#feature-consistency

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Ahmed Abolfadl

欧盟法规 (EU) 2024/886 要求欧洲支付服务商在十秒内完成欧元信用转账结算,且全天候运行,这彻底取消了传统反洗钱(AML)分析所依赖的隔夜批处理窗口,也消除了结算延迟带来的追回可能,迫使检测、解释与决策必须在个位数秒级时间内完成。作者提出 KONTOGRAPH,一个面向 SEPA 即时支付通道的端到端 AML 流水线,自主设定 99 百分位 200 毫秒的决策预算,并在 1,562,860 笔模拟支付(含注入的洗钱模式和不完整标签)上进行了实证研究。研究有三个超越系统本身的发现:第一,带有节点内存的时间图网络相比梯度提升表格基线,将 PR-AUC 从 0.0053 提升到 0.1717,配对日块引导差异为 +0.166(95% CI [0.105, 0.241]);仅节点内存一项就能使分数翻倍以上。第二,将每个特征定义一次并编译到三个执行后端,通过扰动未来的基于属性的测试强制等价性,发现了三个代码审查未能发现的时间点一致性违规——每个违规都会虚增报告的模型性能。第三,对实践影响最大的是:将已部署的树集成模型导出为 ONNX 格式,虽然平均分数仅变化 7.4×10^-8,却改变了 0.26% 的决策,并使警报量膨胀 12%,原因是 32 位累加误差在成本最优阈值 3.98×10^-4 附近扰动分数。作者主张,在未测量之前,服务格式转换必须被视为模型变更;同时,当候选邻域较小时,子图解释器的保真度指标可能毫无意义——作者完整报告了这一 null 结果。

💡 推荐理由: 面向金融安全防御者:该研究揭示实时 AML 系统中特征时间一致性和模型部署转换(如 ONNX)对决策的实质影响,提醒蓝队在模型上线与更新时必须进行决策级验证,否则可能造成警报量失控或漏报。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)