Forbes福布斯—華裔雙姝打造3.9億美元反詐“特種部隊”
且看兩位華裔女性如何將自己的博士論文轉化為機器學習技術,從看似無關的事件之間發現相關性,識別新興詐騙模式。
從讀博到一起入職微軟,謝映蓮(右)和俞舫經過近15年的學術研究,成功將研究成果推向開放市場。
2006年,謝映蓮從卡內基梅隆大學(Carnegie Mellon)獲得博士學位後,並未琢磨自己是要留在美國打拚還是回中國發展,更沒想過有朝一日自己會創業。她一心只想找一個最合適的地方,能讓自己繼續鑽研博士論文研究方向——在看似無關事件之間尋找相關性,以此識別潛在的網際網路安全威脅。
最終,她進入了微軟研究院的矽谷實驗室,一個致力於技術突破的智庫。“我的同事們真的是全球頂尖人才。”謝映蓮驚嘆,並提到其中有多點陣圖靈獎(也被稱作電腦科學界的諾貝爾獎)得主。
三周後,剛從加州大學伯克利分校(University of California/Berkeley)獲得博士學位的俞舫也來到了實驗室。兩人都研究網際網路安全,都在上海以西的蘇州市周邊長大,兩家相距不過30分鐘車程。她們很快就成為了朋友和科研夥伴。
48歲的謝映蓮和46歲的俞舫已經發表了數十篇學術論文,積累了11年的創業經驗。2013年,她們在加州山景城共同創立了維擇科技(DataVisor),謝映蓮擔任首席執行官,俞舫擔任首席產品官。
如今,這家公司終於在保護金融機構及其客戶免受詐騙的熱門領域中取得突破。2024年,公司的收入飆升67%,增至5000萬美元,首次躋身《福布斯》“金融科技50強”榜單,成為美國最具創新性的金融科技初創企業。它的客戶包括SoFi、Affirm和Marqeta等。
如今,為在這場不擇不扣的“軍備競賽”中迎戰詐騙分子,銀行和金融科技公司採用多種安全技術,與不同的供應商展開合作。維擇科技開闢出了一塊利基,要在新興詐騙網路造成重大損失之前,提前予以識別。這些詐騙網路不斷尋找新方法來控制大量使用者帳戶,利用信用機構資訊洩露等漏洞提交欺詐性貸款申請,或誘騙毫無戒心的使用者購買非法產品。每當新的詐騙團夥或詐騙手段得以揭露,欺詐檢測模型就可以更新,以識別那些危險訊號,但這對那些已經遭受損失的使用者通常幫助不大。
謝映蓮表示:“對於典型的機器學習,你需要用一些資料訓練它,促使它不斷學習和改進。你總是在被動應對,檢測幾個月前的攻擊模式,但情況早就發生變化了。”
維擇科技的秘密武器是“無監督”機器學習技術。這種技術利用演算法分析未標記的資料集,自動發現相關性,無需人工指定目標或類別。
雖然謝映蓮不願透露專利演算法的具體原理,但她給出了一個通俗易懂的例子:假設一個詐騙團夥獲得了一家銀行的資料,識別出了某個易受害群體的特徵,比如開戶時間較早、年齡較大、平均交易額較高、缺乏數位化經驗。之後,詐騙團夥向這些客戶傳送購買禮品卡的欺詐性資訊,如果金額低於客戶通常的交易額,就很有可能成為銀行防詐騙系統的漏網之魚。但維擇科技的無監督機器學習技術能夠在毫秒等級內識別出這些銀行客戶之間的聯絡(無需人工指令),即時阻止虛假優惠的攻擊。
“這就是維擇科技的獨特之處,我們能夠進行即時聚類分析。”俞舫說。“每天,甚至每小時,都會出現新的騙局。”謝映蓮表示,這項技術如今尤為寶貴,因為“目前幾乎所有的大型攻擊都來自這些有組織的詐騙團夥。”
事實上,身份驗證公司Au10tix在近期發佈的報告中宣稱2024年是“詐騙即服務”之年。報告指出,在每次協同式“大型攻擊”中,欺詐事件的平均數已從4000起翻倍至8000起,犯罪產業化正從消費者手中奪走越來越多的錢財。
2023年,向美國聯邦貿易委員會(Federal Trade Commission)報告的詐騙損失高達104億美元,2024年前三季度為87億美元,預計將再次破紀錄。
謝映蓮和俞舫聲稱她們的演算法更勝一籌,不得不承認,這兩位技術大牛確實有說這句話的底氣。
她們在大學期間都是佼佼者,謝映蓮從北京大學畢業時,在電腦科學專業140名學生中排名第一,而俞舫在復旦大學讀本科時,曾在微軟亞洲研究院(Microsoft Research Asia)創始成員手下實習,正是這段經歷激勵她攻讀博士學位。
兩人都認為美國是學習前沿電腦科學的理想之地,因此赴美讀研。她們獲得了綠卡,留在美國為微軟工作,最終成為了美國公民。
在微軟工作的七年裡,她們各自發表了許多論文,這些論文至今被引用數千次。她們經常作為共同作者合作發表論文,涉及的課題包括檢測搜尋引擎機器人流量的新方法,或如何識別惡意網路廣告方案。
“我們有很多想法,但總是在等別人把這些想法變為現實。我們曾討論過,如果繼續待在微軟研究院,也許每年能發表三四篇論文,但多年之後,我們並不會滿足於這種程度的影響力,”謝映蓮說道:“我們想要一些更有實際意義和價值的東西。”
Yelp、Pinterest和Facebook等公司的研究人員也聯絡過她們,他們讀過兩人的論文,希望就類似的資料分析問題展開合作。於是,她們在2013年毅然決定創業。
俞舫說:“在創業之前,我們到處問,我們準備好了嗎?對方的回答都是‘還沒有,你們根本不知道前方會遇到什麼。’”
初期,她們利用自己的積蓄和矽谷的人脈,吸引了幾個早期客戶,比如希望識別使用者是否通過評價功能濫用系統的Yelp,以及中國即時通訊應用陌陌。2015年,她們完成了1450萬美元的A輪融資,首次引入外部資金,同時開闢了利基市場,為高科技網際網路公司建構安全解決方案。2018年,維擇科技在紅杉中國(Sequoia China)領投下又籌集了4000萬美元,2019年又獲得了逾1200萬美元融資,之後據Pitchbook稱,公司估值達到了3.9億美元。
但剖開表象,維擇科技的市場正在萎縮。當時它專注於解決科技公司為吸引使用者推出的促銷活動遭到濫用的問題,然而其客戶並未推出太多類似的促銷獎勵,因為這些獎勵往往無法實現較高的使用者留存率。同時,金融機構的系統數位化處理程序也在加速,於是維擇科技調整了戰略,將金融機構視為目標客戶。
轉型的步伐並不算快。
謝映蓮表示,公司花了兩到三年時間,才“徹底改造了我們的產品”,提升演算法一體化程度,實現一站式防詐。2022年12月,維擇科技在布萊頓公園資本(Brighton Park Capital)領投下籌集了4000萬美元,助力重塑公司。由於當時投資者對金融科技公司的熱情冷卻,據Pitchbook估算,這一輪融資的估值較低,為2.6億美元。至此,公司的融資總額超過1億美元。《福布斯》估計,兩位創始人目前總共保留了公司約25%的股份。
謝映蓮稱2022年的市場情緒變化對她和董事會來說不啻為一劑“清醒劑”——前一年市場對公司的估值太高,讓他們有了過於樂觀的預期。但她從未感到迫切需要引入更多經驗豐富的管理人員來進行下一輪融資。相反,她表示,維擇科技最終收到了多份投資意向書,經考慮後選擇與位於康涅狄格州格林威治的成長型股權公司布萊頓公園資本合作,該公司認可她的長期願景。
謝映蓮表示:“那時我們需要額外的資金來帶領公司更上一層樓。我們堅信自己依然擁有全球最好的技術。”
迄今為止,維擇科技的轉型戰略成效顯著。它目前有50位客戶,包括先用後付公司Affirm、數字銀行SoFi和卡片發行商Marqeta等。儘管與服務成千上萬家企業的Persona或Socure等身份驗證公司相比,維擇科技的客戶數量顯得微不足道,但它承諾會與客戶建立深度合作關係,提供從使用者入駐到交易和電匯監控的全方位服務。客戶支付的年費和需要維擇科技處理的事件量掛鉤。
謝映蓮表示,如今很多客戶找到維擇科技,希望整合他們的反欺詐工作,因為他們發現在合併多個不同供應商的服務時問題叢生,不一致性突出。這種手把手式的全方位服務讓公司能夠在增加新客戶時收取比競爭對手更高的費用。“隨著時間的推移,我們希望這能讓我們開闢出一條路徑,壯大公司規模。”她說。 (福布斯)