Coinbase доработала открытую ИИ-модель для выявления мошенничества на своей платформе после того, как внутренние тесты показали, что новые версии фронтирных моделей на самом деле работали хуже по ряду показателей обнаружения мошенничества, чем модели, которые они заменили. Биржа дообучила Qwen3.5-9B на собственных данных о транзакциях, и генеральный директор Брайан Армстронг заявил, что результат превзошёл фронтирные модели в предотвращении мошенничества.
Этот шаг важен, потому что он идёт вразрез с предположением, что самая большая и новая модель — всегда правильный инструмент. Для бизнеса с высокими требованиями к комплаенсу, такого как биржа, меньшая модель, которая находится внутри компании — и может напрямую настраиваться — может стоить больше, чем универсальная модель, доступная через чужой API.
Почему новые модели проиграли
Coinbase провела сравнение на фиксированном бенчмарке из 16 140 транзакций по 7 293 пользователям. В этот набор вошли 813 подтверждённых мошеннических транзакций — именно это число имеет значение, когда вы измеряете, ловит ли модель плохие платежи или просто избегает ложных тревог.
По словам Армстронга, новые версии Opus, Sonnet и GPT показали худшие результаты по ряду показателей обнаружения мошенничества, чем их предшественники. GPT-5.6 была более точной, но имела более низкую полноту, то есть выявляла меньшую долю мошеннических транзакций. В борьбе с мошенничеством этот компромисс — это вся суть: модель, которая редко поднимает ложную тревогу, но пропускает мошенничество, не выполняет свою работу.
Эти результаты подтолкнули Coinbase к открытой модели, параметры которой можно было адаптировать напрямую, а не получать доступ к ней только через API провайдера. Армстронг сформулировал более широкий урок просто: фронтирные модели — универсалы, тогда как специализированные модели всё чаще превосходят их в узких задачах.
Что на самом деле делает агент
Coinbase добавила ИИ-агента по рискам к своей существующей модели машинного обучения и движку правил для Onramp — продукта, который позволяет пользователям покупать криптовалюту через партнёрские приложения, включая гостевой чекаут. Агент анализирует последовательности недавних транзакций, чтобы выявить закономерности, невидимые при рассмотрении одного платежа в изоляции.
Онлайн-эксперимент показал на 30% меньше мошеннических транзакций и на 22% меньшую сумму мошенничества в группе, которая получила дополнительную ИИ-проверку.
Агент работает с ограничениями. Он возвращает оценку риска, а код приложения применяет политику принятия решений. Он может заблокировать транзакцию, прошедшую предыдущие проверки, но не может отменить блокировку, наложенную выше по потоку — это односторонний клапан, который не позволяет автономному слою переопределять существующие механизмы контроля.
Вопрос безопасности, поднятый Certik
Компания по безопасности Certik предупредила, что более автономные агенты безопасности несут собственные риски: некорректные выходные данные и снижение человеческого контроля по мере того, как люди привыкают доверять машине. Certik рекомендовала чёткие ограничения на автономные решения и назначенного ответственного для каждого агента.
Дизайн Coinbase отвечает на часть этого. Агент предлагает, окружающий код приложения решает, а направленность только на блокировку означает, что он не может отменить решение, принятое в другом месте стека. Есть ли за каждым агентом назначенный человек-ответственный, компания публично не уточняла.
Время выбрано не случайно. Команды по борьбе с мошенничеством испытывают давление, требуя автоматизировать проверку, не отдавая модели последнее слово, а опубликованные Coinbase данные бенчмарка идут вразрез с рефлексом хвататься за самую большую доступную модель каждый раз, когда выходит новая.
Что остаётся нерешённым, так это то, как доработанная Qwen3.5-9B от Coinbase выдержит по мере изменения схем мошенничества и выхода следующего поколения фронтирных моделей. Биржа не сообщила, планирует ли она опубликовать модель или бенчмарк для внешней проверки — и пока кто-нибудь не перезапустит тест на свежих данных, сравнение опирается на собственные цифры Coinbase.
