Sift

-
开发公司 AIStartMap
地区 美国
官网 https://sift.com/

Sift 是一个 AI 驱动的数字信任与安全平台，为电商、金融科技、在线社区等行业提供实时欺诈防护。通过全球数据网络分析超 1 万亿年度事件，Sift 在毫秒级输出风险评分并自动执行决策（批准/拒绝/人工审查），覆盖支付欺诈、账户盗用、内容滥用、推广滥用等场景。700+ 企业客户包括 DoorDash、Yelp、Patreon、Kickstarter 等。

Sift 产品界面

Sift 的全球 AI 反欺诈与数字信任平台

核心参数与统计

维度 数据
产品定位 AI 驱动的数字信任与安全平台
产品形态 SaaS 云端平台 + REST API + 移动端 SDK
核心能力 实时风险评分Workflows 自动化决策、案件管理、设备指纹
覆盖欺诈类型 支付欺诈、账户盗用、内容滥用、推广滥用、账户滥用
全球数据网络 超 1 万亿（1T）年度事件，来自 34K+ 网站和应用
真实数字身份库 16 亿（1.6B）经过认证的数字身份
企业客户 700+ 全球品牌
客户代表 DoorDash、Yelp、Poshmark、Patreon、Kickstarter、Hertz、Swan Bitcoin
专利数量 40+ 项已授予/获批专利（USPTO）
行业认可 G2 电商欺诈防护类别 #1、Forrester 数字欺诈管理领导者QKS Group SPARK Matrix 领导者
创始人/成立 Sift Science, Inc.，2011 年成立
API 速率限制 Events API 500 req/s（同步评分 27 req/s）、Score API 9 req/s
最新版本 API v205（Fall '25 Release，2025-08-20）

平台核心数据建立在跨行业、跨地域的联合数据网络之上。Sift 从每笔交易、每次登录、每段内容中提取设备、网络、行为、身份四类信号，通过机器学习模型输出 0-100 的风险评分。评分不依赖单一规则，而是基于全局生态中的模式识别——这意味着一个从未在你平台上出现过的欺诈设备，可能在 Sift 网络中已被标记。

用户与市场认可

企业级客户覆盖：Sift 自称服务 700+ 全球品牌，横跨电商、金融科技、数字内容、旅游票务、共享经济等行业。公开案例客户包括 DoorDash、Yelp、Poshmark、Patreon、Kickstarter、Hertz、Swan Bitcoin、Link Money、Turo、Remitly 等。这些客户涵盖从千万级用户平台到快速增长的金融科技公司。

G2 跨类别领先：在 G2 2025 Fall 报告中，Sift 在电商欺诈防护所有类别中保持 #1 位置，同时获得企业领导者、中端市场领导者、小型企业领导者、动量领导者等多个象限的 Leader 徽章。这也反映在 12 项 G2 细分荣誉中（最佳结果、最佳关系、最易实施等）。

分析师认可：Sift 被 Forrester 评为数字欺诈管理领导者，在 QKS Group SPARK Matrix 电商欺诈防护（2025 Q4）中列为领导者。这些第三方评测肯定了其在数据网络规模、机器学习精度和端到端工作流自动化上的综合优势。

客户验证结果：Harry's 接入 Sift 后 chargeback 率下降约 85%；Tutory 将误报率降低并将人工审查工作量减少 83%；一个匿名邮件营销平台将人工审查时间减少超 90%。Sift 公布的中位数客户年损失预防金额为 420 万美元。

成本优势

C 端/个人：Sift 不提供面向个人的产品。其服务对象是企业，个人用户无法直接购买或注册使用。

API/开发者：定价未在官网公开，仅提供「联系销售」入口（demo 预约）。行业同类 API 风控产品通常按 API 调用量或事件量计费。Sift 的 Events API 免费额度与限制未公开，需要联系商务确认定价模式。Rate limit 信息已在文档中公开：Events API 500 req/s，同步评分调用 27 req/s，Score API 9 req/s。

企业/私有化：Sift 以 SaaS 订阅模式交付，提供不同层级的套餐（可能按事件量、功能模块、服务级别分层）。具体价格未公开，需商务沟通。企业版包含完整的 Workflows 平台Review Queues、高级报告、专属客户成功经理以及专业服务。Sift 也提供 Professional Services 团队协助集成与策略优化。

隐性成本：Sift 的集成需要在前端部署 JavaScript 信标、移动端 SDK，以及后端 Events API 接入，这意味着工程团队需要投入初始集成时间。后续策略调优（阈值设置Workflows 配置、案件审查）由风控运营团队日常维护。对于大型企业，初始数据回填（backfilling 6-12 个月历史事件）也是一项一次性工程投入。

主要功能

  • 实时风险评分（Sift Score）：对每笔交易、每次登录、每段内容输出 0-100 的即时风险评分，区分支付欺诈、账户盗用、内容滥用、推广滥用、账户滥用五个维度。评分基于全局联合数据网络，结合设备指纹、行为分析、网络情报和身份图谱，在毫秒级完成推理。评分可直接用于自动化决策（低分自动通过、高分自动拒绝、中分进入人工队列）。

  • Workflows 自动化决策引擎：可视化的规则配置平台，允许风控团队在无须开发介入的条件下，基于事件类型Sift Score 阈值、用户属性、地理位置等条件构建「if-then」决策流。Workflows 可以触发自动批准、自动阻止、放入人工审查队列、发送安全通知等动作。同步模式下，Workflows 决策可在 API 调用响应中即时返回。

  • 案件管理与 Review Queues：为风控分析师提供集中化的案件审查界面，支持按风险等级、事件类型、时间等维度筛选。Review Queues 内置决策按钮，分析师可一键批准/拒绝/标记待观察。所有决策回写给 Sift 的 ML 模型用于持续学习。支持 Webhook 回调，将决策推送回企业自有系统。

  • 四大产品线：Payment Protection（支付保护）覆盖交易欺诈和 chargeback 管理；Account Defense（账户防御）针对账户盗用和虚假注册；Content Integrity（内容诚信）识别垃圾内容、诈骗帖和欺诈性 listing；Dispute Management（争议管理）提供 chargeback 全生命周期管理，帮助团队优先处理高价值争议并构建胜诉回复。

  • 设备指纹与 Session 检测：通过 JavaScript 信标和移动端 SDK 采集设备级信号，生成唯一设备指纹。Sift 可跨客户网络识别设备关联的多用户行为——当同一设备关联多个高风险账户时，即使该设备第一次出现在你的平台上，也能触发警报。

  • 全局数据网络与 FIBR 基准：Sift 的联合数据网络（Global Data Network）聚合来自 700+ 客户34K+ 网站/应用的匿名化事件信号，形成跨行业的风控情报。FIBR（Fraud Industry Benchmarking Resource）是 Sift 提供的行业欺诈基准数据库，企业客户可将自身风险指标与同行业匿名聚合数据进行对标。

专家视点：Sift 真正的协同效应在于「数据网络 → 模型训练 → 自动决策 → 决策回写」的闭有。传统风控依赖内部规则引擎和孤立数据，规则更新滞后；Sift 的全局网络让新出现的欺诈模式（如某地区新发现的设备指纹逃逸技术）可以在数小时内传导到所有客户。同时，Workflows 和 Review Queues 确保模型输出能落地为业务动作，而不是停留在评分页面上。

模型与版本演进

主线发布：API 版本迭代

Sift 的核心能力通过 REST API 版本化发布。API changelog 自 2018 年 2 月起持续更新，以下是关键里程碑：

  • API v205（Fall '25 Release，2025-08-20）：最新版。新增高级欺诈调查工具、增强身份信任功能。支持 JS Snippet SRI（Subresource Integrity）集成。引入 $kyc 验证类型、$exchange_rate 字段（用于订单/交易/投注）、$wager（投注）事件类型，新增 20+ 支付网关支持。
  • API v204（~2024-09）：新增 $wager 事件（iGaming 投注场景）、$digital_order 复杂字段、$ach_return_code、$wallet_address、$wallet_type 等加密/数字资产相关字段。扩展信用卡 BIN 元数据（$card_bin_metadata）。
  • API v203（~2023-06）：新增 Verification API（双因素认证 OTP 发送与校验）、$user_email 字段扩展到多个事件、$shipping_carrier 和 $shipping_tracking_numbers。
  • API v202（~2022-12）：新增 PSP Merchant Management API（支付服务提供商商户管理）、$digital_order 基础支持。
  • API v205 之前：2018-2022 年间持续增加了 $security_notification、$update_password、$verification、$booking/$segment/$guest（出行/票务场景）、3DS 认证字段、决策 Webhook 1.0/1.1/1.2 等。

产品模块版本

Sift 的四大产品线（Payment Protection、Account Defense、Content Integrity、Dispute Management）并非独立版本发布，而是作为平台功能持续迭代更新，跟随 API 版本发布节奏。

发布节奏

Sift 通常每年进行 2-3 次主要功能发布（Spring/Fall Release），API 版本号跟随重大变更递增。客户端 SDK（iOS、Android、React Native、Python、Ruby、PHP、Java、.NET）各自维护独立版本号。

技术优势

联合数据网络实现跨组织风险感知：Sift 的技术根基在于全球数据网络（Global Data Network）。传统风控系统只能基于单平台数据做判断；Sift 聚合 700+ 客户的匿名事件信号，意味着某个设备在 A 平台被标记为欺诈，B 平台即使第一次看到该设备也能立即获得风险提示。这种跨组织情报共享在不泄露原始数据的前提下实现，是 Sift 对比内部自建风控系统的核心差异。

设备指纹+行为分析+身份图谱的三角验证：Sift 不依赖单一信号源。设备指纹采集硬件、操作系统、浏览器、时区、语言等数百个维度；行为分析追踪鼠标移动、页面停留、填写速度等交互特征；身份图谱关联邮箱、电话、地址、支付卡等跨平台身份要素。三者交叉验证，使得单纯换 IP 或清 Cookie 无法绕过检测。

毫秒级评分与 Workflows 同步决策链：从事件提交到风险评分返回，Sift 声称在毫秒级完成。启用 return_score=true 或 return_workflow_status=true 参数时，评分或 Workflow 决策会在同一个 API 响应中返回，无需轮询。这对需要即时决策的场景（如支付网关调用前检查、登录拦截）至关重要。

自动化闭有——Decision Feedback Loop：风控模型的持续优化依赖高质量标签反馈。Sift 的 Decisions API 让企业将每笔交易的最终处置结果（批准/拒绝/chargeback）回写平台，模型据此自动调整参数。Review Queues 中的人工决策同样进入训练回路。这意味着模型精度随使用时间自然提升，不需要手动标注。

40+ 项 USPTO 专利：Sift 拥有 40+ 项美国专利（已授予或获批），覆盖设备指纹技术、欺诈评分算法、实时决策引擎、网络图谱构建等领域，是技术壁垒的直接体现。

如何使用

相关信息未公开，以官方实时页面为准。

产品定价

Sift 的定价模式为基于企业订阅的 SaaS 模式，具体价格未在官网公开，仅提供「预约演示 → 商务沟通」流程。

已知定价结构推断（以官方沟通为准）：

  • 基础层：可能是事件量/API 调用量计费，面向中型企业，包含核心评分和基本 Workflows 功能。
  • 专业/企业层：包含全产品线（Payment Protection + Account Defense + Content Integrity + Dispute Management）、高级 Workflows（含 Review Queues）、专属客户成功经理、专业服务（集成支持+策略咨询）。
  • 附加模块：Verification API（2FA 短信/邮件 OTP）可能独立计费；Device Fingerprinting API 可能属于增值服务。
  • Sift Score API：纯 API 模式（不依赖 Sift Console）可能有独立的定价路径（文档中有提及「Building an internal risk engine、 The Sift Score API adds critical external context」）。

企业采购前需要向商务确认的关键条款包括：事件量上限与超额费率、数据保留时长SLA 级别（可用性/评分延迟）、合同期限与自动续约条件、数据删除条款（合同终止后）、是否支持 SOC2/GDPR 合规要求。

应用场景

  • 电商支付欺诈防护：在结账有节实时评估每笔订单的欺诈风险。低风险订单自动放行提升转化率；高风险订单自动拦截减少 chargeback。结合 Dispute Management 模块，团队可集中管理争议案件并构建自动化回复，Harry's 案例显示 chargeback 率下降约 85%。

  • 账户盗用（ATO）检测与防御：监控异常登录行为——来自陌生设备/地区、短时间内多次失败登录、密码修改后的大额交易等。Sift 可在登录有节触发 2FA 验证（通过 Verification API 发送 OTP），或在检测到 ATO 时自动冻结账户并通知用户。2025 年 9 月 Sift 报告显示金融科技领域 ATO 攻击同比增长 122%。

  • 内容滥用与垃圾信息治理：面向 UGC 平台（分类信息、社交、评论、约会应用），在内容发布有节评估 spam/scam 风险。Sift 分析发帖设备、账号年龄、关联关系、内容模式等信号，自动阻止欺诈性 listing、钓鱼链接和批量垃圾内容。

  • 推广滥用与虚假注册防控：识别「薅羊毛」行为——同一设备/IP 批量注册领取新客优惠、利用自动化脚本刷推荐奖励、滥用优惠码。Sift 的 $add_promotion 和 $promotion 复杂字段专门用于建模推广活动中的欺诈模式。

  • 金融科技与加密资产风控：Sift 支持 $transaction 事件中的 $deposit/$withdrawal/$send/$receive 等新型交易类型，以及 $digital_order 和 $wallet_address 字段，覆盖加密货币交易所、数字银行、跨境汇款等场景的支付欺诈与合规风控。Swan Bitcoin、Link Money、Banxa 等为代表性客户。

适用人群

  • 风控与信任安全团队：核心用户群。风控分析师通过 Console 和 Review Queues 完成日常案件审查；风控策略负责人配置 Workflows 自动规则；信任安全 VP 通过报告和分析仪表盘监控整体风险态势。

    • 不适配边界：团队规模极小（1-2 人）且业务量不大的企业，可能更适合轻量级风控方案或支付平台内置风控。

  • 电商与平台产品经理：需要在不牺牲用户体验的前提下降低欺诈损失。Sift 的动态摩擦（dynamic friction）能力允许对高风险用户增加验证步骤，对低风险用户提供无感流畅体验。

    • 前置条件：需要与风控团队配合配置阈值和规则，产品侧需接受一定比例的误杀和人工审查流程。

  • 开发者与平台工程团队：负责 Sift 集成，包括前端 Snippet 部署、移动端 SDK 接入、后端 Events API/Decisions API 对接。Sift 提供 5 种客户端库（Python/Ruby/PHP/Java/.NET）。

    • 不适配边界：如果企业使用冷门语言栈或完全不使用 REST API 的系统，集成本可能上升。Sift 没有官方的 Go/Rust 客户端库。

  • 金融科技与支付合规团队：需要满足监管合规要求（如 PSD2/PSD3、SCA）的金融科技公司。Sift 提供专门的 PSD2 解决方案页面，Verification API 支持 SCA 所需的强客户认证。

    • 注意：具体的合规认证覆盖范围（SOC2、GDPR、PCI DSS 等）需要向 Sift 商务确认最新状态，官网没有详细披露认证清单。

总结与展望

Sift 的核心竞争力在于其全球数据网络规模和由此驱动的机器学习精度。与传统的规则引擎或孤立的风控系统不同，Sift 的跨组织情报共享机制使得欺诈模式可以在客户间快速传导识别——这是自建风控系统难以复制的壁垒。40+ 项专利G2 全类别 #1 地位和 700+ 企业客户从侧面验证了其技术成熟度。

当前限制与不确定项：Sift 的定价完全不透明，企业采购前需要经历较长的商务沟通周期；对于年事件量较小的中小型企业，Sift 的投入产出比需要仔细评估；平台的核心依赖——JavaScript Snippet 和移动端 SDK——意味着任何前端/客户端渲染变化都可能影响数据采集质量；对于完全离线的业务场景（POS 机、线下门店），Sift 的覆盖能力有限。

采购与采用风险评估：建议有跨国业务的中大型企业将 Sift 作为风控核心平台的首选评估对象，尤其适合年事件量在百万级以上、面临多类型欺诈（支付+账户+内容）的电商和金融科技公司。试点方式建议从单一场景（如支付保护）和单一市场切入，用 3-6 个月验证评分精度和 Workflows 效率，再横向扩展到其他产品线和全球市场。企业采购前必须向 Sift 商务确认的关键条款包括：事件量上限与超额费率、数据保留与删除策略（尤其 GDPR 合规要求）、SLA 详细指标、合同锁定周期。

Sift 的使用方式

接入方式对比

组件 用途 集成方式
JavaScript Snippet Web 端设备指纹和行为数据采集 在 <body> 标签后嵌入一段 JS 代码，设置 _user_id 和 _session_id
iOS SDK iOS App 设备数据采集 CocoaPods / Carthage / SwiftPM，初始化时配置 AccountId 和 BeaconKey
Android SDK Android App 设备数据采集 Gradle 依赖，Application 或 Activity 生命周期中初始化 Sift
React Native SDK RN App 设备数据采集 npm/yarn 安装，调用 SiftReactNative.setSiftConfig()
Events API 发送用户生命周期事件（注册、下单、登录等） REST API POST https://api.sift.com/v205/events，JSON body 包含 $api_key、$type、$user_id
Decisions API 回写业务决策（批准/拒绝/标记） REST API POST https://api.sift.com/v3/accounts/{accountId}/users/{userId}/decisions
Score API 获取最新风险评分 / 强制重新评分 GET/POST https://api.sift.com/v205/users/{UserId}/score

典型集成步骤

  1. 部署采集层：在 Web 页面嵌入 JavaScript Snippet；移动端应用中集成对应 SDK。这步完成后 Sift 开始采集设备指纹和浏览行为。
  2. 发送业务事件：使用 Events API 发送关键用户生命周期事件——$create_account、$login、$create_order、$transaction、$create_content 等。事件中包含 $user_id、$session_id、$ip、$user_email 等字段。
  3. 配置 Workflows：在 Sift Console 中配置自动化规则——例如「当 $create_order 事件触发且 Sift Score > 85 时，自动拒绝订单并发送 Webhook 通知」。
  4. 接入评分/决策：在生产 API 调用中添加 return_score=true 或 return_workflow_status=true 参数，在事件响应中同步获取评分或决策结果。
  5. 回写决策：通过 Decisions API 将最终处理结果回写 Sift——包括自动决策和人工审查结论——完成模型训练闭有。

API 调用示例

# 发送事件并同步获取评分（支付欺诈 + 推广滥用）
curl -X POST "https://api.sift.com/v205/events、return_score=true&abuse_types=payment_abuse,promotion_abuse" \
  -H "Accept: application/json" \
  -u <YOUR_API_KEY>: \
  -d '{
    "$type": "$create_order",
    "$user_id": "billy_jones_301",
    "$session_id": "gigtleqddo84l8cm15qe4il",
    "$order_id": "ORDER-28168441",
    "$amount": 115940000,
    "$currency_code": "USD"
  }'

# 回写人工决策（阻止该用户）
curl -X POST "https://api.sift.com/v3/accounts/{accountId}/users/{userId}/decisions" \
  -H "Content-Type: application/json" \
  -u <YOUR_API_KEY>: \
  -d '{
    "decision_id": "block_user_payment_abuse",
    "source": "MANUAL_REVIEW",
    "analyst": "[email protected]",
    "description": "Linked to multiple high-risk transactions"
  }'

限制与不适配场景

该工具在以下场景中存在使用限制：

场景适配边界 需要高度行业专业知识的任务、对输出格式有严格规范的场景、需要零错误的自动化流程可能效果不达预期。AI 输出应作为初稿或辅助参考，最终结果需人工核验。

技术限制 上下文长度有限、复杂推理准确性可能不足、免费版有使用额度。建议在正式采用前通过试用验证核心场景的可用性。

版本信息

  • API v204 ：新增 SRI 支持、$kyc 验证类型、$exchange_rate 字段、$wager 事件类型等
  • API v203 ：新增 Verification API、$user_email、$shipping_carrier、$shipping_tracking_numbers 等字段
  • API v202 ：新增 $digital_order、$wallet_address、$ach_return_code 等字段
  • API v205 (Fall '25 Release) ：Sift Fall '25 Release——高级欺诈调查工具、增强身份信任功能、升级的 Workflows 平台与 Review Queues

用户评价

  • 加载评价中...