记者手记｜AI防AI：守卫金融安全的新前线

　　新华社新加坡11月15日电　记者手记｜AI防AI：守卫金融安全的新前线

　　新华社记者舒畅

　　斯里兰卡DMS电子公司工程经理马杜兰伽表情严肃地站在镜头前拍下一张正脸照。不到一分钟，屏幕上跳出七张人工智能（AI）生成的深度伪造图像——有的撇嘴，有的咧嘴笑，有的转动眼珠，有一张甚至换了发型。这些图像很可能在银行的人脸识别系统里“蒙混过关”。

　　这并非诈骗现场，而是2025新加坡金融科技节的蚂蚁集团展台。屏幕展示的是蚂蚁数科研发的ZOLOZ平台，主打AI驱动风控，功能之一是识别虚假图像。马杜兰伽参与的互动，意在让公众直观感受AI“变脸”的威胁。

　　为期三天的2025新加坡金融科技节12日在新加坡开幕，吸引了来自130多个国家和地区的6.5万多名参与者。焦点议题之一，是如何在数字时代守住安全防线。在现场，生成虚假内容的AI与识别虚假内容的AI多次“同台较量”，成为备受关注的看点。

　　马杜兰伽的同事、系统工程师迪萨纳亚卡告诉记者，他在公司经常收到假支票，此次来新加坡希望能找到鉴别工具。

　　ZOLOZ的文档识别功能RealDoc正是针对这类问题，它能分析手写、印刷的商务文档，识别伪造图像、逻辑漏洞和前后矛盾的内容。迪萨纳亚卡在现场演示中看到，系统扫描一张中文承诺函后提示，其中一串中国身份证号码只有16位，而非标准的18位。对不熟悉中国情况的人来说，这种错误可能难以察觉。据展台工作人员介绍，目前RealDoc支持119种语言，ZOLOZ已在超过25个国家和地区使用。

　　对新型风险的警觉，也催生新的支付体验。在腾讯展台，各国观众排起长队，体验“刷掌支付”：只需手掌朝下，在一台形似刷卡机的设备上轻挥一下，支付就完成了——手掌信息已绑定银行卡等支付方式。

　　一位技术人员介绍说，相比脸部信息，手掌信息更难被获取；就算有人拍到手掌照片，也没办法盗刷。最新一代刷掌机采用“掌纹+掌静脉”AI识别技术，既识别皮肤，也识别皮下静脉。

　　刷掌支付2023年在中国推出后，把新加坡作为出海首站，与本地金融科技公司FOMO PAY合作，今年已在圣淘沙名胜世界和新加坡理工大学投入商用。

　　随着AI发展，数据价值与安全风险越发凸显，机构用户防护也成为展会焦点。在华为展台，塔吉克斯坦国家银行统计与国际收支部主任巴赫里季诺夫停在屏幕前，目光落在四个相连的蓝色方框上。

　　这是华为的“多层联动勒索攻击防护方案”。一位技术专家解释，一台电脑可以分为网络、计算、存储三个部分，在普通家用电脑里，这三项功能通常集成在同一设备上；但在银行等专业机构的数据中心，它们各自独立。华为方案可以同时保护这些部分。

　　屏幕上的前三个方框分别对应网络、计算和存储空间。他举例，如果银行职员误点了病毒邮件致使病毒运行，系统会立刻上报安全管理引擎，同时触发存储空间自动备份，并形成一道防火墙，将病毒挡在外面。

　　屏幕上第四个方框是“隔离空间”，也是最后一道防线。它通过定时开关与存储空间连接，例如每天零点到1点，系统会将存储空间的数据同步到隔离空间，完成后立即断开。即便病毒突破了前三道防线，这里仍保存着核心数据的最后备份。

　　巴赫里季诺夫边点头边交换联系方式，准备进一步探讨合作。“这套方案非常精细，也很全面，”他说，“我们每天要处理海量数据，希望为未来作准备，进一步提升安全性。”

　　一些企业用AI识别可疑账户和潜在欺诈。总部设在新加坡的小盾安全公司结合AI和人工监管，为银行、电子钱包等机构分析数据。例如，犯罪分子常用“人头账户网络”洗钱，把资金拆成小额转账，通过多个账户掩盖真实来源。小盾安全开发的AI解决方案则能捕捉异常迹象，如账户信息和行为不匹配、多个账户共用同一台设备、资金流动异常、同一IP下登录多个设备等，帮助银行识别潜在风险。

　　不过，小盾安全马来西亚销售经理李振威坦言，公司对AI在银行决策中的应用仍持谨慎态度。近年来，银行因完全依赖AI作决策而遭受损失的案例并不罕见。他认为，AI最适合的角色是辅助，即监控和优化人工设定的规则。

　　另一家总部位于新加坡的科技公司Tookitaki则在尝试把不同机构的安全经验整合起来，主攻防范洗钱等金融犯罪。该公司打造了一个AI驱动的“反金融犯罪生态系统”，类似金融机构间的信息共享平台，参与的机构可以分享自己总结出的犯罪手法，供其他机构参考。分散的经验逐渐汇成行业的集体智慧，使防范网络犯罪不再只靠单打独斗。

　　Tookitaki菲律宾销售经理佩雷斯打了个比方：“就像建房子，如果你不知道摄像头该装在哪儿，自己乱装既低效又费钱。但如果有人已经建过很多房子、装过很多摄像头，他们的经验就能告诉你，最有效、最省成本的位置在哪里。”（完）