7月刚刚从学校毕业的施平,在入职阿里之后接到了第一个任务。

在没有任何参考范本的情况下,他要快速设计出一套全新的反欺诈模型,用于实时识别骗子账号。

26岁的施平不会想到,在4个月之后,他会收到来自CEO的表扬邮件。

“很牛逼!”在10年之后的今天,施平依然清晰地记得邮件里的那句话。

时间:2010-2019年

地点:杭州、重庆等

2010年11月底的一天,施平早早来到公司。他有些兴奋又难掩紧张,一场由他设计的特殊“抓捕行动”即将收网。

在此之前,他已经没日没夜地筹备了4个多月。

办公室里,施平和3位同事围住一台电脑,紧盯屏幕上的后台数据。数字飞快滚动,施平在一旁掐着表,第37分钟,1000名不法分子被系统“捉拿归案”。

这是阿里巴巴首个实时反欺诈模型上线的第一天。

施平所在的“抓捕小组”隶属阿里安全。成立于2006年的阿里安全,职责是防控各类网络风险。

那几年,电商刚刚兴起,普通人对网购还不太熟悉,常有不法分子冒充卖家用木马链接盗取买家的账号密码,谋取钱财。为了应对这种情况,阿里安全研发了一套风控系统,试图通过筛查前一天的数据,揪出“骗子”。

但这一天的时间差,已经足够不法分子转移钱财,买家的损失很难追回。案件频发的情况下,整个电商体系的安全,必须有一套新的武器。

一个可行的想法是,通过大量数据挖掘、分析,设计一个全新的实时模型,随时辨别卖家身份,并将其中的骗子账号处罚掉。

这个现在看来并不难的事情,当时作为紧急任务落在了刚入职的施平身上。

接到任务时,施平还有点懵,建立实时反欺诈模型在国内外没有任何参考案例,身边同事也没有经验可传授。施平像是被派到一片从未有人涉足的荒地,要在短时间内种出第一棵树。

对着电脑苦想了几天,他决定利用最擅长的数学,先挖掘大量数据,将水流引入荒地,土壤湿润后,再用系统分析数据、用算法建立和调试模型,一步步栽种、扶正树苗。

就这样灰头土脸地忙了4个多月,终于到了成果验收的时刻。

37分钟“抓捕”1000人,新模型的战绩很快被汇报给管理层。淘宝网的多个高管回复邮件点赞,就连CEO也发来了邮件,整个邮件言简意赅,核心就一句——“很牛逼”。

那年施平26岁,研究生刚刚毕业的他不会想到,他和阿里安全的故事才刚刚开场。

图 | 施平参加在悉尼举办的KDD会议

接下来的10年,电商席卷世界,海量交易进入了虚拟网络空间,人们的消费习惯逐渐改变。

10年间,为电商平台保驾护航的阿里安全,从几十个人扩大到1000余名员工,一支年轻的“守护者”队伍在不断地壮大。

从为单一的业务场景保驾护航,逐步深入到搭建网络安全体系,年轻一代的网络安全工程师在这一过程中披荆斩棘,和团队一起得到了最为快速的成长。

2016年,在阿里安全主攻安卓系统的团控收到了一封特殊的邮件。

由于他曾向Linux内核社区上报安全漏洞,Linux之父Linus Torvalds向这位25岁的年轻人发来了感谢信。

2019年,阿里安全高级工程师青惟受邀前往世界顶级信息安全峰会CanSecWest2019。在演讲时,他发布了和同事侯客的最新研究成果:攻击者可以利用公共wifi将用户导向钓鱼网站。也就是说,每个在公共场所连接wifi的普通人,都可能因此遭遇信息泄露和财产损失。

这一漏洞在过去十几年从未有人发现,而实现这一突破的青惟,研究生毕业还不到两年。

收到Linus Torvalds致谢邮件的前一年,团控正在重庆邮电大学自学网络安全技术,那时身边人对他的印象还是一个平平无奇的“技术宅”。

校园里,周围的男生在围着实验室和女朋友打转,而他整天在寝室对着代码,研究如何破解游戏。

团控说,自己对网络安全的兴趣完全是个意外。初中时,他热衷打网游,一次登上账号时,发现辛苦打下的装备被洗劫一空,他被盗号了。从那时起,他开始研究怎么才能防止别人“下黑手”。

到了高中,他更痴迷钻研各种电子设备,为了玩懂游戏机,他还攒钱买了本厚厚的词典,自学日语。

保送到通讯系研究生后,有了更多自由时间,他跑到专业论坛上自学技术,发帖交流经验。

没过多久,竟然有几个阿里安全的员工顺着帖子找过来,邀请他到公司实习。

面对阿里安全的邀约,团控还觉得很诧异。尽管他在高中时就接触了网购,还是双11的第一批用户,但对这个号称“阿里最神秘的部门”还未有什么了解。带着好奇心,他加入了这个团队。

正是在那一年,团控和阿里安全的命运同时到达了转折点。

2015年,整个电商系统都在遭受着“羊毛党”和“黄牛党”的猛烈攻击,他们平日里聚集在各类秒杀、抢购活动中,到了促销的日子更是指挥着上百亿机器人,企图用垃圾访问挤垮平台。

除此之外,阿里的外卖、口碑等业务逐步上线。商业领域扩大,黑客也瞄准了这块“大蛋糕”,随时准备钻空子,用各种方式进行网络攻击,从中获利。危机一次次升级,阿里安全意识到,是时候由被动解决问题转为主动防控。

团控主要负责安卓系统漏洞攻防,那是整个网络安全行业的核心战区。

假若一个付款软件的代码出现问题,被有心人利用,后果可能涉及数亿人的钱包。他要从中找出代码漏洞,和黑客争夺主动权。

这样的战场其实并没有硝烟,甚至安静得让人生疑。每天早上坐进工位,打开代码编辑器,盯着屏幕看一天是常态。他一度很困惑该怎么和别人解释自己的工作,尤其是面对外行,经常讲了半天,也只能得到对方一个懵懂的目光,让他哭笑不得。

团控也很迷恋这种近乎“隐身”的感觉,沉浸在技术里,就像是仰卧在网络世界的河底,眼前流过无数代码,他伸手,随时准备帮别人捕捉漏网之鱼。

2018年,他真的捉到了一条“大鱼”。

那是一个极为严重的漏洞。确认的那一刻,团控只觉得心在怦怦跳,他强迫自己平静下来,冷静地上报公司,和同事配合将漏洞修复完毕。

主动防控的战略发挥了功效,一场危机化为无形。团控没多说什么,再次“隐身”。

图 | 团控在新加坡参加black hat 会议

冷静几乎是长期训练下的结果。在安全行业待久了,他见过很多不可思议的事情。有的漏洞来自研发人员一个疏忽,有的危机来自利益驱使的疯狂攻击。对他来说,代码组成的世界最简单,复杂的是人性。

隐身和低调并不代表着深藏功与名。当初在寝室自学安全技术的团控,获得了被誉为黑客界“奥斯卡”的Pwnies奖提名,那是整个中国区少有的荣誉。

就在团控试着从代码中读出人性的时候,裕宏则完成了入职阿里安全的关键面试。

一场3个多小时的漫长谈话中,面试官一句“人工智能和安全的结合,将碰撞出很多挑战和机会”,让他瞬间决定在这里扎根。

2016年前后,裕宏所从事的数据挖掘、分析工作已经有了“算法工程师”的专业称谓。在澳门大学取得计算机博士学位后,裕宏本想找一个能深度钻研算法和人工智能的研究机构,安全行业并不在他的考虑范围内。

但那时,阿里安全正在进行一场“内部升级”。意识到要主动防控危机后,巨大的商业体系急需智能算法来完成风险防控的实时策略配置。

看到隐藏的机遇,裕宏打算先试一试,没想到他这一试就是 4 年。

图 | 2015年裕宏参加ICDE会议

2016年8月21日,一个诈骗电话骗走了徐玉玉上大学的近万元费用,女孩伤心欲绝,最终心脏骤停离世。这一事件使电信网络安全受到社会各方高度关注,也使阿里安全的技术人员们开始思考,是否能让技术更直接地作用于日常生活。

裕宏和同事们接下了这一挑战,他们要用算法解决反诈难题。

作为国内最大电商平台,阿里利用成熟的算法技术,通过与外部运营商、企业等共建号码库的方式,分析号码行为特征,可以迅速识别来电是否为诈骗号码,大大提升了诈骗电话识别的准确率。

用技术解决社会问题,承担社会责任成了阿里安全的内部共识,也成了裕宏职业生涯的转折点。在此之前,他痴迷算法,甚至为此一路念到博士,就是希望能触及人类认知边界,享受技术突破的快感。

经此一役,他突然意识到,技术的迷人不仅在于未知,更在于它能改变普通人的真实人生。

随着直播元年的到来,阿里安全迎来了新挑战。每天数十万场淘宝直播同时上线,有的主播试图利用软件刷时长,扰乱商业秩序,有的主播可能会无意间提到违禁词汇。

实时把控直播风险也是阿里安全的职责,年轻的裕宏被推到了这一最重要的位置上。由研究团队转入业务团队后,他看到了商业与技术的结合,甚至从中发现了另一种可能。

一场直播,图像、语音、弹幕需要同步做审核处理,依靠一般的算法,完全无法覆盖现有风险。为此裕宏和同事研发了多模态算法模型,同时利用智能决策机制,可以精准识别哪些直播内容需要全程跟踪,哪些时间段的直播需要重点处理。

在新技术的作用下,裕宏为直播风控节省了大量的人力和成本,而商业领域的迅速发展,也进一步推动了技术前行。

这几年,裕宏总会回想起导师的一句话,“读博是为了在专业领域,把人类的认知边界往外推一点点”。

迈入而立之年,独自带领团队,面对和他当初同样懵懂,一心热爱技术的年轻人,他总忍不住再补上一句,“要知道我们究竟为何推动”。

阿里安全成立14年来,几代工程师研发了大大小小数不清的项目,默默维护着网络世界的安全。

技术的发展从来不是一蹴而就,年轻人的职业生涯也不总是一帆风顺,进入公司第 1 年,青惟感觉自己要被开除了。

2014年,正读大四的青惟参加安全比赛,一举成为国内破解特斯拉第一人。

带着光环进入公司后,他主动提出要做物联网设备网络安全研究,当时物联网设备还未普及,他提前预见了安全隐患,打算率先解决这一问题。

可研究做了几个月,项目最终因各种问题流产。刚进职场,遭受迎头痛击,这让青惟有些挫败。

图 | 青惟在工作间隙

施平对这种感觉太过熟悉,研发反欺诈模型时,他也不只一次想过离职。

那段时间,他像是被数据埋了起来,找不到任何方向,很简单的问题都需要请教同事,问了几次后,再见到同事都恨不得贴着墙边走。他下定决心,一定要把事情做好,不能逃避困难,更不能因为困难而离开,困难越大能力提升也越快。

那是他向算法领域迈出的第一步,也是阿里安全用算法来解决复杂风险问题的开端。

之后的10年,中国互联网产业飞速发展,阿里安全也随之完成数次迭代升级,由几代工程师组成的团队,一次次走进无人涉足的荒地,为普通人的网络生活种下一片“守护林”。

2019年的天猫双11,总交易额突破2684亿元人民币,在安全团队的默默守护下,这场全民狂欢没出现任何纰漏。

14年间,一代代安全工程师为阿里安全的故事谱写出了丰富脉络。见证阿里安全由被动解决问题发展到主动防控,覆盖业务风险从传统电商扩展到新零售、智慧物流、云计算等阿里巴巴经济体所有业务。

亲历这一变化过程、在算法领域浸润多年的施平又有了新想法。

事情起源于4年前的国际消费者权益日,那天闲鱼突然涌现大量低俗留言,施平被叫过去紧急处理。用算法模型搭配相应规则,他坐在电脑前,和团队几个算法同学一起,用几个小时搞定了以往10多天的工作量。

人工智能在那次“救场”中发挥了巨大作用,施平趁机提出不如建一个“防控大坝”,在不同场景实时调节风险。

安全行业是技术与人性的博弈,施平认为既然人的贪欲无法消除,技术也可以再向上探索,由主动防控升级为智能防控,一举拦下所有领域的基础风险。这个设想一旦实现,整个安全行业的防控工作都将向前迈进一大步。

在“防控大坝”落地之后,施平并未止步于此。面对越来越丰富的阿里生态和越来越复杂的风险问题,如何从算法到算法架构,进一步提升算法防控的效率和效果,施平一头扎进了新的研究中,带领团队啃了两年“硬骨头”,如今风控算法架构初具雏形,正逐步落地到各类风险防控中。

此时,青惟的新研究也已走出了低谷。经历了第一个项目失败后,团队的前辈注意到他情绪低落,主动过来安慰:“安全工作要平衡研究和业务不容易,你不要被牵着走,踏实做你的研究,等时机成熟,一切自然有结果。”

事情的发展走向,果然被这位前辈言中。又埋头苦干一年多之后,青惟的新成果“物联网设备安全自动化评估工具”即将派上用场,利用这一工具,物联网设备的安全评估工作可以达到“流水线”般迅速便捷。

看着团队中为精进技术不断钻研的年轻人,施平总会想起10年前的自己。那时他拒绝了更高薪的工作,带着满腔的对技术的热情,来到尚不太知名的阿里安全,离开家人朋友独自漂在杭州。

那时,他最大的娱乐活动是和同事爬山,山路好像没有尽头,经常要从天亮爬到天黑。10年过去,事业给了他应有的回报,技术也在飞速地发展,网络安全也在不断面临新的挑战。

但在这个7月,好像一切都未曾改变。看着身边后浪们的身影,施平恍惚间觉得自己还是从前那个少年。

最后

不知道你们看完他们的经历是否有些感觉;

同样来世上走一遭,为何不绽放自己,碌碌无为一生真的好吗?

为什么大多数人宁愿吃生活的苦,也不愿吃学习的苦?
因为学习的苦需要主动去吃,期间充满了挑战,充满了困惑,充满了未知......
而生活的苦,你躺着不动它就来了,温水煮青蛙那种......

关注我,给大家带来关于程序员更多不同的看点与技术;

我在阿里最神秘的部门上班相关推荐

  1. 京训钉怎么快速看完_阿里(钉钉部门)远程面,三面坐上“直通车”,拿下offer没问题...

    开篇 由于疫情的缘故,钉钉算是脱颖而出,下载量而话题度直线攀升,巧的是,我也在这个特殊时间里接到了阿里钉钉的邀请. 本人毕业于华南地区某不知名211院校,Java方向,目前钉钉三面已经结束,基本可以说 ...

  2. 专访阿里 iDST 语音组总监鄢志杰:智能语音交互从技术到产品,有哪些坑和细节要注意?

     专访阿里 iDST 语音组总监鄢志杰:智能语音交互从技术到产品,有哪些坑和细节要注意? 雷锋网按:在外界看来,阿里 iDST 是一个神秘的部门,大家知道里面聚集了很多技术大牛,但是对这个部门真正 ...

  3. 优秀!研二实习生“阿里+字节+拼多多+美团”四杀offer

    本人就读于某无导师制培训班,研二在百度+腾讯实习过,目前想转java技术栈或wlb一下,就投递了一些外企和美团阿里,至于字节与拼多多,个人实在无法接受周末上班,就没有投递了. 年前准备了一下简历,先海 ...

  4. 阿里大数据打假:实时分析数据每秒1亿次

     电商平台被投诉的问题主要集中在四个方面,包括商品质量不合格和假冒的现象比较严重.七天无理由退货难落实.消费者个人信息遭泄露,以及网上支付安全难保障. 假货泛滥遭遇集体诉讼 新消法实施两周年仍需落实 ...

  5. 阿里18岁,因为相信而看见——阿里巴巴年会全记录

    我们未来必须要有 "家国情怀"和"世界担当" --马云 2017年9月8日 五个色彩不同的能量球,在全场近40000人的欢呼和呐喊中,越飞越快,直冲舞台,片刻, ...

  6. 25岁阿里P6有点焦虑,居然想要进体制?

    大龄程序员进体制还是继续留在互联网大厂工作?这可能是很多朋友都关心的问题,所以给大家转一篇我朋友飞哥的文章,希望对大家有帮助,飞哥之前在央企和互联网大厂工作过,现在在体制内上班,这个问题他应该有不少心 ...

  7. 阿里入职的第一年,这是你想要的职场生活吗?

    热文导读 | 点击标题阅读 Android架构进阶学习路线图 Java 学习路线 宁愿月薪1万招新人,却不愿给月薪5千的老员工涨薪 内容来源:本文转载自校招薪水微信公众号(ID: OfferShow) ...

  8. 阿里云资深数据专家闵万里:阿里云与中国人工智能的未来息息相关

    阿里云与中国人工智能的未来息息相关 面对采访,阿里云资深数据挖掘专家闵万里博士信心满满:"阿里云今天选择的,就是中国人工智能未来产生价值的必经之路,这也决定了阿里云与中国人工智能接下来的发展 ...

  9. 在阿里AI实验室做NLP高级算法工程师是一种什么样的体验?

    最近应届生的拼抢大战的号角已经吹响.正如昨天那篇雄文,年薪25万也只是个白菜价......这让营长真心羞愧啊.....同样敲键盘的...不说也罢 绝不将小小的忧桑带入工作. 这几天,群里一直有很多小伙 ...

最新文章

  1. POJ - 3160 Father Christmas flymouse DAG最长路
  2. 1102面向对象和类原型
  3. java qq登录界面_用java实现QQ登录界面怎么写
  4. JAVA面试整理之——JAVA基础
  5. [基础算法]通过后缀表达式实现表达式的计算
  6. pycharm格式化代码快捷键_你写的 Python 代码总是不规范?用它!
  7. JAVA Spring 事物 ( 已转账为例 ) 基于 AOP 注解
  8. hive 导出json格式 文件_hive中创建hive-json格式的表及查询
  9. 如何限制修改IP地址
  10. Orcale分析函数OVER(PARTITION BY... ORDER BY...)的讲解
  11. vs2015 professional 密钥
  12. python找色_python坐标找色
  13. 网络封包编辑器mysql_WapCn网络封包编辑器
  14. MOSE学习笔记(看的官方手册)
  15. PAT-ADVANCED1114——Family Property
  16. python同时赋值_Python将多个变量赋值为同一个值?列表行为
  17. MATLAB 计算器,函数图形绘制,图片展示 APP Designer 版本
  18. 【Unity3D】3D 视图操作 ( 视图基本元素 | 导航器 | 栅格 | 天空盒 | 3D 视图操作 | 视图旋转 | 视图缩放 | 视图平移 | 导航器操作 | 恢复方向 | 顶、右、前视图 )
  19. 什么是区块链项目“白皮书”?
  20. java计算机毕业设计在线民宿预定系统源码+系统+mysql数据库+lw文档

热门文章

  1. php中求解二元一次方程,二元一次方程组及其解法(第1课时)
  2. java 特殊字符 乱码_Java中文乱码特殊字符解决方案
  3. TinyXML(TinyXPath) 使用总结
  4. 阿里架构师钟华,揭秘《阿里中台战略思想与实战》,ppt分享!
  5. 【Python数据可视化(三)】定制图表
  6. java 显示日历 swing_用Java Swing作一个日历控制程序
  7. 计算机硬件维护技术论文,浅谈计算机硬件维护毕业论文
  8. c语言单片机if用法,单片机学习之:C语言基础——if 用法
  9. 当图网络遇上计算机视觉!计算机视觉中基于图神经网络和图Transformer的方法和最新进展...
  10. 电脑录屏软件哪个好用 2023年电脑录屏软件排行榜