Our View on What It Takes To Be Named an Industry-Recognized Threat Intelligence Leader

What Stripe data shows about fraud at AI startups

Here’s a closer look at what our data shows about attempted fraud and multi-account abuse rates at AI companies and how Stripe Radar, our AI-powered fraud prevention product, can help businesses stay ahead of changing fraud patterns.

Stop Token-Incinerating Your Risk Engine

Ngành tài chính công nghệ đang cạnh tranh bằng cách xây dựng các lớp ngữ nghĩa phong phú thay vì chỉ mở rộng context window. Một risk engine xử lý 10,000 giao dịch mỗi ngày với ngữ cảnh 2048 token sẽ tiêu tốn khoảng 20GB RAM chỉ riêng cho việc lưu trữ ngữ cảnh. Chi phí tính toán tăng tuyến tính với kích thước ngữ cảnh khiến các hệ thống lớn trở nên cực kỳ tốn kém. Các công ty thành công sẽ tập trung vào tối ưu hóa lớp ngữ nghĩa để giảm nhu cầu token mà vẫn duy trì hiệu quả đánh giá rủi ro.

Bài viết này cung cấp công thức toán học chứng minh tại sao việc xây dựng lớp ngữ nghĩa ngữ cảnh phong phú quan trọng hơn việc mua cửa sổ ngữ cảnh lớn trong công nghệ tài chính.

Five AI Questions We're Hearing from Financial Services Leaders

Last year at Sibos F

EU auditors say AI is helping tobacco smugglers pick their next target

EU auditors xác định thiệt hại hàng năm từ buôn lậu thuốc lá lên đến 13 tỷ euro, khối EU không có bức tranh toàn cảnh về thị trường này. Các mạng tội phạm đang sử dụng AI để xác định những khoảng trống trong hệ thống kiểm soát biên giới và tìm kiếm điểm trúng tiềm năng. Hệ quả là công nghệ đang bị lợi dụng để tối ưu hóa hoạt động buôn lậu vượt ngoài tầm kiểm soát của các cơ quan thực thi pháp luật. Bài viết cho thấy một nghịch lý thú vị: chính công nghệ mà chúng ta phát triển để bảo vệ lại đang bị biến công cụ cho tội phạm, điều này đòi hỏi các nhà phát triển phải tính đến yếu tố đạo đức khi tạo ra AI.

Indonesia Hit by Android Banking App-Cloning Campaign

Indonesia đang đối mặt với chiến dịch ứng dụng banking clone Android tập trung vào hai nhóm mối đe dọa. GoldFactory khai thác tính năng Android Work Profile để phân phối Trojan Gigabud, trong khi Mantax Otax hoạt động riêng biệt. Các cuộc tấn công này cho phép kẻ gian chiếm đoạt tài khoản ngân hàng và thông tin nhạy cảm. Rủi ro này xuất phát từ việc các ứng dụng giả mạo có thể cài đặt riêng trong Work Profile mà không ảnh hưởng đến dữ liệu cá nhân. Lập trình viên nên nghiên cứu kỹ các phương pháp bypass sandbox của Android để bảo vệ hệ thống khỏi các cuộc tấn công tương tự.

Bài viết cảnh báo về chiến dịch tấn công độc hại nhằm vào ứng dụng ngân hàng Android tại Indonesia, giúp lập trình viên hiểu rõ kỹ thuật lợi dụng tính năng Android Work Profile.

A Data Analytics Case Study on Online Job Posting Fraud

Bài nghiên cứu của Oluwatunmise Iwayemi phân tích trường hợp gian lận trong đăng tuyển dụng trực tuyến thông qua dữ liệu (data analytics), nhằm phát hiện và ngăn chặn các hoạt động lừa đảo trên nền tảng tuyển dụng.

Lập trình viên nên đọc bài này để hiểu cách kết hợp kỹ thuật phân tích dữ liệu với giải quyết vấn đề thực tế trong việc phát hiện và ngăn chặn gian lận đăng công việc trên các nền tảng tuyển dụng trực tuyến.

South Africa’s fraud problem is persuasion, not hacking

Chi phí tấn công giảm nhờ tự động hóa, nhưng gian lận tại Nam Phi lại chuyển sang hình thức lừa đảo bằng thuyết phục (social engineering) thay vì hacking.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ các chiến lược tấn công cơ bản sang kỹ thuật lừa đảo tinh vi, giúp họ cập nhật kiến thức về các công cụ và thuật toán mới trong bảo mật mạng và phòng ngừa lừa đảo.