“在这6幅图片中，有哪几幅是通过AI技术合成的？”Jumio亚太区区域总监丁娜娜边展示6幅不同的人像，边向与会的记者们提问。现场一片沉默，记者们都瞪大了眼晴，试图从这些图片中找出做假的蛛丝马迹。但是很遗憾，最终的结果是记者们被AI彻底打败了，因为没有一个人能说出完全正确的答案。
步入AIGC时代，或许很多人都在内心深处呼唤过，想拥有一双“火眼金睛”，能够分辨出AI作用的痕迹。但是，我们又不得不承认，随着AI技术的进步与快速渗透，想用肉眼分辨出AI造假的可能性真的微乎其微。
Jumio发布的《2023年在线身份研究》就是一个佐证，67%的消费者已经意识到，生成式AI工具可以制作捏造的内容，包括视频、图像、音频等，这将为身份欺诈带来更大的风险。如今，假冒诈骗已经成为一个全球性问题。举例来说，仅在2022年，冒名欺诈就给英国消费者造成了约1.07亿英镑的损失，让美国消费者损失26亿美元，中国也有类似的案例。
众所周知，AI是一把“双刃剑”，当生成式AI的发展让网络攻击的威力达到前所未有的水平，那么最有效的抵御AI时代欺诈风暴的方式就是“以AI对抗AI”。拥有完整的端到端身份识别、风险评估与eKYC平台的Jumio公司，就是积极的实践者与行业领先者。
防欺诈不能有丝毫松懈
最近三个月中，你有去过银行的营业网点办理过业务吗？相信在没有退体的人群中，这一比例是极低的。在网上办理相关业务已经成为常态。我们的姓名、手机号、电子邮箱、家庭地址、人脸识别等基本信息都在网上留存，形成了网络足迹。对这些网络足迹、个人行为习惯等信息进行追踪和分析，即使是长相极其相似的一对双胞胎，也能够被准确地区别开。相应地，如果能够善用AI等先进的技术，对这些信息进行详细比对、核验、分析，就可能提前洞察潜在的风险，避免欺诈带来的不利影响和后果。
但是话又说回来，这些海量的分散的信息，可能分布在不同的系统、不同的国家和地区，而且在实时变动之中。如何精准对接、捕捉有效的信息，并对其进行快速地筛选、验证，找出造假行为的破绽和漏洞，对于防欺诈解决方案和服务提供商来说，是一项严峻的挑战。
成立于2010年的Jumio，虽然总部设在美国硅谷，但是业务覆盖全球200多个国家。截至目前，公司处理的真实生产环境中的用户身份数据验证超过10亿次，支持超过5000种身份证件。
“我们积累的全球范围的黑名单数据库是全球第二大数据库，这为我们进行身份验证提供了坚实可靠的支撑。”丁娜娜介绍说，“另外，我们已经获得以及正在申请中的专刊超过300项，在行业中居于领先地位。”
在行业中立足，Jumio靠的不仅仅是领先的技术，还有长期深厚的积累以及丰富的实践经验。“现在，越来越多的企业转向了数字化平台。Jumio的解决方案能够实时洞察数字化平台上发生的交易，看到并识别相关的身份证件，而且能够更快地做到这一点。”Jumio亚太区副总裁Frederic Ho举例说，“如果有一个欺诈行为在平台上发生，我们会是第一家察觉这一情况的公司，并且也是第一家找到修补这一漏洞方案的公司。我们可以针对企业用户的全业务流程提供欺诈保护。”
保护客户整个生命周期的安全
“在最近的一次公司全球销售会议上，一位产品经理介绍并演示了公司最新的产品。”丁娜娜回忆说，“开始我并没有注意摄像头，后来在同事的提醒下我才惊讶地发现，原来产品经理在讲述产品性能的时候，全程都‘假冒’了CEO的脸。两个CEO的头像同时呈现在屏幕上，真假难辨！”
如今，各行各业都在思考，如何利用生成式AI技术实现行业的自动化与高质量发展。同时，欺诈团伙也妄图使用生成式AI工具，以谋取不义之财。以网络钓鱼电子邮件为例，借助生成式AI工具，欺诈者可以轻松起草一封专业的电子邮件，使用者很难辨别真伪。另外，机器人还能在社交媒体上开设账户，并使用生成式AI撰写看起来十分可靠的消息。据媒体报道，有诈骗团伙利用深伪技术技术在视频会议中冒充企业的高管，导致了该公司重大经济损失。
“生成式AI既可以做好事，也可以做坏事。”Frederic Ho表示，“Jumio通过生成式AI，测试自己的安全模型，以便更好地发现不同类型的欺诈行为，这样就可以使用我们的eKYC系统进行有效识别和防范，并且帮助用户设计出更好的安全系统。”
所谓用AI打败AI，就是我们要将海量的数据与AI模型相结合，比那些别有用心者更有效地感知、更快速地洞察、更敏捷地行动，让即使是深度伪造的东西也无处遁形。Frederic Ho强调说：“我们的目标是确保整个系统的强健，在有效发现欺诈行为的同时，也能防范生成式AI不利的用法，确保带给用户良好的体验。”
Jumio的解决方案可以帮助企业迅速且简便地验证在线客户的真实身份。 从开设账户到持续监控，Jumio平台提供了由AI驱动的身份验证、风险信号和反洗钱合规解决方案，贯穿整个客户生命周期，以帮助企业准确建立、保持和恢复信任。在这个过程中，Jumio的解决方案在以下几方面发挥着关键作用。
身份认证：将验证流程从数小时自动化简化至数秒，提升数字业务的客户转化率。Jumio的服务包括验证用户身份和年龄、进行自拍和活体检测以抵御深度伪造攻击、收集补充文件，以及验证回访用户的身份。
风险信号：风险信号为合法用户提供了额外的安全保障，同时避免了增加不必要的摩擦。通过审查用户的设备、电子邮件地址、电话号码等的信誉，用户可以全面评估他们的风险状况，并在初期阶段就有效阻止欺诈者。
反洗钱风险筛查：在客户注册环节及随后的用户生命周期中，用户可以自动进行客户身份与制裁名单、不良媒体曝光以及政治敏感人物名单的比对筛查。对于必须遵循反洗钱法规的企业，例如银行、金融科技与跨境支付等，风险筛查是至关重要的。
保“出海”企业平安
Jumio主要是为中国的“出海”企业提供相关服务，包括电商、出行服务、金融、游戏等。这些企业走出国门，开设一个银行账户，或者入住一家酒店，遇到的第一个挑战就是身份的核验。只有确保人证信息相符，才能进行后续的步骤。Jumio eKYC系统能够为“出海”企业提供“银行级别”的安全等级保护。
“如果身份验证系统不够强大，万一机器出错，都可能引发一系列麻烦。”Frederic Ho介绍说，“Jumio内部拥有一支非常庞大的审核团队，负责审核机器做出的判断结果的准确性，同时该团队还会与客户合作，及时反馈身份核验方面的问题和信息，以确保我们提供的服务水平，能够满足客户和行业监管的要求。”
