一个常见的诈骗剧本：你接到"客服"电话，被诱导打开屏幕共享，钱一笔笔转出去。等银行的风控模型第二天跑批发现"这账户不对劲"，钱早就到了境外。问题不在模型不准，而在于模型跑得太慢——风控逻辑是"事后诸葛亮"，而骗子要的是"当下得手"。
这两年变化的关键，是把反欺诈从"离线批处理"搬到了"实时决策流"。简单说，以前模型每天凌晨把全行交易过一遍；现在每一笔交易在发生的那一瞬，就被丢进一个毫秒级打分的管道：这笔和你的历史习惯像不像、收款方是不是刚被多人标记、设备指纹有没有异常。分数越过阈值，交易先拦下、弹窗核实，而不是等明天。
我一个在城商行做数据的朋友讲过个细节：他们接了实时模型后，最明显的变化不是"抓到的骗子多了"，而是"误伤"少了。原来为了安全，半夜给异地登录的VIP客户也发冻结短信，体验很差；实时模型能区分"你本人在旅游消费"和"盗号在批量转账"，前者放行、后者拦截。准和快，终于能同时拿到。
对普通人的影响很直接：以后遇到真诈骗，银行那道毫秒级的闸可能比你反应过来还快；但反过来，如果你突然换了设备、大额转账，也更容易被"请核实身份"——别烦，那是模型在替你挡刀。真被误拦了，走正常申诉通道，比钱没了再追强百倍。
还有个容易被忽略的点：实时风控越准，骗子越会转去攻击"模型看不见的地方"，比如诱导你主动撤诉、主动关防护。所以工具再强，那条"验证码和密码绝不告诉任何人"的底线，永远得自己守。银行用 豆包 这类模型做的智能外呼提醒，也只是提醒，最终关门还得靠你自己。