近期杭州、上海等地多家大数据智能风控企业连遭警方调查。一时间,大数据行业风声鹤唳。
券商中国记者了解到,此次风波中的魔蝎科技和公信宝被调查的原因均与爬取用户信息(可简单理解为“爬虫”技术)及用户数据引用服务违规有关。公开消息显示,魔蝎科技曾推广过有关爬虫的应用产品,可快速获取用户基本信息、放款额度、风控数据等。
同盾科技爬虫部门也在这时传出解散消息,该公司相关人士告诉券商中国记者,“公司旗下爬虫业务在2018年就酝酿调整,2019年3月整个平台下线,业务团队消化到其他团队去了。当前,公司业务以智能金融风控技术服务输出为主,爬虫只是很小的一部分业务。公司获取的数据方式,是客户(合作金融机构)合法授权数据,像游戏、社交、航旅行业都有合作;最大的合作机构,还是银行、保险、持牌消费金融公司。”
风控服务商遭重创
“随着互联网金融兴起、金融科技发展,用户金融行为线上化,产生了大量除了工商财税、水电煤缴费等传统征信数据之外的一些结构化数据,这些数据银行是缺失的,但它们对银行在贷前审核、贷中审批和贷后管理上有很大的辅助和参考作用,所以早期,银行会与之合作,开拓一些新的商业模式。”华东一位城商行人士向记者透露,但近年来的情况是,银行自身大数据风控产品和金融科技应用逐渐成熟,逐渐摒弃了初期这类合作模式。
“爬虫技术有利于挖掘数据价值,它是中性的,但部分第三方数据公司在与其他金融机构合作过程中,留存部分数据,又把这些数据转手倒卖给第三方消费信贷公司,甚至是现金贷、高炮台公司,使得用户数据被滥用,这就触及合规的底线了。”华东某城商行人士告诉记者。
大数据智能风控安全风暴骤起,后续影响仍在发酵。“监管这次下了狠手要规范行业,部分与现金贷行业联系较强的大数据公司及助贷平台已经暂定做业务了,有些消费金融公司也缩减了业务规模。”华东地区一家大数据公司负责人表示。
剑指高利贷、超利贷平台
“此次大数据整治并非一刀切,主要是针对一些大数据提取、应用上的违规现象,比如给一些不合规的高利贷、超利贷平台提供数据、风控服务。”苏宁金融研究院院长助理薛洪言告诉记者,高利贷、超利贷屡禁不绝,某种程度上和一些第三方大数据科技公司违规为其提供金融数据、风控服务等不无关系,一旦没有这些支持,高利贷、超利贷平台在反欺诈、风控业务运作上会面临非常大的考验。
“没有爬虫数据做风控支持,一些现金贷公司、消费金融公司要么降低额度、要么停止业务。之后死掉一批这类公司是一定的,毕竟自己搭建一个完整的风控系统成本都要上千万。”北京地区一家大数据公司相关负责人直言。
“影响最大的还是现金贷平台,他们主要就靠爬取用户的运营商数据来进行贷后催收。”一家消费金融平台资深风控业务负责人向记者介绍,相对于消费金融公司在风控环节,可以通过审核用户的综合资质、并通过其他数据比如黑名单、要素验证、消费记录等来准入,而现金贷平台的申请用户资质相对来说信用资质较为次级,“只要爬取了用户近半年的通讯记录,就可以获得用户的常用联系人关系等,用户基本上不再有什么秘密。所以会看到,有些恶意催收事件里,就是直接轰炸用户通讯录联系人。”
华东一家头部网贷平台也向记者证实,网贷平台主要还是自建风控模型、接入外部数据是用于辅助查询。此外,在互联网金融行业兴起之初,拓展在线零售业务的银行机构,也会选择与第三方大数据风控公司合作,进行数据交叉验证、丰富风控维度。
因此,薛洪言认为,这次数据违规现象整治,对与第三方大数据风控公司有合作关系的持牌金融机构(含银行和消费金融公司)、网贷平台、现金贷公司等所产生的影响,要区别开来看。
“对于一些提供贷款服务、年化利率在36%左右的平台影响会比较大,因为随着行业整治趋严,一些多头借款用户可能资金链断裂、逃废债;相比之下,一些贷款年化利率在24%~26%的平台安全垫比较厚,受到的影响会相对较小。”他分析,尤其是一些持牌金融机构,可以通过变换大数据风控服务商等方式,获得业务转型的腾挪空间。
智能风控场景应用爆发
对于整个大数据风控行业,行业内比较普遍的看法是,“爬虫技术还是存在不少争议的,因为这个技术存在过度爬取信息,爬取到的信息用途不明等。当前的阶段性整治,对于一些规模、技术实力强和合规性要求严格的大数据风控机构将获得较好发展,而一些靠低价夺取市场的不规范小平台可能会慢慢退出来或者转型去做其他业务。”
从国内的大数据智能风控公司创立时间轴来看,他们于2013年前后到2016年密集成立,跟随金融科技产业近年爆发,也经历了扩张期,部分公司完成多轮融资,其中如同盾科技的最新估值已经达到20亿美元。
“2013年之前,国内的智能风控公司更多是做网络安全层面的;而当前智能风控已经广泛应用在金融、电商等等各个业务层面了。”智能反欺诈服务商维择科技(DataVisor)中国区总经理吴中接受记者采访时介绍,国内智能风控行业有着明显的阶段变化。
他介绍,更早之前智能风控是通过设备、指纹采集数据制成黑白名单、用于预防共债风险;但是从2017年起至今,人工智能被广泛引用于风控行业之后,AI+脱敏后数据可以形成高纬度风控模型,在智慧化、精准化、反黑灰产反欺诈上更完善。
“以前很好的原料,没有很好的大厨。”吴中比喻,通过人工智能技术,比如该公司的无监督机器学习技术等,可以将原来的分散的有效用数据充分挖掘和应用到更多行业场景中。
IDC最新报告预测,2019年度全球市场的大数据与商业分析解决方案整体收益将达到1896.6亿美元;中国大数据市场总体收益将达到96.0亿美元,2019-2023年预测期内年复合年均增长率23.5%,高于全球平均水平。
大数据行业发展与安全寻求动态平衡
大数据、智能风控行业发展迅猛之际,与之而来的个人信息采集、应用规范受到监管重视。今年5月份到8月份,《数据安全管理办法(征求意见稿)》、《App违法违规收集使用个人信息行为认定方法(征求意见稿)》、《个人信息安全规范(征求意见稿)》、《信息安全技术、移动互联网应用(App)收集个人信息基本规范(草案)》等密集出台。
针对用户隐私,监管频出重拳,不仅仅是发生在智能风控大数据领域,甚至蔓延到整个互联网行业。近期,工信部对外披露二季度检测发现问题的应用软件名单,多个在线直播平台如YY、斗鱼直播,美团外卖、91短贷等32款应用软件被点名,多涉未经用户同意,收集、使用用户个人信息。
“爬虫技术等泛滥确实应该整治,保护用户个人隐私,个人信息安全保护趋于严格,但目前相关监管方法草案偏多,具体到细化和落实执行方面还有难度,行业也处在观望状态。”上述消费金融公司风控负责人称。
“要看到的是,当前,监管支持消费金融行业发展的大导向并没有变。”薛洪言看好当前金融数据在合规前提下深度应用开发前景,数据的发展和安全边界是一个动态平衡过程,对数据规范使用的监管将是一个长期过程。
在央行近期发布的金融科技发展规划(2019-2021年)中提出,在切实保障个人隐私、商业秘密与敏感数据前提下,强化金融与刑罚、社保、工商、税务、海关、电力、电信等行业的数据静源融合应用,实现数据资源有机整合与深度利用。