Liigu põhisisu juurde
Buildrya

Turvalisus

Kazimi kaasas 2,2 miljonit eurot botiliikluse eristamiseks

Kazimi arendab mobiilirakendustele kihti, mis eristab päriskasutaja signaale botiliiklusest. Rahastus on kinnitatud, kuid tuvastustäpsus ja krüptograafia vajavad auditit.

Toimetaja Kristjan Krimm · Avaldatud · 4 min lugemist

Olulisus
Sihtrühm
Kõik
Allikaid
3
Esmaallikas
Kazimi
Illustratsioon: Kazimi kaasas 2,2 miljonit eurot botiliikluse eristamiseks
Pilt: Kazimi

Viimase 60 päeva seismograaf: 96 signaali. Joone kõrgus näitab olulisust.

Mis juhtus

Kazimi arendab mobiilirakendustele kihti, mis eristab päriskasutaja signaale botiliiklusest. Rahastus on kinnitatud, kuid tuvastustäpsus ja krüptograafia vajavad auditit.

Miks see loeb

AI-agentide ja botiliikluse kasv võib moonutada turunduse, tooteanalüütika, pettusemudelite ja treeningandmete KPI-sid. Enne Kazimi või sarnase kihi kasutamist tuleb mõõta inimese, teadaoleva roboti ja pahatahtliku automaatika eristamist koos valepositiivsete mõjuga.

Lühidalt

4 põhipunkti
  1. Kazimi sulges 2,2 miljoni eurose eelseemnevooru, mida juhtis Market One Capital ja milles osales IBB Ventures.
  2. Ettevõte arendab mobiili- ja veebirakendustele kihti, mis püüab eristada päriskasutaja signaale automaatsest või manipuleeritud liiklusest.
  3. Lubatud kasutus hõlmab esimese osapoole andmete kaitset, turundusanalüütikat, pettusetuvastust ja AI-töövoogude sisendite puhastamist.
  4. Kazimi nimetab privaatsust säilitavaid ja krüptograafilisi tõendeid, kuid avalikku tehnilist auditit, tuvastustäpsust ega valepositiivsete määra pole.

Veebi- ja rakendusanalüütika eeldab sageli, et sündmus vastab inimese tegevusele. Otsingurobot, testautomaatika, agent ja pettur võivad aga kõik tekitada klikke, registreerimisi või ostukatseid, mis näevad mõõdikus sarnased välja.

Kui saastunud sündmused jõuavad turunduse optimeerimisse või mudeli treeningusse, ei piirdu kahju vale külastatavuse numbriga. Organisatsioon võib suunata eelarve valesse kanalisse või õpetada mudelile botikäitumist kui soovitud kasutajamustrit.

Bot ei ole üks kategooria

Heatahtlik otsingumootor, ligipääsetavuse tööriist, ettevõtte agent, koormustest ja kontovarguse automatiseerija vajavad erinevat käsitlust. Kõigi mitte-inimeste blokeerimine võib katkestada legitiimse integratsiooni.

Andmemudel peaks eristama vähemalt kinnitatud inimest, lubatud automaatikat, tundmatut automaatikat ja pahatahtlikku tegevust. Klassifikatsioon peab jääma sündmuse juurde, et analüütik saaks KPI-d eri vaadetes arvutada.

Valepositiivne tulemus võib maksta päris kliendi

Turvakiht, mis peatab boti, võib ekslikult blokeerida VPN-i, vanema seadme või ebatavalise kasutaja. Turunduses tähendab see kadunud konversiooni; autentimises võimalikku klienditoe kulu.

Täpsuse kõrval tuleb avaldada valepositiivsete ja valenegatiivsete määr eri liiklussegmentides. Üks koondprotsent võib peita, et väikese riigi kasutajad või privaatsustööriistad saavad ebaproportsionaalselt palju blokeeringuid.

Krüptograafiline tõend vajab ohumudelit

Kazimi kirjeldab privaatsust säilitavat lähenemist, kuid avalikud materjalid ei kirjelda piisavalt protokolli, võtmehaldust ega seda, mida täpselt tõendatakse. Krüptograafia ei kinnita automaatselt, et seadme taga on inimene.

Tehniline audit peaks kontrollima kordusründeid, emulaatoreid, kompromiteeritud seadmeid, SDK manipuleerimist ja serveripoolse sündmuse sidumist kliendi tõendiga. Samuti tuleb mõõta lisalatentsust ja rikete mõju.

Puhastatud andmed mõjutavad kogu mõõteahelat

Kui Kazimi märge lisatakse sündmustele, peavad analüütika, reklaamiplatvorm, pettusemudel ja andmeladu kasutama sama definitsiooni. Vastasel juhul näitab iga süsteem erinevat inimliikluse arvu.

Muudatus vajab paralleelset perioodi vana ja uue mõõtmisega. KPI ajalooline trend ei tohi näida järsu kasvuna või langusena ainult seetõttu, et botifilter muutus.

Eesti ettevõte peaks looma kontrollitud liiklustesti

Piloot võib genereerida teadaolevaid brauseri-, mobiili-, headless-, otsingu- ja agentseansse ning kaasata päriskasutajaid eri seadmetelt. Hindaja teab tegelikku klassi, kuid tuvastussüsteem mitte.

Raport peab näitama segadusmaatriksit, latentsust, kogumata isikuandmeid, blokeeritud päriskasutajate mõju ja KPI muutust. Rahastusuudis kinnitab arendusvõimet, kuid ostuotsus vajab neid sõltumatuid tulemusi.

Mida järgmise 90 päeva jooksul kontrollida

Esimene järelkontroll peab eristama lubaduse, juurutuse ja mõõdetud tulemuse. Kazimi algallikas kinnitab sündmuse ning selle avaldamise hetkel teada olnud tingimused, kuid tootja või tehinguosalise järgmine teade võib muuta ajakava, hinda, ulatust või kättesaadavust. Muudatus tuleb lisada uue kuupäevaga, mitte kirjutada varasemat väidet vaikides ümber. Nii jääb alles kontrollitav ajajoon ja on näha, milline osa oli fakt ning milline prognoos.

Teine kontroll otsib sõltumatut kasutus- või mõõtmistulemust. Selleks peab test kirjeldama sisendit, võrdlusbaasi, versiooni, kvaliteedipiiri ja ebaõnnestumisi, mitte ainult parimat näidet või koondprotsenti. Kui sõltumatut tulemust ei ilmu, jääb vastav võimekus tootja väiteks. Rahastus, partnerlus, eelvaade või tehniline spetsifikatsioon võib olla iseseisvalt oluline uudis, kuid ei muutu selle tõttu tõendiks töökindluse või tasuvuse kohta.

Kolmas kontroll on Eesti kasutusjuhtumi väike kordus. Enne ostu või ulatuslikku integratsiooni tuleb fikseerida praeguse protsessi aeg, kulu ja vead, käitada sama ülesannet uue lahendusega ning arvestada inimese kontrolli ja parandamisega. Otsus peab tuginema lõpetatud ülesande kvaliteedile, kogukulule ja riskile. Kui andmed, õigused või tehniline juurdepääs päristesti ei võimalda, tuleb seda käsitleda teadmata riskina, mitte eeldada turundusmaterjali põhjal head tulemust.

Kontrolli omanik ja järgmise ülevaatuse kuupäev tuleb määrata enne piloodi algust.

KKK

Korduma kippuvad küsimused

5 küsimust
Kui palju Kazimi kaasas?

2,2 miljonit eurot eelseemnevoorus.

Mida ettevõte tuvastab?

Ta püüab eristada päriskasutajate signaale botiliiklusest mobiili- ja veebirakendustes.

Miks see AI jaoks oluline on?

Botid võivad saastada treening-, hindamis- ja analüütikaandmeid ning moonutada KPI-sid.

Kas tuvastustäpsus on teada?

Ei. Avalikku sõltumatut auditit ega täpsus- ja valepositiivsete mõõdikuid pole.

Kuidas lahendust testida?

Kasutage teadaoleva päritoluga inim- ja botiliiklust ning mõõtke segadusmaatriksit, latentsust, privaatsust ja ärimõju.