我在阿里最神秘的部门上班

7月刚刚从学校毕业的施平，在入职阿里之后接到了第一个任务。

在没有任何参考范本的情况下，他要快速设计出一套全新的反欺诈模型，用于实时识别骗子账号。

26岁的施平不会想到，在4个月之后，他会收到来自CEO的表扬邮件。

“很牛逼！”在10年之后的今天，施平依然清晰地记得邮件里的那句话。

故事时间：2010-2019年
故事地点：杭州、重庆等

2010年11月底的一天，施平早早来到公司。他有些兴奋又难掩紧张，一场由他设计的特殊“抓捕行动”即将收网。

在此之前，他已经没日没夜地筹备了4个多月。

办公室里，施平和3位同事围住一台电脑，紧盯屏幕上的后台数据。数字飞快滚动，施平在一旁掐着表，第37分钟，1000名不法分子被系统“捉拿归案”。

这是阿里巴巴首个实时反欺诈模型上线的第一天。

施平所在的“抓捕小组”隶属阿里安全。成立于2006年的阿里安全，职责是防控各类网络风险。

那几年，电商刚刚兴起，普通人对网购还不太熟悉，常有不法分子冒充卖家用木马链接盗取买家的账号密码，谋取钱财。为了应对这种情况，阿里安全研发了一套风控系统，试图通过筛查前一天的数据，揪出“骗子”。

但这一天的时间差，已经足够不法分子转移钱财，买家的损失很难追回。案件频发的情况下，整个电商体系的安全，必须有一套新的武器。

一个可行的想法是，通过大量数据挖掘、分析，设计一个全新的实时模型，随时辨别卖家身份，并将其中的骗子账号处罚掉。

这个现在看来并不难的事情，当时作为紧急任务落在了刚入职的施平身上。

接到任务时，施平还有点懵，建立实时反欺诈模型在国内外没有任何参考案例，身边同事也没有经验可传授。施平像是被派到一片从未有人涉足的荒地，要在短时间内种出第一棵树。

对着电脑苦想了几天，他决定利用最擅长的数学，先挖掘大量数据，将水流引入荒地，土壤湿润后，再用系统分析数据、用算法建立和调试模型，一步步栽种、扶正树苗。

就这样灰头土脸地忙了4个多月，终于到了成果验收的时刻。

37分钟“抓捕”1000人，新模型的战绩很快被汇报给管理层。淘宝网的多个高管回复邮件点赞，就连CEO也发来了邮件，整个邮件言简意赅，核心就一句——“很牛逼”。

那年施平26岁，研究生刚刚毕业的他不会想到，他和阿里安全的故事才刚刚开场。

图 | 施平参加在悉尼举办的KDD会议

接下来的10年，电商席卷世界，海量交易进入了虚拟网络空间，人们的消费习惯逐渐改变。

10年间，为电商平台保驾护航的阿里安全，从几十个人扩大到1000余名员工，一支年轻的“守护者”队伍在不断地壮大。

从为单一的业务场景保驾护航，逐步深入到搭建网络安全体系，年轻一代的网络安全工程师在这一过程中披荆斩棘，和团队一起得到了最为快速的成长。

2016年，在阿里安全主攻安卓系统的团控收到了一封特殊的邮件。

由于他曾向Linux内核社区上报安全漏洞，Linux之父Linus Torvalds向这位25岁的年轻人发来了感谢信。

2019年，阿里安全高级工程师青惟受邀前往世界顶级信息安全峰会CanSecWest2019。在演讲时，他发布了和同事侯客的最新研究成果：攻击者可以利用公共wifi将用户导向钓鱼网站。也就是说，每个在公共场所连接wifi的普通人，都可能因此遭遇信息泄露和财产损失。

这一漏洞在过去十几年从未有人发现，而实现这一突破的青惟，研究生毕业还不到两年。

收到Linus Torvalds致谢邮件的前一年，团控正在重庆邮电大学自学网络安全技术，那时身边人对他的印象还是一个平平无奇的“技术宅”。

校园里，周围的男生在围着实验室和女朋友打转，而他整天在寝室对着代码，研究如何破解游戏。

团控说，自己对网络安全的兴趣完全是个意外。初中时，他热衷打网游，一次登上账号时，发现辛苦打下的装备被洗劫一空，他被盗号了。从那时起，他开始研究怎么才能防止别人“下黑手”。

到了高中，他更痴迷钻研各种电子设备，为了玩懂游戏机，他还攒钱买了本厚厚的词典，自学日语。

保送到通讯系研究生后，有了更多自由时间，他跑到专业论坛上自学技术，发帖交流经验。

没过多久，竟然有几个阿里安全的员工顺着帖子找过来，邀请他到公司实习。

面对阿里安全的邀约，团控还觉得很诧异。尽管他在高中时就接触了网购，还是双11的第一批用户，但对这个号称“阿里最神秘的部门”还未有什么了解。带着好奇心，他加入了这个团队。

正是在那一年，团控和阿里安全的命运同时到达了转折点。

2015年，整个电商系统都在遭受着“羊毛党”和“黄牛党”的猛烈攻击，他们平日里聚集在各类秒杀、抢购活动中，到了促销的日子更是指挥着上百亿机器人，企图用垃圾访问挤垮平台。

除此之外，阿里的外卖、口碑等业务逐步上线。商业领域扩大，黑客也瞄准了这块“大蛋糕”，随时准备钻空子，用各种方式进行网络攻击，从中获利。危机一次次升级，阿里安全意识到，是时候由被动解决问题转为主动防控。

团控主要负责安卓系统漏洞攻防，那是整个网络安全行业的核心战区。

假若一个付款软件的代码出现问题，被有心人利用，后果可能涉及数亿人的钱包。他要从中找出代码漏洞，和黑客争夺主动权。

这样的战场其实并没有硝烟，甚至安静得让人生疑。每天早上坐进工位，打开代码编辑器，盯着屏幕看一天是常态。他一度很困惑该怎么和别人解释自己的工作，尤其是面对外行，经常讲了半天，也只能得到对方一个懵懂的目光，让他哭笑不得。

团控也很迷恋这种近乎“隐身”的感觉，沉浸在技术里，就像是仰卧在网络世界的河底，眼前流过无数代码，他伸手，随时准备帮别人捕捉漏网之鱼。

2018年，他真的捉到了一条“大鱼”。

那是一个极为严重的漏洞。确认的那一刻，团控只觉得心在怦怦跳，他强迫自己平静下来，冷静地上报公司，和同事配合将漏洞修复完毕。

主动防控的战略发挥了功效，一场危机化为无形。团控没多说什么，再次“隐身”。

图 | 团控在新加坡参加black hat 会议

冷静几乎是长期训练下的结果。在安全行业待久了，他见过很多不可思议的事情。有的漏洞来自研发人员一个疏忽，有的危机来自利益驱使的疯狂攻击。对他来说，代码组成的世界最简单，复杂的是人性。

隐身和低调并不代表着深藏功与名。当初在寝室自学安全技术的团控，获得了被誉为黑客界“奥斯卡”的Pwnies奖提名，那是整个中国区少有的荣誉。

就在团控试着从代码中读出人性的时候，裕宏则完成了入职阿里安全的关键面试。

一场3个多小时的漫长谈话中，面试官一句“人工智能和安全的结合，将碰撞出很多挑战和机会”，让他瞬间决定在这里扎根。

2016年前后，裕宏所从事的数据挖掘、分析工作已经有了“算法工程师”的专业称谓。在澳门大学取得计算机博士学位后，裕宏本想找一个能深度钻研算法和人工智能的研究机构，安全行业并不在他的考虑范围内。

但那时，阿里安全正在进行一场“内部升级”。意识到要主动防控危机后，巨大的商业体系急需智能算法来完成风险防控的实时策略配置。

看到隐藏的机遇，裕宏打算先试一试，没想到他这一试就是 4 年。

图 | 2015年裕宏参加ICDE会议

2016年8月21日，一个诈骗电话骗走了徐玉玉上大学的近万元费用，女孩伤心欲绝，最终心脏骤停离世。这一事件使电信网络安全受到社会各方高度关注，也使阿里安全的技术人员们开始思考，是否能让技术更直接地作用于日常生活。

裕宏和同事们接下了这一挑战，他们要用算法解决反诈难题。

作为国内最大电商平台，阿里利用成熟的算法技术，通过与外部运营商、企业等共建号码库的方式，分析号码行为特征，可以迅速识别来电是否为诈骗号码，大大提升了诈骗电话识别的准确率。

用技术解决社会问题，承担社会责任成了阿里安全的内部共识，也成了裕宏职业生涯的转折点。在此之前，他痴迷算法，甚至为此一路念到博士，就是希望能触及人类认知边界，享受技术突破的快感。

经此一役，他突然意识到，技术的迷人不仅在于未知，更在于它能改变普通人的真实人生。

随着直播元年的到来，阿里安全迎来了新挑战。每天数十万场淘宝直播同时上线，有的主播试图利用软件刷时长，扰乱商业秩序，有的主播可能会无意间提到违禁词汇。

实时把控直播风险也是阿里安全的职责，年轻的裕宏被推到了这一最重要的位置上。由研究团队转入业务团队后，他看到了商业与技术的结合，甚至从中发现了另一种可能。

一场直播，图像、语音、弹幕需要同步做审核处理，依靠一般的算法，完全无法覆盖现有风险。为此裕宏和同事研发了多模态算法模型，同时利用智能决策机制，可以精准识别哪些直播内容需要全程跟踪，哪些时间段的直播需要重点处理。

在新技术的作用下，裕宏为直播风控节省了大量的人力和成本，而商业领域的迅速发展，也进一步推动了技术前行。

这几年，裕宏总会回想起导师的一句话，“读博是为了在专业领域，把人类的认知边界往外推一点点”。

迈入而立之年，独自带领团队，面对和他当初同样懵懂，一心热爱技术的年轻人，他总忍不住再补上一句，“要知道我们究竟为何推动”。

阿里安全成立14年来，几代工程师研发了大大小小数不清的项目，默默维护着网络世界的安全。

技术的发展从来不是一蹴而就，年轻人的职业生涯也不总是一帆风顺，进入公司第 1 年，青惟感觉自己要被开除了。

2014年，正读大四的青惟参加安全比赛，一举成为国内破解特斯拉第一人。

带着光环进入公司后，他主动提出要做物联网设备网络安全研究，当时物联网设备还未普及，他提前预见了安全隐患，打算率先解决这一问题。

可研究做了几个月，项目最终因各种问题流产。刚进职场，遭受迎头痛击，这让青惟有些挫败。

图 | 青惟在工作间隙

施平对这种感觉太过熟悉，研发反欺诈模型时，他也不只一次想过离职。

那段时间，他像是被数据埋了起来，找不到任何方向，很简单的问题都需要请教同事，问了几次后，再见到同事都恨不得贴着墙边走。他下定决心，一定要把事情做好，不能逃避困难，更不能因为困难而离开，困难越大能力提升也越快。

那是他向算法领域迈出的第一步，也是阿里安全用算法来解决复杂风险问题的开端。

之后的10年，中国互联网产业飞速发展，阿里安全也随之完成数次迭代升级，由几代工程师组成的团队，一次次走进无人涉足的荒地，为普通人的网络生活种下一片“守护林”。

2019年的天猫双11，总交易额突破2684亿元人民币，在安全团队的默默守护下，这场全民狂欢没出现任何纰漏。

14年间，一代代安全工程师为阿里安全的故事谱写出了丰富脉络。见证阿里安全由被动解决问题发展到主动防控，覆盖业务风险从传统电商扩展到新零售、智慧物流、云计算等阿里巴巴经济体所有业务。

亲历这一变化过程、在算法领域浸润多年的施平又有了新想法。

事情起源于4年前的国际消费者权益日，那天闲鱼突然涌现大量低俗留言，施平被叫过去紧急处理。用算法模型搭配相应规则，他坐在电脑前，和团队几个算法同学一起，用几个小时搞定了以往10多天的工作量。

人工智能在那次“救场”中发挥了巨大作用，施平趁机提出不如建一个“防控大坝”，在不同场景实时调节风险。

安全行业是技术与人性的博弈，施平认为既然人的贪欲无法消除，技术也可以再向上探索，由主动防控升级为智能防控，一举拦下所有领域的基础风险。这个设想一旦实现，整个安全行业的防控工作都将向前迈进一大步。

在“防控大坝”落地之后，施平并未止步于此。面对越来越丰富的阿里生态和越来越复杂的风险问题，如何从算法到算法架构，进一步提升算法防控的效率和效果，施平一头扎进了新的研究中，带领团队啃了两年“硬骨头”，如今风控算法架构初具雏形，正逐步落地到各类风险防控中。

此时，青惟的新研究也已走出了低谷。经历了第一个项目失败后，团队的前辈注意到他情绪低落，主动过来安慰：“安全工作要平衡研究和业务不容易，你不要被牵着走，踏实做你的研究，等时机成熟，一切自然有结果。”

事情的发展走向，果然被这位前辈言中。又埋头苦干一年多之后，青惟的新成果“物联网设备安全自动化评估工具”即将派上用场，利用这一工具，物联网设备的安全评估工作可以达到“流水线”般迅速便捷。

看着团队中为精进技术不断钻研的年轻人，施平总会想起10年前的自己。那时他拒绝了更高薪的工作，带着满腔的对技术的热情，来到尚不太知名的阿里安全，离开家人朋友独自漂在杭州。

那时，他最大的娱乐活动是和同事爬山，山路好像没有尽头，经常要从天亮爬到天黑。10年过去，事业给了他应有的回报，技术也在飞速地发展，网络安全也在不断面临新的挑战。

但在这个7月，好像一切都未曾改变。看着身边后浪们的身影，施平恍惚间觉得自己还是从前那个少年。

文章来源于微信公众号：真实故事计划 微信号：zhenshigushi1