| 学科专业评审组： | 计算机与系统科学组 | | 项目名称： | 金融人工智能安全检测与服务关键技术及其应用 |
| 提名单位： | 陕西省教育厅 |
| 提名等级： | 一等奖 |
| 提名单位意见： | 金融人工智能安全检测与防御是保障反洗钱、反欺诈、保险风控、身份核验等关键业务可靠运行的基础性支撑，也是当前金融科技领域面临的一项现实而紧迫的课题。针对金融人工智能在后门攻击、数字世界对抗攻击、物理世界对抗攻击及深度伪造音视频攻击等方面面临的安全挑战，项目组历时10年，投入610余名研发人员，系统开展了后门检测、数字世界漏洞检测、物理世界漏洞检测和生成式内容检测四项核心技术攻关，研制出金融人工智能安全检测与防护平台，形成了覆盖算法训练、部署与内容生成全生命周期的安全防御技术体系。
项目成果已在蚂蚁集团智能金融风险分析平台、支付宝AI平台、保险风控平台及OPPO智能终端等场景中实现产业化部署，服务覆盖欧美、东南亚等23个国家和地区以及全国34个省市自治区，累计服务用户达15.5亿（其中国内10.5亿）。已为全球20家金融机构与企业、超1000万家中小微企业提供安全保障，覆盖资产规模超2万亿元。服务对象包括中信银行、华为、博世、TrueMoney等国内外知名机构，累计实现直接销售与服务收入超22.4亿元，经济与社会效益显著。部分成果获得2025年度陕西省高等学校科学技术研究成果特等奖。
项目完成人政治立场坚定，热爱党的教育事业。我单位认真审阅了该项目推荐书及附件材料，确认全部材料真实有效。
|
| 客观评价： | 
|
| 应用情况和效益： | 
|
| 主要知识产权目录： |  |
| 主要完成人： | - 姓名：沈超
排名：1
行政职务：高层次人才办公室副主任
技术职称：教授
工作单位：西安交通大学
完成项目时所在单位：西安交通大学
对本项目技术创造性贡献：提出金融人工智能安全检测与防护平台的整体规划方案与技术路线；分析提炼金融人工智能安全检测与防护平台的平台架构、关键技术、关键业务；指导系统整体集成与测试；和企业合作建立创新性的产学研合作关系，开展成果的推广应用。对主要技术发明1、2、3、4均有主要贡献。
- 姓名：蔺琛皓
排名：2
行政职务：无
技术职称：教授
工作单位：西安交通大学
完成项目时所在单位：西安交通大学
对本项目技术创造性贡献：具体制定金融人工智能安全检测与服务关键技术的整体规划方案与技术路线；发明了数字世界模型漏洞检测物理世界对抗攻击漏洞检测方法，发明了多模态生成式内容检测方法；作为校企合作联系人，直接参与了金融人工智能安全检测与服务关键技术的研发工作。对主要技术发明2、3、4有直接贡献。
- 姓名：周俊
排名：3
行政职务：总经理
技术职称：高级工程师
工作单位：支付宝(杭州)数字服务技术有限公司
完成项目时所在单位：支付宝(杭州)数字服务技术有限公司
对本项目技术创造性贡献：具体制定金融人工智能安全检测与服务关键技术的整体规划方案与技术路线；发明了跨量化位宽的黑盒对抗攻击方法，发明了基于代理模型微调的量化金融模型漏洞挖掘方法与基于困难样本挖掘的金融模型防御增强方法；参与了建立金融人工智能安全检测与防护平台。对主要技术发明2有直接贡献。
- 姓名：王骞
排名：4
行政职务：执行院长
技术职称：教授
工作单位：武汉大学
完成项目时所在单位：武汉大学
对本项目技术创造性贡献：具体制定金融人工智能安全检测与服务关键技术的整体规划方案与技术路线；发明了基于三维对抗伪装的攻击检测方法，发明了基于延迟优化的攻击检测框架，发明了金融场景下风险管理与决策支持方法；参与研制金融场景下多类型物理世界对抗攻击漏洞检测系统。对主要技术发明3有直接贡献。
- 姓名：李前
排名：5
行政职务：无
技术职称：副教授
工作单位：西安交通大学
完成项目时所在单位：西安交通大学
对本项目技术创造性贡献：具体实施金融人工智能安全检测与服务关键技术的研发工作；发明了基于局部差异分析生成式图像检测方法，参与发明了基于语义弱化与关键帧抽取的生成式视频检测方法；协助合作企业技术人员完成相应技术在金融人工智能安全检测与防护平台的实现；对主要技术发明4有直接贡献。
- 姓名：管晓宏
排名：6
行政职务：无
技术职称：教授
工作单位：西安交通大学
完成项目时所在单位：西安交通大学
对本项目技术创造性贡献：参与制定金融人工智能算法安全测评关键技术的整体规划方案与技术路线；具体发明了数据驱动的多类型多尺度异常特征挖掘生成式内容检测方法，组织构建了金融人工智能算法全周期安全防护体系框架，指导系统整体集成与测试并开展成果的推广应用。对主要技术发明1、2、3有直接贡献。
|
| 主要完成单位情况： | - 单位名称：西安交通大学
单位贡献：1．与支付宝(杭州)数字服务技术有限公司、武汉大学共同研制出金融人工智能算法安全测评与防护平台，集成了后门检测、数字世界攻击防御、物理世界攻击防御、深度伪造音视频检测等模块。
2．发明了基于“参数迭代+聚类轨迹”的多环节人工智能模型后门检测方法；发明了基于“漏洞挖掘+预警防御”的多维度数字世界模型漏洞检测方法；发明了基于“对抗伪装+延迟优化”的多类型物理世界对抗攻击漏洞检测方法；发明了“特征提取+真伪预测”的多模态生成式内容检测方法。构建了金融人工智能算法安全测评与防护平台。授权国家发明专利30项，发布国际/国家/行业/团体标准10项，发表论文49篇，出版专著/章节3部。
3．与支付宝(杭州)数字服务技术有限公司、武汉大学建立产学研合作关系，应用于蚂蚁集团的智能金融风险分析平台、支付宝AI平台、保险风控平台等，实现了产业化推广应用，服务于欧美、日韩、东南亚等23个国家（地区）以及我国34个省市自治区共计15.5亿用户（我国10.5亿用户），为中信银行、中国人民保险集团股份有限公司等全球20家金融企业（机构）、1千万家中小微企业的超过2万亿资产，提供了金融安全保障，产生了超过22.4亿元销售与服务经济效益。
- 单位名称：支付宝(杭州)数字服务技术有限公司
单位贡献：1．与西安交通大学共同提出了多模态数字世界模型漏洞检测技术的整体规划方案与技术路线。
2．参与发明了基于敏感区域定位与多粒度组合测试的多模态数字世界黑盒攻击方法、基于关键神经元响应的可解释性特征挖掘方法、基于异常分布投影和随机替换编码的多模态对抗防御的技术发明与攻关工作，进行系统总体集成与测试，完成了金融场景下多模态数字世界模型漏洞检测技术的系统实现。授权国际/国家发明专利14项，发布国际/国家/行业/团体标准27项，发表论文14篇。
3．与西安交通大学、武汉大学建立产学研合作关系，研究成果应用于蚂蚁集团的智能金融风险分析平台、支付宝AI平台、保险风控平台等，实现了产业化推广应用，服务于欧美、日韩、东南亚等23个国家（地区）以及我国34个省市自治区共计12亿用户，为超过2万亿资产提供了金融安全保障，产生了良好的经济效益和社会效益。
- 单位名称：武汉大学
单位贡献：1．与西安交通大学共同提出了多类型物理世界对抗攻击漏洞检测技术的整体规划方案与技术路线。
2．参与发明了基于替代模型增强的语音对抗样本生成方法、基于局部平滑和基于降采样的语音对抗防御方法、基于扰动增强的图像对抗样本生成方法、基于特征压缩的图像对抗样本检测方法的技术发明与攻关工作，进行系统总体集成与测试，完成了金融场景下多类型物理世界对抗攻击漏洞检测技术的系统实现。授权国家发明专利17项，发表论文26篇，出版专著/章节2部。
3．与西安交通大学、支付宝(杭州)数字服务技术有限公司建立产学研合作关系并开展了产业化推广应用，应用于包括用户身份核验、商户注册反欺诈等业务，创造了良好的经济效率和社会效益。
|
| 完成人合作关系说明： | 完成人合作关系说明：1
|
