- 综合排序
- 最热优先
- 最新优先
AI Token安全威胁与企业级全链路风控实践
构建全栈式风控防护体系 腾讯云RCE全栈风控引擎推出五大核心能力：设备智能、身份验证、画像库、交易监控、关系网络。 通过设备关联识别、智能频控策略、图谱分析挖掘三大专项技术，实现从注册到API调用的全链路防护，精准识别同一设备操控的多账号行为，并基于用户画像动态调整频率限制。 通过部署RCE设备指纹与注册风控方案，不仅有效遏制恶意注册，更通过频控策略确保API资源的合理分配。平台安全负责人确认：“风控能力已成为我们服务企业客户的核心竞争力。” 腾讯云风控的技术领先性 基于腾讯天御多年积累的设备指纹技术与实时风险评分模型，RCE引擎具备跨浏览器指纹关联、群控设备精准识别等专利能力。
15210编辑于 2026-06-22天御 AIGC 内容安全：全链路风控与合规识别方案
第一章：AIGC 场景下的新型风控挑战 传统内容安全体系在面对生成式 AI 时，面临识别维度与响应速度的结构性瓶颈： 新型风险占比高： AIGC 场景下的非常识性风险占比达 20%，涵盖虚假信息、内容侵权 全链路版权保护： 利用数字水印技术实现 AIGC 内容的暗水印防盗溯源与区块链即时存证，并提供全网版权自查。 价值： 实现了对生成内容的深度合规把控，降低了法律风险。 案例二：AIGC 图片生成的版权侵权审核 场景： 客户运用 AIGC 生成图片，面临侵犯 IP 或图片版权的风险。 第五章：腾讯技术积累与差异化优势 选择天御 AIGC 内容安全解决方案，核心在于其基于腾讯生态的技术确定性与全链路能力： 技术确定性： 依托腾讯在内容领域领先的数字水印技术与海量数据积累，确保识别引擎在虚假信息识别与垂直领域信息输出上的准确性 全链路覆盖： 区别于单一审核工具，方案覆盖从“LLM 风险评估”到“线上风险把控”的全生命周期，包括区块链存证与全网舆情监测。
19410编辑于 2026-05-31大模型Token可信调用：全链路风控引擎阻挡黑灰产套利闭环
部署全链路风控引擎与防御防线 针对黑灰产“换号不换机”及多节点渗透的作弊模式，腾讯云天御提供 RCE全栈风控引擎，将防御逻辑由传统的“单点封号”升级为覆盖“注册-登录-订阅-支付-API调用-退款/取消 ”的全链路独立风控与关联分析。 压缩API调用成本与提升风险处置效率 基于RCE全栈风控引擎的应用，企业能在不影响正常用户（单用户月均消费$20-200）体验的前提下，实现精确的恶意流量剥离。 10倍 处置效率提升：利用图谱分析挖掘与团伙聚类追踪，将过往的单点被动应对转化为链路溯源，大幅降低运维管理（Ops Cost）的时间损耗。 促成行业生态联防：推动跨平台威胁情报共享与黑产标签库共建，联合上下游建立行业标准，从供应链源头阻断黑产资源获取。 驱动安全向价值转化：将安全能力产品化，赋能客户自助风控。
22910编辑于 2026-06-22- 来自专栏公共互联网反网络钓鱼（APCN）
AI 赋能金融场景钓鱼攻击演化、技术解构与全链路风控研究
摘要：依托 2026 年 6 月 1 日 FT 旗下 Business Wire 发布的行业监测公告相关市场数据，当前生成式 AI 全面下沉金融黑产产业链，面向证券、商业银行、资管行业的定向钓鱼攻击爆发式增长 1.3.2 技术路线FT 公告数据与行业预警信息提取→AI 金融钓鱼演化及成因分析→三类主流攻击全链路拆解→关键检测技术代码实现→五层闭环风控体系搭建→攻防对照实验测试→数据汇总分析→多主体治理方案落地 3 章落地三类黑产对应防御检测 Python 代码示例；第 4 章搭建五层闭环金融场景反钓鱼防御体系；第 5 章开展对照实验，量化不同风控方案拦截成效；第 6 章总结研究结论并提出全产业链长效治理方案， 2.2 三类主流 AI 金融钓鱼全链路攻击拆解结合 FBI2026 年 6 月预警内容与 FT 披露的金融受害案例，当前资本市场 AI 金融钓鱼分化为AI 文案批量群发钓鱼、DGA 动态域名仿金融站点钓鱼 对照组：传统风控方案（固定关键词 + 静态域名黑名单，无 AI 文本识别、DGA 熵值检测模块）；实验组：本文五层全链路闭环防御体系完整启用。
26410编辑于 2026-06-03 同程旅行基于腾讯RCE构建全链路风控，资损下降超70%
构建全链路风险感知与智能识别体系 同程旅行通过与腾讯的深度技术合作，构建了从感知到处置的全链路风控体系： 主动风险感知（L1/L2）： 建立内部风险巡检（聚集提醒、黑名单/灰名单监控、异常检测算法）与外部风险监控 腾讯全栈式风控引擎（RCE）应用： 依托腾讯底层生态数据，利用微信OpenID、手机号、IP等信息进行多维度风险检测，涵盖设备指纹SDK、接口防护及实时决策策略。 验证风控体系在降本与增收中的量化成效 通过系统化的风控建设，同程旅行在运营效率和业务保护上取得了具体的量化成果： 营销降本成效： 风控场景接入数持续高增长，降本效果同比增量超过100%，环比增长30%+ —— 谭英杰，同程旅行公共业务研发部总监 依托腾讯生态数据与AI技术深化风控防御 同程旅行选择腾讯作为风控技术合作伙伴，主要基于以下核心支撑： 底层数据优势： 利用腾讯侧底层生态数据和模型策略能力，通过微信 全栈式技术输出： 腾讯RCE引擎提供了从流量清洗、接口防护到实时决策的全套解决方案，支持Android/iOS/小程序/H5等多端场景。
17310编辑于 2026-05-30AI技术泛滥下电商售后欺诈乱象与全链路风控解决方案
三、全链路智能风控：电商售后反欺诈核心技术底座应对AI新型售后欺诈，行业需摒弃单点式、人工式的传统风控模式，搭建一套自动化、全链路、可扩展的智能风控体系，整合多维度数据、AI鉴伪技术、行为分析能力，形成从售后核验 2.全链路行为序列风控模型静态凭证核验极易被黑灰产迭代规避，必须结合用户全生命周期行为数据，构建动态信用画像，实现从“事后核验”向“事前预警”转型。 规范高客单价商品发货留证流程，执行“打包-称重-贴面单-封箱”全流程录像留存，视频按标准化规则命名，本地留存时长不低于6个月。 第三阶段：全链路生态闭环期（6-12个月）·长效反诈生态成型核心目标：打通“下单预警-售后核验-存证举证-联合追责”全链路闭环，建成行业级长效反诈机制，整体售后欺诈案发率下降60%以上，彻底净化交易环境 核心落地动作1.打通司法存证与维权全通道。对接合规司法区块链存证平台，实现全流程交易、风控、沟通数据实时上链，生成具备司法效力的不可篡改电子证据。
10800编辑于 2026-06-27腾讯云天御 Token 防刷方案：基于 RCE 引擎的 AI 全链路风控技术概要
一、 产品定位与核心亮点 技术定义：腾讯云天御 Token 防刷方案是一款基于公有云 SaaS 服务模式与 RCE 全栈式风控引擎构建的业务安全防护系统。 功能框架 方案采用基于云原生分布式架构（支持自动弹性扩容），围绕 AI 业务全链路提供五大核心场景矩阵： 注册保护：设备指纹校验、手机号信誉库过滤、智能人机验证（源头拦截批量注册）。 响应延迟：轻量级 API 延迟 < 50ms；全链路决策耗时 < 200ms（超越行业标准 400%）。 吞吐能力：支持海量 QPS 吞吐应对大促流量洪峰。 遭遇黑产团伙利用群控设备与自动化脚本进行批量注册，导致营销费用严重浪费并引发潜在安全风险。 解决方案：集成 RCE 全栈式风控引擎。 解决方案：部署 RCE 全栈式风控引擎进行账号安全保护与 API 防刷。系统通过结合设备指纹库与 IP 画像技术，实施精准识别与拦截策略。
35210编辑于 2026-05-19全链路风控体系降低90% Token消耗成本：对抗黑灰产六大获利手法
二、构建全链路防御应对六大高危攻击 针对黑产从“盗卡”到“中转”的六大核心攻击手段，腾讯云天御产品专家王雷雷提出从单点拦截转向全链路防御（注册 → 登录 → 订阅 → 支付 → API调用 → 退款 → Kiro等IDE免费额度逆向代理对外提供API 中高 运行环境检测+调用模式分析 06 API中转 上游获取权益→中转倍率加价（1.5-5x）→下游低价使用 极高 图谱分析+关联账号挖掘 三、RCE全栈风控引擎量化成效 腾讯云RCE全栈风控引擎通过设备智能、身份验证、画像库、交易监控、关系网络五大核心能力，实现了对Token刷量的精准管控。 算法能力： 通过构建账号-设备-IP-行为关联图谱，实现“发现一个，端掉一窝”的团伙识别与链路溯源。 全链路覆盖： 覆盖注册、登录、API调用、内容安全、营销活动及账号安全六大防线，确保Token可信调用。
18710编辑于 2026-06-22零售大促全链路风控与数据防护：降低营销损耗，保障业务合规
构建全周期防御体系：数据全生命周期保护 腾讯云通过“战前-战中-战后”的全链路方案，结合云原生与生态优势，提供具体的技术支撑。 密钥管理系统 (KMS)： 支持全链路端到端保护。已与腾讯云40+云产品集成，实现云产品敏感数据默认安全，支持国密合规算法，用户业务零感知、零改造。 拉新转化率提升： 在识别虚假拉新场景中，腾讯安全全栈式风控引擎结合图形验证码，实现微信生态内黑产识别准确率90%+，帮助企业发现大量垃圾账号，大幅提升活动转化率。 方案： 在拉新、注册、提现环节部署全栈式风控引擎。对风险用户采取降级体验（如减少佣金）或增加图形验证码。 结果： 微信生态内黑产识别准确率达90%+，有效挽回营销资金损失。 生态独特性： 独家支持微信生态黑产识别，联动腾讯云与微信生态的大数据能力，提供从终端到云端的全链路保护。
26410编辑于 2026-05-30- 来自专栏公共互联网反网络钓鱼（APCN）
AI 驱动多阶段邮件攻击链全链路风险与分层检测防御研究
当前研究存在三处明显短板：第一，多数文献仅单独讨论 LLM 钓鱼或单一 MFA 绕过技术，缺少对 “AI 邮件 —AiTM 劫持 —ClickFix 终端入侵 — 持久化驻留” 完整链式攻击的时序化拆解与全链路风险量化 4 面向 AI 多阶段链式邮件攻击的四层联动闭环防御体系基于 Barracuda 红队暴露的全链路风险与四层检测模型能力，构建邮件边界防御层、身份认证加固层、终端行为管控层、安全运营联动层闭环防御架构， 4.3 第三层：终端全链路行为管控阻断 ClickFix 与持久化后门依托 EDR 部署命令行审计、剪贴板监控、WMI 行为检测三重管控策略，阻断载荷落地与驻留：全局开启 Windows 4688 命令行完整审计日志 ，消解传统防护碎片化、响应滞后、无法覆盖全链路的短板。 6 结语Barracuda 红队 2026 年可控攻防模拟直观证明，生成式 AI 正在重构邮件钓鱼攻击的完整链路，攻击者不再局限于单次邮件欺诈，而是构建 “诱饵投递 — 身份劫持 — 终端入侵 — 长期驻留
16610编辑于 2026-06-20 腾讯云天御交易风控：全链路欺诈防控与拒付率优化方案
数据来源： 腾讯云天御产品概述 第二章：构建全链路智能风控体系 腾讯云天御交易风控通过实时智能决策与风险感知体系，覆盖用户交易全链路。 设备风险防线： 依托可信设备标识与AI无感混合专家模型，识别篡改、伪装及群控设备，阻断黑产流量。 支付欺诈风控： 提供拒付款诈评分模型与定制策略，结合拒绝回捞模型，在阻断风险的同时减少误拒。 系统支持毫秒级实时计算，并通过API+SDK/JS灵活接入，在风控灰度期持续监控欺诈识别准确率、支付通过率及拒付率，确保服务稳定性。 数据来源： 腾讯云天御产品矩阵及应用场景说明 第四章：全场景覆盖与生命周期管理 针对电商、游戏、泛娱乐及航旅等线上业务，天御实现了从登录到收货的全流程保护： 下单前： 识别账户安全风险，过滤恶意流量。 行业认可： 位居亚太区金融反欺诈第一梯队厂商，提供一站式覆盖全交易支付生命周期的服务。 数据来源： 腾讯云天御“为什么选择天御交易风控”章节
20210编辑于 2026-05-30- 来自专栏数商云贸
掘金制造产业，数商云供应链协同管理系统实现全链智能管控
作为企业全链数字化业务协同系统及解决方案服务提供商，数商云是如何帮助制造企业降低成本、提高效率、提高弹性并实现价值创造的呢？ 高效协作集成为了解决供应商分散、产品复杂、渠道堵塞分散等通信和数据信息传输问题，供应链协同管理系统的优势在于实现信息、物流和资金的高度集成管理，实现供应链的协同集成管理。 改进业务流程供应链协同管理系统通过改进业务处理流程、与供应商协调合作以及密切交换信息，缩短了业务谈判时间，大大降低了采购成本。同时，有助于稳定供应链各环节的长期伙伴关系，实现合作共赢。 03总结与思考【数商云】多年来一直致力于为企业打造一个全方位协同的供应链管理系统，以此来助力企业实现数据的互通以及整个供应链的互相融合，从而实现整个供应链更透明、更高效地协同，业绩得以增长。 数字化浪潮铺天盖地，数字化转型如火如荼，【数商云】愿化作企业的手中利剑，助力企业披荆斩棘，协同制造业上下游工厂和车间生产，精细化业务管控。
71110编辑于 2022-07-22 - 来自专栏老张的求知思考世界
全链路压测(6)：确认范围和识别风险
前言 上篇文章用了很长的篇幅讲述了全链路压测从零开始落地实施的主要过程，其中在准备阶段是最耗费时间和精力的。 就像我在这个技术系列文章的开篇提到的一句话：“全链路压测适合某一部分具有特定业务需求的公司，能否实施取决于是否有合适的组织管理能力和对应的技术架构”。 那么如何来确定全链路压测涉及的范围呢？ 4、识别核心接口 知道了核心应用以及核心的链路，那么核心的接口基本就可以梳理出来了。梳理出来的核心接口，一般也是我们在做全链路压测时候的接口。 3、环境风险 全链路压测，无论是在单独的性能测试环境进行单机单接口、单机单链路、单机混合链路压测，还是在生产进行压测，对环境的要求是比较高的，特别是生产环境，需要考虑的更多。 4、数据风险 生产全链路压测，最大的风险就是压测产生的数据影响到正常的用户业务数据，导致的数据污染。
1.4K10编辑于 2022-04-01 - 来自专栏瓜农老梁
FA6# 全链路观测平台设计点归纳
引言 全链路观测平台设计离不开基础数据的采集、提炼和呈现。本文就基础数据日志、指标、链路的采集原理进行梳理，如何将其关联最终提供辅助决策价值提点归纳。 IP、APP、文件等灵活管控，不同日志分类管理 数据清洗： 清洗重复非标准数据、重复数据、聚合高质量数据 存储数据： 区分哪些数据适合ES、哪些数据适合ClickHouse、哪些数据适合时序库 性能成本 ，将核心链路、异常链路能实现高质量采集。 三、辅助决策 1.数据质量 指标埋点覆盖度 链路采样策略的多样性 日志清洗与提炼 2.告警质量 告警信息能包含从指标到链路以及日志的清晰关联与日志信息，提高决策能力 3.分析能力 沉淀问题分析的最佳实践库 ，将其自动化分析提升定位能力 4.自愈能力 基于分析能力，沉淀自愈策略 自愈策略的灵活配置 5.性能与稳定性 采集延迟、计算能力、查询性能 可视化观测平台自身的稳定性建设 6.可视化能力 可观测一站式
80231编辑于 2022-01-04 - 来自专栏问天丶天问
Sentinel 流控-链路模式
链路模式 A B C 三个服务 A 调用 C B 调用 C C 设置流控 ->链路模式 -> 入口资源是 A A、B 服务 package com.learning.springcloud.order.controller ： * 条件： * - A —> C; B -> C * - C 设置流控规则 入口资源是A */ @RestController @RequestMapping("/ 设置流控规则 链路 入口 A 访问 问题：为啥没有流控处理的消息而是访问报错？？？ "查询C"; } public String blockHandlerForQueryC(BlockException be) { return "queryC 被流控了 ; } } 再次访问 可以正常返回流控处理消息
55210编辑于 2024-02-17 腾讯云天御交易风控：构建跨境业务全链路欺诈防御体系
线上业务面临的多维欺诈挑战 随着线上交易的普及，电商、游戏、泛娱乐、航旅等行业面临全链路安全威胁。 构建全交易周期的三层智能风控防线 针对交易全流程的风险节点，腾讯云天御提供三层递进式防御方案： 拦截人机风险：在注册登录环节，通过识别网络环境、行为轨迹、秒拨代理IP异常等手段，结合验证码与轨迹分析，拦截自动化攻击 一站式支付欺诈风控：在支付环节，通过定制化拒付款诈预警模型与策略，对高风险交易实施拦截，并配备拒绝回捞机制，减少误拒。 某跨境电商的欺诈防控实践 一家跨境电商平台接入天御交易风控后，基于其交易信息、账户信息与风险画像，腾讯团队提供了从样本分析、SDK接入到冷启动风控的一站式服务。 这些技术资产确保了风控解决方案在高并发场景下的精准与稳定，为企业全球化业务提供持续安全保障。
23310编辑于 2026-05-30- 来自专栏数商云贸
纸业供应链协同管理系统全链路数字化，实现供应链平台订单智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步系统，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台系统全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理系统支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
70930编辑于 2022-03-03 - 来自专栏不一样的科技宅
设计模式-从风控链理解责任链模式
[chain_of_responsibility_header.jpg] 前言 责任链是一种行为型模式。顾名思义，由多个有不同处理能力节点组成的一条执行链。 可以从支付的风控链这个场景，深入的理解责任链模式。 定义 责任链模式：包含了一些命令和一系列的处理对象。 在支付系统中会有一套风控系统，来避免发生类似的事情出现。而风控系统就是责任链模式的一种应用。 比如说给xxx商户配置的风控规则是： TOP 信用卡 花呗 白条 木屋烧烤 500/日 300/日 300/日 当用户向商家付款时，会根据不同的支付方式，来判断是否触发风控条件。 注意的点 链中节点数量需要控制，避免出现超长链的情况，一般的做法是在Handler中设置一个最大节点数量，在setNext方法中判断是否已经是超过其阈值，超过则不允许该链建立，避免无意识地破坏系统性能
1.7K21发布于 2020-09-18 - 来自专栏数商云网络
纸业供应链管理平台协同全链路数字化，实现供应链数字订单营销智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
88310编辑于 2022-04-19 腾讯云风控解决方案 (TCRS) 技术全景与商业实践概要
一、 产品定位与核心亮点 腾讯云风控解决方案（TCRS）是一款基于AI驱动的企业级全链路风险管理平台。 防护体量：为全球 40亿+ 用户提供全生命周期安全防护。 支付保护场景：针对商户和收单机构在“注册/登录-浏览/下单-支付/发货-退款/退货”全流程中面临的未授权交易、交易篡改和拒付（Chargeback）欺诈风险。 三、 应用框架和功能介绍 1. URL检测 (URL Detection)： 多维分析法：结合内容分析、网站指纹识别和重定向链检查。 恶意URL数据库：依托业内最大规模的恶意URL数据库之一，提供详细的风险等级和分类。 模块三：支付保护 (Payment Protection) 全链路风控：覆盖在线支付风险识别（生成包含可疑IP、邮箱、地址和账户的黑名单）、支付欺诈评分（评估消费者行为预测拒付概率）、拒付欺诈风险管理（
36910编辑于 2026-04-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号