再過3天，全球最大的購物狂歡節就開始了。
在這個睡不着的午夜，無數男男女女會在閃爍的螢幕前滑屏、搶購、享受秒級付款帶來的快感。整個過程大腦分泌的多巴胺，又驅使他們以更快的速度重新填滿購物車。
2018年天貓雙11成交額2135億元，一天超10億包裹，毫無疑問今年又會是新的紀錄。
很多人沒感覺的是，平穩，絲滑的購物體驗之外，是數億條詐騙和情色資訊的實時騷擾，要建構安全的體系，讓人感覺不到危險的存在，于一群程式猿來說才是最大的意義。
而承接這個與電商狂歡背後的支付業務風控的，非支付寶安全部門莫屬。
這個從事神秘業務的部門極少對外發聲，但它卻是保障這個星球上最龐大電子商務生态系統穩定營運的衛士，“要聽與黑灰産投機者正邪大戰的故事？那太多了，因為每天都在進行。”沐桐（花名）、念念（花名）不約而同地講到。
沐桐和念念是在剛剛結束的支付寶“超級Ma力大賽”中進入總決選的唯二女程式媛，一舉從螞蟻金服CTO 魯肅和副CTO阿玺手中接過了紅花榜榜首獎勵，更為巧合的，她們均來自這個支付寶安全部門。
天貓雙11，一場網絡安全的攻防戰早已靜悄悄的打響。
程式媛打造鏡像空間，讓防範走快半步
91年的念念，是支付寶業務安全部的一名女程式員。
從公衆号上看到招聘，一路過關斬将進了螞蟻金服，念念這才知道，這家金融科技公司，原來是國民應用——支付寶的母公司。
她喜歡看偵探小說，更喜歡對風險支付防範于毫厘。“平時的工作，主要是維護支付寶使用者的交易安全。”
長相乖巧的念念說的簡單，但她工作崗位卻極為重要——服務支付寶全球12億使用者，每天數億筆支付和轉賬，到了雙11成交和訂單更是成倍增長，念念就像一個守門神，把一切想要入侵的各種風險，都擋在了門外。這讓她練就出了一雙火眼金睛，和獵犬一樣的嗅覺。
在支付寶裡，無論是防騙細節、大額支付的提醒、陌生賬戶的風險警告，以及報案後的快速反應，都有念念所在團隊的一份心血。
“我們主要提供技術支援，幫助做風控的政策同學去進行測試和試驗。”為此，他們專門打造了一個灰階的鏡像空間。 在這個環境中，可以模拟現實裡的一切案件，包括詐騙、盜密轉賬等。漸漸的，這裡現在已經成為了支付寶的“仿真實驗室”。所有上線在跑的風控系統，都經曆過在這裡反複試驗的洗禮。
她所在的團隊裡，有7位同學都已經經曆了“5年陳”——在阿裡超過五年，也意味着陪伴着這個團隊從零開始，走到了現在。
他們每天的工作就像一場無聲的攻防戰，他們在明，對方在暗。需要不斷的模拟案件，讓防範走在實戰前半步。
但念念對待工作的态度很簡單，就像金庸筆下的趙敏，“非常喜歡她那句‘我偏要勉強！’”于是像趙敏對待感情那樣，念念對工作始終抱有十二分的執着。
她手寫的代碼一點不輸于男生。在支付寶剛剛結束的超級Ma力大賽上，闖出了兩位靠代碼讓人眼前一亮的小姐姐。念念和她另一名同僚，從支付寶5000名精兵強将中脫穎而出，進了最後的TOP100。馬不停蹄的是，她剛打完比賽，就要馬上回歸保障支付寶交易安全的崗位，為天貓雙11做技術演練。
作為一名程式員，每一串代碼都都代表了一個虛拟世界的新生，她要用自己的力量，做好雙11狂歡的背後守護者。
支付寶裡“AI鑒黃”的系統訓練師
跟念念一樣，闖入這次Ma力大賽的沐桐，也同樣來自支付寶安全部門。
“其實我更像是支付寶裡的‘AI鑒黃’的訓練師。”沐桐表示，在來支付寶之前，家人和自己都沒想過，會在這裡從事這樣的工作。
如同“有人的地方就有江湖”，有流量的地方就有作惡的空間，就會有人想盡辦法來“挖掘市場”。是以，在我們每天正常使用支付寶的背後，總有些不法分子想要通過各種途徑，傳播詐騙、淫穢資訊。“像支付寶裡的小程式、内容号的評論裡，都有可能出現違規内容，就需要我們來識别和清理。”
每一篇圖文、連結、小視訊裡的相關内容，沐桐也要負責通過訓練風控系統，将其攔下。
隻要是支付寶上的内容，當風控系統識别出“不安全資訊”時，會首先進行一個危險度的打分。危險度過高，會迅速被系統發現并删除。
沐桐作為系統内容鑒别的“訓練師”，每次她都會補充盡可能多的打标案例，來對算法進行提升和訓練。
“這就像一場攻防戰，往往我們在更新了我們的系統、鑒别代碼的同時，不法分子就會更新作案手段。”最常見的就是更換格式，“比如把12345等數字，用大小寫、數字序号格式，甚至是一些火星文來表示。”這種在社交網絡中常見的替換方式，在支付寶這種國民級的應用中，也沒少出現過。
除了“黃”，詐騙和賭，都是沐桐和團隊需要處理的範圍。就連商家的收款碼被替換，她也要負責到底。
“比較有成就感的是，跟我們的工作有關，現在收款碼被替換這種情況，已經被寫入了立法，屬于經濟犯罪的範疇。”而沐桐和團隊為此，沒少熬過夜。
支付寶整個負責安全的團隊，要時刻保持線上和快速反應。就算到了下班時間，也要保持待命狀态。跟所有案件一樣，對于報案追蹤和系統反應來說，時間就是金錢。
“更重要的，其實是同理心。”作為一名女程式員，沐桐從來不覺得，性别是技術的上限。相反，性别給自己帶來的，是更強的技術能力和同理心。“可能說起來我沒什麼大的特點，但是在支付寶4年下來，大家比較喜歡給我打上‘靠譜’的标簽。”
從10月開始，沐桐和團隊就進入了天貓雙11的安全預案演練。
“一般像大促節點，這種交易量激增的時候，不法分子也容易投機作案、渾水摸魚。”是以除了對系統的維護和更新，沐桐團隊更是早早就定好了排班，保證大促時時有人盯守。
對此沐桐團隊，還有一個更高的要求：不漏放壞人，也不誤傷使用者。“我們希望能在交易激增的時刻，防範住違規資訊和小廣告，同時也保證好使用者和商家的正常溝通。”