คริส นาเกิล ซีอีโอของ Sift – สัมภาษณ์รายการ

คริสเป็นประธานเจ้าหน้าที่บริหารของ Sift โดยมีประสบการณ์มากกว่า 30 ปีในตำแหน่งผู้นำระดับสูงในบริษัท SaaS ที่ได้รับการสนับสนุนจากกองทุนและบริษัทที่จดทะเบียนในตลาดหลักทรัพย์ รวมถึง Ping Identity ด้วย Sift มีทางออกสำหรับองค์กรในการยุติการฉ้อโกงการชำระเงิน โดยใช้เครื่องมือที่เชื่อมต่อและใช้งานง่าย Sift มีเครื่องมือที่ช่วยให้ธุรกิจสามารถป้องกันการฉ้อโกงได้อย่างมีประสิทธิภาพ โดยไม่ต้องใช้เครื่องมือหรือซอฟต์แวร์ที่ไม่เกี่ยวข้อง

ในบทบาทก่อนหน้านี้ คุณเคยเป็นประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของแพลตฟอร์มความปลอดภัยด้านอัตลักษณ์ Ping Identity โดยคุณมีบทบาทสำคัญในการนำบริษัทเข้าสู่ตลาดหลักทรัพย์ในปี 2019 สิ่งที่คุณได้รับจากประสบการณ์นี้คืออะไร?

การนำบริษัทเข้าสู่ตลาดหลักทรัพย์เป็นกระบวนการที่ซับซ้อนและยาก โดยฉันได้เรียนรู้มากมายจากประสบการณ์นี้ การพัฒนาสินค้าและขยายธุรกิจก่อนและหลังการเข้าสู่ตลาดหลักทรัพย์ทำให้ฉันเข้าใจถึงความท้าทายที่ซับซ้อนและความจำเป็นในการสร้างสรรค์นวัตกรรมและปรับปรุงประสบการณ์ของผู้ใช้ ฉันเข้าใจว่าความสำเร็จในบทบาทใดๆ ต้องเริ่มต้นด้วยความเข้าใจลูกค้า พันธมิตร และทีมงานอย่างลึกซึ้ง

คุณเข้าร่วม Sift ในตำแหน่งซีอีโอในเดือนมกราคม 2023 สิ่งที่ดึงดูดคุณให้เข้าร่วมท้าทายใหม่นี้คืออะไร?

การฉ้อโกงเป็นปัญหาที่เพิ่มขึ้นและเปลี่ยนแปลงอย่างรวดเร็ว โดยมีผลกระทบอย่างมากต่อธุรกิจและผู้บริโภค การสูญเสียจากการฉ้อโกงทางอิเล็กทรอนิกส์ระดับโลกคาดว่าจะสูงถึง $48 พันล้าน ในปี 2023 (เพิ่มขึ้น 16% จากปี 2022) และธุรกิจทั่วโลกใช้จ่ายเฉลี่ย 10% ของรายได้ในการจัดการการฉ้อโกง แต่หากธุรกิจไม่สามารถจัดการการฉ้อโกงได้อย่างมีประสิทธิภาพ อาจสูญเสียรายได้จากการยกเว้นหรือ “ดูถูก” ลูกค้าที่ถูกต้อง

Sift มีจุดเด่นในการแก้ปัญหานี้ด้วยเทคโนโลยีแมชชีนเลิร์นนิง และเครือข่ายข้อมูลระดับโลก ทำให้แตกต่างจากผู้ให้บริการป้องกันการฉ้อโกงอื่นๆ มีเว็บไซต์และแอปพลิเคชันมากกว่า 34,000 รายการ รวมถึง Twitter, DoorDash (DASH ), Poshmark และ Uphold ที่ใช้บริการของ Sift ความแตกต่างนี้และความมุ่งมั่นต่อการเป็นพันธมิตรกับลูกค้าในระยะยาวทำให้การตัดสินใจเข้าร่วม Sift เป็นเรื่องที่ง่าย

ทำไมการฉ้อโกงด้วย AI ที่สร้างขึ้นจึงเป็นภัยคุกคามด้านความปลอดภัยที่ยิ่งใหญ่สำหรับธุรกิจและผู้บริโภค?

การฉ้อโกงด้วย AI ที่สร้างขึ้นแสดงให้เห็นว่าเป็นปัญหาที่ยิ่งใหญ่สำหรับธุรกิจและผู้บริโภค การฉ้อโกงแบบเดิมมักจะมีข้อผิดพลาดด้านไวยากรณ์และการสะกดคำ ทำให้สามารถแยกแยะได้ง่าย แต่ด้วย AI ที่สร้างขึ้น ผู้ฉ้อโกงสามารถสร้างเนื้อหาที่เหมือนจริงและหลอกลวงผู้บริโภคให้ให้ข้อมูลการเข้าสู่ระบบหรือข้อมูลการชำระเงินผ่านการพยายามหลอกลวง

แพลตฟอร์ม AI ที่สร้างขึ้นสามารถแนะนำการเปลี่ยนแปลงเนื้อหาที่ช่วยให้ผู้ฉ้อโกงสามารถสร้างบัญชีปลอมหลายบัญชีบนแพลตฟอร์มเดียวได้ ตัวอย่างเช่น สามารถสร้างโปรไฟล์ปลอม 100 บัญชีเพื่อฉ้อโกงการโรมแมนติกด้วยการชำระเงินด้วยคริปโตเคอร์เรนซี โดยมีหน้าและชีวิตที่สร้างขึ้นโดย AI ในแบบที่แตกต่างกัน ในทางนี้ AI ที่สร้างขึ้นจึงช่วยให้ผู้ฉ้อโกงสามารถฉ้อโกงผู้บริโภคได้ง่ายขึ้นโดยใช้ข้อมูลการเข้าสู่ระบบหรือข้อมูลการชำระเงินที่ถูกขโมย

Sift ได้เผยแพร่รายงานที่มีชื่อว่า “Amid AI Renaissance, Consumers and Businesses Inundated with Fraud” มีอะไรที่น่าประหลาดใจสำหรับคุณในรายงานนี้?

เรารู้ว่า AI และการทำงานอัตโนมัติจะเปลี่ยนแปลงภูมิทัศน์ของการฉ้อโกง แต่ความเร็วและปริมาณของการเปลี่ยนแปลงนี้น่าประหลาดใจอย่างมาก มากกว่าสองในสาม (68%) ของผู้บริโภคในสหรัฐอเมริการายงานว่ามีการเพิ่มขึ้นของการฉ้อโกงและการหลอกลวงตั้งแต่เดือนพฤศจิกายน ซึ่งเป็นช่วงเวลาที่เครื่องมือ AI ที่สร้างขึ้นเริ่มได้รับการยอมรับ และเรามั่นใจว่าสิ่งเหล่านี้เกี่ยวข้องกันอย่างมาก นอกจากนี้ เรายังได้สังเกตเห็นการเพิ่มขึ้นของการโจมตี account takeover (ATO) โดยอัตราการโจมตี ATO เพิ่มขึ้น 427% ในไตรมาสแรกของปี 2023 เมื่อเทียบกับทั้งปี 2022 เหตุการณ์เหล่านี้เกี่ยวข้องกันอย่างชัดเจน เนื่องจาก AI ที่สร้างขึ้นช่วยให้ผู้ฉ้อโกงสามารถสร้างการฉ้อโกงที่น่าเชื่อถือและขยายได้ ทำให้เกิดการโจมตี ATO

รายงานนี้ยังแสดงให้เห็นว่า “fraud-as-a-service” กำลังพัฒนาไปอย่างไร โดยมีฟอรัมที่เปิดให้เข้าถึงได้ เช่น โทรเลข ที่ลดข้อจำกัดในการเข้าร่วมสำหรับผู้ที่ต้องการกระทำการละเมิด มันเป็นเรื่องที่เรียกว่า “การทำให้การฉ้อโกงง่ายขึ้น” ทีมของเราพบการเพิ่มขึ้นของกลุ่มการฉ้อโกงที่ให้บริการการโจมตีแบบ bot และเราเน้นย้ำถึงเครื่องมือที่ใช้หลอกลวงผู้บริโภคให้ให้รหัสผ่านแบบหนึ่งครั้งสำหรับบัญชีธนาคาร และผู้ฉ้อโกงทำให้เครื่องมือเหล่านี้เข้าถึงได้ง่ายและพร้อมให้บริการในราคาไม่แพง

คุณสามารถอธิบายเกี่ยวกับ “The Sift Digital Trust & Safety Platform” ได้หรือไม่?

ด้วย Sift บริษัทสามารถสร้างและใช้งานได้อย่างมั่นใจ โดยรู้ว่าพวกเขามีเครื่องมือที่จำเป็นในการป้องกันการฉ้อโกง มันช่วยให้ธุรกิจสามารถป้องกันผู้กระทำผิดในขณะเดียวกันก็ให้ประสบการณ์ที่ราบรื่นแก่ลูกค้า โดยลดการขัดขวางและเพิ่มรายได้

ภารกิจของเราคือช่วยให้ทุกคนไว้วางใจอินเทอร์เน็ต และแพลตฟอร์มของเรานำเทคโนโลยีแมชชีนเลิร์นนิงและเครือข่ายข้อมูลขนาดใหญ่มาใช้ในการปกป้องธุรกิจจากการฉ้อโกงและละเมิดต่างๆ เราเป็นหนึ่งในบริษัทแรกๆ ที่ใช้แมชชีนเลิร์นนิงในการป้องกันการฉ้อโกงทางออนไลน์ ดังนั้นเราจึงมีข้อมูลเชิงลึกที่น่าประทับใจซึ่งสะท้อนให้เห็นในโมเดลแมชชีนเลิร์นนิงระดับโลกของเรา ซึ่งประมวลผลมากกว่า 1 ล้านล้านเหตุการณ์ต่อปี ความงดงามของแพลตฟอร์มคือเมื่อเรามีลูกค้ามากขึ้น โมเดลของเราจะฉลาดขึ้น เพื่อให้สามารถหยุดการฉ้อโกงได้อย่างมีประสิทธิภาพในขณะเดียวกันก็ลดการขัดขวางสำหรับผู้ใช้และลูกค้าจริง

ภายในแพลตฟอร์ม เรามี Payment Protection ซึ่งป้องกันการฉ้อโกงการชำระเงิน; Account Defense ซึ่งป้องกันการโจมตี account takeover; Content Integrity ซึ่งป้องกันการโพสต์สแปมและฉ้อโกง; และ Dispute Management ซึ่งป้องกันการเรียกเก็บเงินและการฉ้อโกง

แพลตฟอร์มนี้มีอะไรที่แตกต่างจากเครื่องมือป้องกันการฉ้อโกงอื่นๆ บ้าง?

ไม่มีเครื่องมือป้องกันการฉ้อโกงที่มีมากเกินไปในตลาด แต่ส่วนใหญ่จะอยู่ในสองประเภท: โซลูชันจุดหรือการตัดสินใจแบบบริการ โซลูชันจุดมักจะมีเนื้อหาที่แคบและออกแบบมาเพื่อแก้ไขกรณีการใช้งานเดียว เช่น การตรวจจับบอท ในขณะที่โซลูชันการตัดสินใจแบบบริการมีความครอบคลุมมากขึ้น แต่ขาดความสามารถในการจัดการการฉ้อโกง และมีลักษณะเหมือน “กล่องดำ” เกี่ยวกับตรรกะการตัดสินใจ

หนึ่งในคุณลักษณะที่โดดเด่นที่สุดของ Sift คือการให้บริการแก่ธุรกิจในการต่อสู้กับการฉ้อโกงหลายประเภททั่วทุกอุตสาหกรรม การฉ้อโกงเป็นความท้าทายที่ไม่ขึ้นอยู่กับอุตสาหกรรม และเรามีข้อมูลเชิงลึกที่ไม่เหมือนใครเกี่ยวกับวิธีการที่ปัญหาการฉ้อโกงของอุตสาหกรรมหนึ่งกลายเป็นอีกอุตสาหกรรมหนึ่ง ในทุกความสามารถของเรา – เครื่องมือการตัดสินใจ การจัดการกรณี การจัดทำลำดับงาน การรายงาน และการจำลอง – เรายังให้ความสำคัญกับการส่งมอบการควบคุมให้กับลูกค้าของเรา แต่ละบริษัทมีลักษณะเฉพาะ และความสามารถในการปรับแต่งนี้ทำให้สามารถแก้ไขตรรกะได้ด้วยกฎที่กำหนดเอง และการจำลองสามารถปรับเปลี่ยนได้ภายในแพลตฟอร์ม เราเชื่อว่าการป้องกันการฉ้อโกงด้วยความโปร่งใสเป็นหนึ่งในวิธีที่ดีที่สุด เครื่องมือการตัดสินใจของเรามีการอธิบายสำหรับนักวิเคราะห์ เพื่อให้เข้าใจว่าทำไมธุรกรรมถึงได้รับการอนุมัติ ท้าทาย หรือปฏิเสธ และเรายังมีการรายงานเพื่อให้คุณสามารถวัดประสิทธิภาพของโมเดลและเข้าใจว่ามันจำเป็นต้องมีการปรับเปลี่ยนหรือไม่

คุณสามารถอธิบายเกี่ยวกับ “Sift Score” และวิธีที่มันช่วยให้การปรับปรุงต่อเนื่องของแมชชีนเลิร์นนิงที่ใช้ได้หรือไม่?

ลูกค้าของ Sift ใช้อัลกอริทึมแมชชีนเลิร์นนิงเพื่อตรวจจับรูปแบบการฉ้อโกงและป้องกันการโจมตีบนเว็บไซต์หรือแอปพลิเคชัน Sift Score คือตัวเลขตั้งแต่ 0-100 ที่กำหนดโดยอัลกอริทึมให้กับเหตุการณ์ (หรือกิจกรรม) เพื่อแสดงถึงความน่าจะเป็นที่พฤติกรรมนั้นเป็นการฉ้อโกง

ในขณะที่ผลิตภัณฑ์แต่ละรายการของเรามีโมเดลแมชชีนเลิร์นนิงที่แตกต่างกัน เรายังให้บริการอัลกอริทึมที่ปรับแต่งสำหรับลูกค้าของ Sift สัญญาณการฉ้อโกงสำหรับอุตสาหกรรมแต่ละอุตสาหกรรมอาจแตกต่างกัน หากคุณขายประกัน อาหารที่เสียได้ง่าย หรือเสื้อผ้า ตัวอย่างเช่น Sift ใช้สัญญาณหลายพันสัญญาณ โดยอาศัยเครือข่ายข้อมูลระดับโลกของเรา โดยวิเคราะห์รายละเอียด เช่น เวลาของวัน ลักษณะของที่อยู่อีเมล และจำนวนการพยายามเข้าสู่ระบบ สัญญาณเหล่านี้รวมกันเพื่อสร้างคะแนนสำหรับเหตุการณ์เฉพาะ เช่น การเข้าสู่ระบบหรือธุรกรรม คะแนน Sift ไม่เคยแบ่งปันข้ามลูกค้า เนื่องจากโมเดลแมชชีนเลิร์นนิงของลูกค้าแต่ละรายมีเอกลักษณ์เฉพาะตัว

คุณสามารถอธิบายเกี่ยวกับ “Text Clustering” ซึ่งเป็นผลิตภัณฑ์ที่พัฒนาโดย Sift เพื่อต่อสู้กับการฉ้อโกงและสแปมได้หรือไม่?

สแปมข้อความเป็นปัญหาที่พบได้ทั่วไปบนแพลตฟอร์มออนไลน์ และสแปมมักจะโพสต์ข้อความเดียวกันหรือคล้ายกันซ้ำๆ เราได้สร้างฟังก์ชัน Text Clustering เป็นส่วนหนึ่งของ Content Integrity เพื่อให้สามารถระบุและจัดกลุ่มข้อความประเภทนี้ได้ง่ายขึ้น เพื่อให้นักวิเคราะห์สามารถตัดสินใจได้ว่าจะดำเนินการใดๆ ต่อข้อความเหล่านั้นหรือไม่

เพื่อแก้ไขปัญหานี้อย่างมีประสิทธิภาพ เราต้องมีวิธีการระบุประเภทการฉ้อโกงใหม่ที่เราต้องการตรวจจับ และให้การควบคุมสุดท้ายแก่นักวิเคราะห์ในการดำเนินการ โดยผสมผสานเครือข่ายประสาทและแมชชีนเลิร์นนิง Text Clustering สามารถจัดกลุ่มข้อความที่คล้ายกัน แม้ว่าจะมีการเปลี่ยนแปลงเล็กน้อยก็ตาม ข้อความที่ถูกตีกล￣￣ได้รับการระบุและจัดกลุ่มไว้ หากข้อความเหล่านั้นเป็นสแปม นักวิเคราะห์สามารถดำเนินการลบข้อความเหล่านั้นได้

วิธีการที่ดีที่สุดสำหรับธุรกิจในการป้องกันตัวเองจากการโจมตีแบบก่อการร้ายหรือการโจมตีแบบอื่นๆ ที่กระทำโดย AI ที่สร้างขึ้นคืออะไร?

มากกว่า ครึ่งหนึ่งของผู้บริโภค (54%) เชื่อว่าไม่ควรถือว่าพวกเขาต้องรับผิดชอบหากพวกเขาให้ข้อมูลการชำระเงินโดยไม่ตั้งใจแก่ผู้ฉ้อโกงที่ใช้ข้อมูลนั้นเพื่อทำการซื้อปลอมเกินไป มากกว่าหนึ่งในสี่ (24%) เชื่อว่าธุรกิจที่ทำการซื้อนั้นควรต้องรับผิดชอบ ซึ่งหมายความว่าภาระในการหยุดการฉ้อโกง лежอยู่กับแพลตฟอร์มและบริการที่ผู้บริโภคใช้ทุกวัน

เรายังอยู่ในช่วงเริ่มต้นของ AI ที่สร้างขึ้น และภัยคุกคามในปัจจุบันจะไม่เหมือนกับภัยคุกคามที่เราจะเห็นในอีก 6 เดือนข้างหน้า โดยธุรกิจต้องต่อสู้กับไฟด้วยไฟโดยใช้เทคโนโลยี AI เช่น แมชชีนเลิร์นนิงเพื่อต่อสู้และหยุดการฉ้อโกงก่อนที่จะเกิดขึ้น การเรียนรู้ของแมชชีนในเวลาจริงเป็นสิ่งจำเป็นในการติดตามความเร็วและความซับซ้อนของการฉ้อโกง ผู้ค้าปลีกที่ไม่เปลี่ยนจากกระบวนการเก่าหรือแบบจัดการด้วยตนเองจะถูกทิ้งไว้ข้างหลังโดยผู้ฉ้อโกงที่กำลังใช้การอัตโนมัติแล้ว บริษัทที่ใช้แนวทางแบบ end-to-end และแบบเรียลไทม์นี้สามารถปรับปรุงความแม่นยำในการตรวจจับการฉ้อโกงได้ถึง 40% ซึ่งหมายความว่าสามารถระบุผู้ฉ้อโกงได้ดีขึ้นและหยุดพวกเขาในขณะกระทำการก่อนที่จะทำอันตรายต่อธุรกิจหรือลูกค้า

มีอะไรอีกบ้างที่คุณต้องการแบ่งปันเกี่ยวกับ Sift?

หนึ่งในการดำเนินการที่เราได้ดำเนินการเพื่อสนับสนุนภารกิจนี้คือชุมชนลูกค้าของเรา Sifters ซึ่งเปิดให้ทุกคนใช้บริการ Sift และทำหน้าที่เป็นสะพานเชื่อมระหว่างลูกค้า ผู้เชี่ยวชาญภายใน และเครือข่ายดิจิทัลของพ่อค้าและข้อมูล มันเป็นศูนย์กลางที่มีคุณค่าสำหรับการรวบรวมข้อมูลเชิงลึกของอุตสาหกรรมและการแก้ไขปัญหาที่ท้าทายต่างๆ ในการป้องกันการฉ้อโกง และมีการยอมรับอย่างมาก การสร้างชุมชนสำหรับผู้ต่อสู้กับการฉ้อโกงเป็นสิ่งจำเป็นเพราะผู้ฉ้อโกงมีชุมชนของตนเองที่พวกเขาร่วมมือกันเพื่อทำอันตรายต่อธุรกิจและผู้บริโภค ตามที่เราเคยพูดไว้ มันใช้เครือข่ายในการต่อสู้กับเครือข่าย