Яндекс собрал антифрод всех своих сервисов в одну ИИ-платформу
Антифрод у Яндекса работал и раньше, только в каждом сервисе по-своему, со своими правилами, своей командой и своим темпом реакции на новые схемы. «Универсальный антифрод» собирает эту разрозненную практику в один слой, к которому продукт подключается как к внутренней инфраструктуре. О внедрении компания объявила 27 июля.
Сотня правил поверх ИИ-слоя
В основе «Универсального антифрода» - ИИ-слой, аналитические методы и больше сотни правил, по которым оцениваются подозрительные действия. Нейросеть сканирует трафик в реальном времени и подбирает параметры защиты под конкретную площадку. Логика понятна: у доставки еды, сервиса бронирования билетов и голосового ассистента разные схемы злоупотреблений, и одинаковый порог срабатывания им не подходит.
Главное в конструкции - централизация. Новый сценарий атаки разбирается один раз, после чего алгоритм раскатывается сразу на все подключённые продукты. Раньше каждый сервис доходил до этого своим путём и в своём темпе.
Подключение за два-четыре дня
Практический выигрыш, который Яндекс называет первым, - скорость. Новый продукт закрывается защитой за два-четыре дня вместо нескольких месяцев. Цифра говорит о том, как это устроено внутри: антифрод превратился в общую инфраструктуру, которую переиспользуют, вместо отдельной разработки под каждый сервис.
Для компании с десятками продуктов и регулярными запусками экономия считается не в человеко-месяцах. Свежий сервис перестаёт быть слабым звеном в первые недели жизни, когда его обычно и прощупывают.
Афиша против ботов-перекупщиков
Самый наглядный сценарий - Яндекс Афиша. Боты массово бронируют билеты на популярные мероприятия, создают искусственный дефицит и выводят места на вторичный рынок с наценкой. Антифрод отсекает такие бронирования на входе.
История знакома любому, кто пытался купить билет на крупный концерт: места разбираются за минуты, а через час всплывают у перекупщиков втрое дороже. Задача у алгоритма приземлённая - удержать билеты у зрителей и выбить из очереди автоматизированных скупщиков.
В Еде точность выросла вдесятеро
В Яндекс Еде платформа ловит обман другого рода - ложные обращения в поддержку, когда заказ доставлен, а пользователь заявляет обратное и требует компенсацию. После внедрения точность выявления таких обращений, по данным компании, выросла более чем в десять раз.
Рост в десять раз звучит внушительно, пока не спросишь про базу. Абсолютных цифр Яндекс не приводит - ни доли мошеннических заявок, ни того, сколько их отлавливали до. Побочный эффект компания формулирует яснее: поддержка меньше времени тратит на фейковые тикеты и быстрее разбирает реальные.
Чего Яндекс не раскрывает
По словам руководителя группы антифрода Яндекса Ислама Умарова, платформа снижает нагрузку на команды безопасности: ручного анализа новых угроз становится меньше, потому что реагирование автоматизировано.
Открытым остаётся вопрос ложных срабатываний. Централизованная раскатка работает в обе стороны - неудачное правило прилетает сразу во все подключённые сервисы, и живой пользователь, попавший под фильтр, обнаружит это прямо на этапе оплаты. Ни доли ошибочных блокировок, ни механизма апелляции компания не называет.
Пока только для своих сервисов
«Универсальный антифрод» остаётся внутренним инструментом Яндекса, о продаже платформы внешним заказчикам речи не шло. Мировой рынок в этом сегменте идёт другим маршрутом: Cloudflare и Google Cloud свои антифрод-движки продают как сервис, и счёт там идёт на миллионы сторонних сайтов. Преимущество Яндекса лежит в другой плоскости - десятки собственных сервисов дают такой объём поведенческих данных, какой снаружи не купишь.
Проверочная точка - ближайший громкий концерт с моментальным сносом билетов. Если перекупщики на Афише станут заметно менее эффективными, значит, за анонсом стоит рабочая система.
