雙11狂歡幕後的女程序員(yuán)：服務全球12億人，和不法分(fēn)子打攻防戰

再過6天，全球最大(dà)的購物(wù)狂歡節就開(kāi)始了。

在這個睡不着的午夜，無數男男女女會在閃爍的屏幕前滑屏、搶購、享受秒級付款帶來的快感。整個過程大(dà)腦分(fēn)泌的多巴胺，又(yòu)驅使他們以更快的速度重新填滿購物(wù)車(chē)。

2018年天貓雙11成交額2135億元，一(yī)天超10億包裹，毫無疑問今年又(yòu)會是新的紀錄。

很多人沒感知(zhī)的是，平穩，絲滑的購物(wù)體(tǐ)驗之外(wài)，是數億條詐騙和情色信息的實時騷擾，要構建安全的體(tǐ)系，讓人感知(zhī)不到危險的存在，于一(yī)群程序猿來說才是最大(dà)的意義。

而承接這個與電商(shāng)狂歡背後的支付業務風控的，非支付寶安全部門莫屬。

這個從事神秘業務的部門極少對外(wài)發聲，但它卻是保障這個星球上最龐大(dà)電子商(shāng)務生(shēng)态系統穩定運營的衛士，“要聽(tīng)與黑灰産投機者正邪大(dà)戰的故事？那太多了，因爲每天都在進行。”沐桐（花名）、念念（花名）不約而同地講到。

沐桐和念念是在剛剛結束的螞蟻金服1024 CodeMan大(dà)賽中(zhōng)進入總決選的唯二女程序媛，一(yī)舉從螞蟻金服CTO 魯肅和副CTO阿玺手中(zhōng)接過了紅花榜榜首獎勵，更爲巧合的，她們均來自這個支付寶安全部門。

天貓雙11，一(yī)場網絡安全的攻防戰早已靜悄悄的打響。

程序媛打造鏡像空間，讓防範走快半步

91年的念念，是支付寶業務安全部的一(yī)名女程序員(yuán)。

從公衆号上看到招聘，一(yī)路過關斬将進了螞蟻金服，念念這才知(zhī)道，這家金融科技公司，原來是國民應用——支付寶的母公司。

她喜歡看偵探小(xiǎo)說，更喜歡對風險支付防範于毫厘。“平時的工(gōng)作，主要是維護支付寶用戶的交易安全。” 

長相乖巧的念念說的簡單，但她工(gōng)作崗位卻極爲重要——服務支付寶全球12億用戶，每天數億筆支付和轉賬，到了雙11成交和訂單更是成倍增長，念念就像一(yī)個守門神，把一(yī)切想要入侵的各種風險，都擋在了門外(wài)。這讓她練就出了一(yī)雙火(huǒ)眼金睛，和獵犬一(yī)樣的嗅覺。

在支付寶裏，無論是防騙細節、大(dà)額支付的提醒、陌生(shēng)賬戶的風險警告，以及報案後的快速反應，都有念念所在團隊的一(yī)份心血。

“我(wǒ)(wǒ)們主要提供技術支持，幫助做風控的策略同學去(qù)進行測試和試驗。”爲此，他們專門打造了一(yī)個灰度的鏡像空間。在這個環境中(zhōng)，可以模拟現實裏的一(yī)切案件，包括詐騙、盜密轉賬等。漸漸的，這裏現在已經成爲了支付寶的“仿真實驗室”。所有上線在跑的風控系統，都經曆過在這裏反複試驗的洗禮。 

她所在的團隊裏，有7位同學都已經經曆了“5年陳”——在阿裏超過五年，也意味着陪伴着這個團隊從零開(kāi)始，走到了現在。

他們每天的工(gōng)作就像一(yī)場無聲的攻防戰，他們在明，對方在暗。需要不斷的模拟案件，讓防範走在實戰前半步。

但念念對待工(gōng)作的态度很簡單，就像金庸筆下(xià)的趙敏，“非常喜歡她那句‘我(wǒ)(wǒ)偏要勉強！’”于是像趙敏對待感情那樣，念念對工(gōng)作始終抱有十二分(fēn)的執着。

她手寫的代碼一(yī)點不輸于男生(shēng)。在支付寶剛剛結束的超級Ma力大(dà)賽上，闖出了兩位靠代碼讓人眼前一(yī)亮的小(xiǎo)姐姐。念念和她另一(yī)名同事，從支付寶5000名精兵強将中(zhōng)脫穎而出，進了最後的TOP100。馬不停蹄的是，她剛打完比賽，就要馬上回歸保障支付寶交易安全的崗位，爲天貓雙11做技術演練。

作爲一(yī)名程序員(yuán)，每一(yī)串代碼都都代表了一(yī)個虛拟世界的新生(shēng)，她要用自己的力量，做好雙11狂歡的背後守護者。

支付寶裏“AI鑒黃”的系統訓練師

跟念念一(yī)樣，闖入這次Ma力大(dà)賽的沐桐，也同樣來自支付寶安全部門。

“其實我(wǒ)(wǒ)更像是支付寶裏的‘AI鑒黃’的訓練師。”沐桐表示，在來支付寶之前，家人和自己都沒想過，會在這裏從事這樣的工(gōng)作。

如同“有人的地方就有江湖”，有流量的地方就有作惡的空間，就會有人想盡辦法來“挖掘市場”。所以，在我(wǒ)(wǒ)們每天正常使用支付寶的背後，總有些不法分(fēn)子想要通過各種途徑，傳播詐騙、淫穢信息。“像支付寶裏的小(xiǎo)程序、内容号的評論裏，都有可能出現違規内容，就需要我(wǒ)(wǒ)們來識别和清理。”

每一(yī)篇圖文、鏈接、小(xiǎo)視頻(pín)裏的相關内容，沐桐也要負責通過訓練風控系統，将其攔下(xià)。

隻要是支付寶上的内容，當風控系統識别出“不安全信息”時，會首先進行一(yī)個危險度的打分(fēn)。危險度過高，會迅速被系統發現并删除。

沐桐作爲系統内容鑒别的“訓練師”，在每次和人工(gōng)審核團隊的交互中(zhōng)，她都會補充盡可能多的打标案例來對算法進行提升和訓練。

“這就像一(yī)場攻防戰，往往我(wǒ)(wǒ)們在升級了我(wǒ)(wǒ)們的系統、鑒别代碼的同時，不法分(fēn)子就會更新作案手段。”最常見的就是更換格式，“比如把12345等數字，用大(dà)小(xiǎo)寫、數字序号格式，甚至是一(yī)些火(huǒ)星文來表示。”這種在社交網絡中(zhōng)常見的替換方式，在支付寶這種國民級的應用中(zhōng)，也沒少出現過。

除了“黃”，詐騙和賭，都是沐桐和團隊需要處理的範圍。就連商(shāng)家的收款碼被替換，她也要負責到底。

“比較有成就感的是，跟我(wǒ)(wǒ)們的工(gōng)作有關，現在收款碼被替換這種情況，已經被寫入了立法，屬于經濟犯罪的範疇。”而沐桐和團隊爲此，沒少熬過夜。

支付寶整個負責安全的團隊，要時刻保持在線和快速反應。就算到了下(xià)班時間，也要保持待命狀态。跟所有案件一(yī)樣，對于報案追蹤和系統反應來說，時間就是金錢。

“更重要的，其實是同理心。”作爲一(yī)名女程序員(yuán)，沐桐從來不覺得，性别是技術的上限。相反，性别給自己帶來的，是更強的技術能力和同理心。 “可能說起來我(wǒ)(wǒ)沒什麽大(dà)的特點，但是在支付寶4年下(xià)來，大(dà)家比較喜歡給我(wǒ)(wǒ)打上‘靠譜’的标簽。”

從10月開(kāi)始，沐桐和團隊就進入了天貓雙11的安全預案演練。

“一(yī)般像大(dà)促節點，這種交易量激增的時候，不法分(fēn)子也容易投機作案、渾水摸魚。”因此除了對系統的維護和升級，沐桐團隊更是早早就定好了排班，保證大(dà)促時時有人盯守。

對此沐桐團隊，還有一(yī)個更高的要求：不漏放(fàng)壞人，也不誤傷用戶。“我(wǒ)(wǒ)們希望能在交易激增的時刻，防範住違規信息和小(xiǎo)廣告，同時也保證好用戶和商(shāng)家的正常溝通。”

“在風控這個繁雜(zá)的世界中(zhōng)，女生(shēng)能頂一(yī)大(dà)半天。我(wǒ)(wǒ)們有這個信心！”從沐桐和念念年輕而美麗的臉龐上，我(wǒ)(wǒ)們明顯讀出了執着和堅定。