ArXiv发布FraudBench：革新金融欺诈检测中的对抗鲁棒性评估基准

摘要：ArXiv团队发布了一款名为FraudBench的新基准测试工具，用于评估金融欺诈检测模型在对抗性环境下的鲁棒性。FraudBench通过引入三种协议——无约束攻击、后验可行性过滤和部署感知约束集成攻击——解决了传统方法中因领域特定约束、严重类别不平衡和攻击者能力不对称导致的评估难题。实验结果表明，不同评估协议会导致鲁棒性结论的显著差异，强调了将领域约束整合到攻击生成中的重要性。FraudBench覆盖了四个公开金融数据集，并评估了神经网络、树模型和集成模型的性能，为金融领域的AI模型鲁棒性评估提供了更可靠的技术支持。

---

核心突破

ArXiv团队推出了一款名为FraudBench的全新基准测试工具，旨在解决金融欺诈检测领域中对抗鲁棒性评估的难题。以下是FraudBench的主要技术亮点：

• 协议敏感设计：FraudBench引入了三种不同的评估协议——无约束攻击、后验可行性过滤和部署感知约束集成攻击，以捕捉金融数据中固有的领域特定约束。
• 多数据集覆盖：该基准测试覆盖了四个公开金融数据集，包括Lending Club Loan Data和IEEE-CIS等，为不同场景下的模型评估提供了丰富的数据支持。
• 多模型评估：FraudBench评估了神经网络、树模型和集成模型，展示了不同模型架构在对抗性环境下的表现差异。

主要发现

1. 鲁棒性结论的协议依赖性：实验结果表明，不同的评估协议会导致鲁棒性结论的显著差异。例如，在Lending Club Loan Data的实验中，后验过滤仅留下平均3.7个可行的翻转样本，而部署感知约束集成攻击在相同扰动预算下产生了2832.3个可行的翻转样本。
2. 可行性 vs. 攻击者能力：IEEE-CIS数据集的结果显示，可行性和攻击者能力是两个独立的维度，模型在不同协议下的表现差异显著。
3. 模型家族排名变化：黑盒评估显示，评估协议的选择可以改变模型家族的排名，进一步强调了协议敏感性的重要性。

行业影响

FraudBench的发布为金融领域的AI模型鲁棒性评估提供了更可靠的技术支持。其主要影响包括：

• 提升评估准确性：通过整合领域约束，FraudBench能够更准确地评估模型在真实场景中的表现。
• 促进模型改进：开发者可以利用FraudBench的评估结果，识别模型在对抗性环境下的弱点，并进行针对性改进。
• 推动标准化：FraudBench为金融欺诈检测领域的鲁棒性评估提供了标准化的框架，有助于推动该领域的进一步发展。

开发者建议

1. 多协议评估：建议开发者在使用FraudBench时，采用多种评估协议，以全面了解模型在不同条件下的表现。
2. 关注领域约束：在模型训练和评估过程中，应充分考虑金融数据的领域特定约束，以提高模型的鲁棒性。
3. 持续监测与改进：定期使用FraudBench进行模型评估，并根据评估结果进行持续改进，以应对不断变化的对抗性威胁。

---

消息来源：ArXiv cs.AI (2026-08-25)

—— 完 ——

主题标签： #ArXiv 关注 #FraudBench 关注 #对抗鲁棒性 关注 #金融欺诈检测 关注 #基准测试 关注