商業大促，互聯網平臺和商家會拿出大量優惠讓利消費者，這種時候，除了消費者狂歡，羊毛黨也在狂歡，近年，一些缺乏安全風控能力的平臺屢被黑灰產圍獵的消息頻現。

如何確保商家和平臺的優惠，發到真正的消費者手中？

天貓618期間，阿里安全整合全平臺資源對安全AI體系進行升級，數據顯示，僅天貓618首日，數十萬異常請求被秒級識別并處理，阿里這套歷經10余年打磨的“免疫系統”，在千億補貼和“羊毛黨”之間實現了有效隔離。

安全防護不但讓消費者享受到真正福利，也帶給商家更大信心。近日，蘋果天貓官方旗艦店宣布全線產品優惠，并罕見地發放了最高減800元的優惠券。

品牌商家不斷追加的優惠補貼，不僅是對天貓618主場的認可，也是對阿里保障商家“放心賣”的生動詮釋。

多年攻防打磨出的“免疫系統”

“大概2012年左右，很多互聯網平臺通過營銷補貼的方式增加用戶黏性，羊毛黨也是在那時候開始出現。”談及首屆天貓618的時代背景，阿里安全專家凌少記憶猶新。

這一年，天貓618首次推出了“砸金磚出隨機紅包”和滿100減50的大額優惠券，讓利額度在當時是不小的數目，很多“羊毛黨”也開始伺機而動。

凌少說，這個時候攻擊各個互聯網平臺的“羊毛黨”已有很明確的分工了，一批人專門盯平臺上的優惠活動，有一批人做信息共享網站，還有人專門做薅羊毛的軟件和工具。

“我們很快就發現了這種作弊方式，但因為之前沒遇到過，需要先下載學習軟件是怎么運行，再修改平臺策略去防。”凌少說，這種被動的應對多是基于事中和事后的解決，如何防成為亟待解決的問題。

基于在這次618表現出的分工和團伙特征，阿里安全為此成立了專門的團隊，考察內部機制漏洞、制定相關的防控策略。

2015年，阿里安全在交易鏈路前端推出霸下，從端、管、云和供應鏈上進行惡意行為的識別，過濾掉近乎100%的機器流量。這個近乎于對“羊毛黨”整體繳械的舉動，引發了一片哀嚎之聲。

事實上，攻防兩端的較量一直在持續。

“之前大促為保證交易穩定，策略一般都是提前定好就不能修改了，‘羊毛黨’就選擇在大促前幾個小時再行動。”阿里安全高級安全專家梁樟表示，阿里安全在2017年實現了大促期間實時調整策略，時間差沒法打了，“羊毛黨”能用的招也越來越少。

安全AI體系助力商家“安心賣”

面對動輒成敗上千億的補貼，總有“羊毛黨”不甘就此放棄。

從2016年至今，阿里平臺上的營銷活動數量呈指數級增長，對“羊毛黨”等黑灰產的線上防控策略也不斷增加。

“通過體系化的大促安全管理，90%的活動通過自動評審完成，優惠券從領取到使用都有全鏈路的風險防控。”梁樟介紹說，目前“羊毛黨”已經從團伙作案變成了游擊戰，“隔三差五來試一次，因為他們知道成本很高，頻繁操作更是虧本生意。”

阿里安全顯然希望將更多風險扼殺在搖籃里。

今年天貓618前夕，針對“羊毛黨”等黑灰產風險，阿里安全整合用戶注冊、登錄、下單等全鏈路環節，將過去分散的數據、風險類型、算法模型打通，沉淀到統一的安全AI體系，運用文本、機器學習、神經網絡等算法技術，讓不同任務、數據流和模態之間產生連鎖反應，進而極大提高平臺對商家端的保護效率。

阿里安全高級算法專家施平表示，這主要是為了解決“羊毛黨”的最后一招——采用“眾包”方式用“人肉”用真實用戶身份進入交易流程。

“通過統一的安全AI體系，我們會把多維度的信息進行綜合，判斷是否為真實訂單。”施平說。阿里安全提供的數據顯示，天貓618首日，數十萬異常請求被安全AI體系秒級識別并處理。阿里安全智能負責人錢磊表示，我們一直在用安全技術來打造更好的營商環境，其中包括利用技術來保障品牌商的原創設計、原創圖片等，打擊假貨，保護知識產權；還包括，在活動期間，讓商家少受黃牛黨、羊毛黨等侵擾，實現“安心賣”，讓商家的營銷投入真正地惠及消費者。