Насколько быстро новый сценарий защиты появится во всех подключенных сервисах? Платформа рассчитана именно на такое распространение обновлений.
Антифрод в рекламе: проверка до перехода на сайт
Отдельно команда Яндекса обновила антифрод в рекламе. Ранее система фильтровала роботные клики после перехода на сайт рекламодателя. Обновленный алгоритм анализирует поведение пользователей, выявляет подозрительную активность и может блокировать бота еще до показа объявления и перехода на сайт.
| Этап | Раньше | После обновления |
|---|---|---|
| Фильтрация роботных кликов | После перехода на сайт | До показа рекламы и перехода на сайт |
| Проверка при подозрении | Не указана | В момент клика система может показать капчу |
| Оплата рекламодателя | Не указана | За клики и конверсии после успешной проверки пользовательского действия рекламодатель не платит |
| Обучение рекламного алгоритма | Не указано | Фродовые конверсии не участвуют в обучении |
Если подозрительный пользователь не был выявлен заранее, в момент клика по объявлению ему покажут капчу. Успешно прошедший проверку пользователь сможет открыть сайт. Первые тесты обновленной технологии показали снижение фродовых конверсий в два раза, а заявок в 3,5 раза.
Связь с системой менеджмента ИИ
16 июля компания получила международный сертификат ISO/IEC 42001 для всех моделей семейства Alice AI. Аудит подтвердил соответствие процессов создания и внедрения трех генеративных моделей: языковой, мультимодальной и картиночной.
Проверка охватила управление искусственным интеллектом в «Яндексе», защиту данных пользователей и мониторинг ошибок. Компания стала первой в России, получившей этот сертификат. Для бизнеса, который внедряет ИИ в защиту сервисов, такие процессы связаны с управлением технологией, данными и контролем работы алгоритмов.
Антифрод не сводится к разовой блокировке подозрительного трафика. Схемы мошенничества меняются, а система должна получать новые правила и распространять их на подключенные продукты. Именно эту задачу решает единая платформа «Яндекса».
Частые вопросы
Что такое «Универсальный антифрод»?
Это система «Яндекса» на базе искусственного интеллекта для защиты онлайн-сервисов от массовых атак ботов, накруток рейтингов и других видов цифрового мошенничества.
За какой срок можно настроить защиту для нового сервиса?
«Яндекс» сообщает, что настройка занимает от двух до четырех дней вместо нескольких месяцев.
Какие сервисы уже используют платформу?
К ней подключены десятки сервисов, включая «Еду», «Афишу», «Путешествия» и приложения с «Алисой AI».
Как система помогает «Яндекс Афише»?
Она противодействует схемам, при которых боты массово бронируют билеты на популярные мероприятия для создания искусственного ажиотажа и последующей перепродажи.
Какой эффект получен в «Еде»?
Эффективность распознавания и блокировки мошеннических обращений в службу поддержки выросла более чем в 10 раз.
Что проверял аудит ISO/IEC 42001?
Аудит охватил управление ИИ в «Яндексе», защиту пользовательских данных и мониторинг ошибок, а также процессы создания и внедрения трех генеративных моделей Alice AI.
Позиция экспертов Реестр Гарант
Команда «Реестр Гарант» обращает внимание: в сообщении о «Универсальном антифроде» описана централизованная модель управления защитой, где новые правила распространяют на подключенные сервисы. Отдельно подтверждено, что аудит ISO/IEC 42001 охватил управление ИИ, защиту данных пользователей и мониторинг ошибок для моделей Alice AI. Это разные факты, но оба показывают внимание компании к управлению ИИ-процессами.