一句话看懂：Visa 宣布以约 24 亿美元现金收购以色列反欺诈公司 BioCatch。支付巨头要用行为生物识别在“支付发生前”拦截诈骗，应对生成式 AI 大幅拉低的攻击成本——这笔交易的价格本身说明，AI 攻防战已经从模型层烧到了金融基础设施层。
事件核心：发生了什么
Visa 将从私募股权公司 Permira 及其他投资方手中收购总部位于特拉维夫的 BioCatch。后者的核心产品并非检测病毒或拦截钓鱼链接，而是通过分析用户的键盘敲击节奏、触屏压力、滑动轨迹和设备握持方式来判断“操作者是不是真人”，以此区分真实用户、诈骗分子和自动化脚本。
BioCatch 目前为约 350 家银行提供反欺诈保护，覆盖约 7.6 亿用户。而 Visa 自己的业务体量是另一组更直观的数字：每年处理约 3290 亿笔交易，总金额超过 17 万亿美元。交易预计在 Visa 2027 财年第二季度完成，具体还需等待监管批准。
交易背景是 Visa 自己给出的估算：诈骗和账户接管每年给全球经济造成超过 1 万亿美元损失，而生成式 AI 正在同时降低攻击的成本和提高手法的可信度。BioCatch 在官方博客中承认：“作为社会和行业，我们并未在这场战斗中获胜。”此外，自 2023 年以来，深度伪造相关欺诈的增长幅度已达到 3000%。
为什么重要
这次收购的看点不在于“又多了一家风控公司”，而在于 Visa 选择将反欺诈能力直接放进支付交易的基础设施，而不是放在外部服务里。BioCatch 进入 Visa 增值服务部门后，其行为生物识别技术可以在交易请求到达支付网络时同步参与判断，在钱真正转出之前做出拦截。
从行业逻辑来看，AI 生成的钓鱼文案、语音合成和深度伪造让传统身份验证方式——密码、短信验证码、知识问答——的可信度持续走低。行为生物识别验证的是“人如何与设备交互”，而不是“用户知道什么或拥有什么”，这使它成为少数能够规模化对抗 AI 生成攻击的手段之一。Visa 用 24 亿美元押注这一技术路线，折射出的判断是：未来支付安全的核心不是让用户证明“我是我”，而是让系统在后台识别“操作像不像人”。
对用户/开发者/创作者的影响
对普通用户而言，最直接的变化可能不是某个新功能，而是风控体验的“隐形化”。未来在使用接入 BioCatch 的银行 App 或支付服务时，系统可能会在用户无感知的情况下，通过交互习惯完成身份评估，减少输入验证码或等待人工审核的频次。但同时，设备交互数据被持续采集和分析，意味着隐私权边界会成为消费者需要关注的议题。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者和企业服务商来说，这是反欺诈 API 进入支付主链路的一个明确信号。后续 Visa 很可能会把行为风控能力封装成增值服务接口，推送给与其合作的银行和商户。开发者在设计支付流程时，需要更早考虑异常行为的识别节点，而不是等到风控报表出来后再做回溯处理。合规层面，行为状数据的采集在法律上如何定性，也会影响技术方案的落地方式。
值得关注的后续
首先是监管审批：Visa 收购 BioCatch 涉及跨境支付基础设施与用户生物行为数据，反垄断和隐私监管机构的态度值得观察，交易能否在 2027 财年内如期完成仍是变量。
其次是产品整合速度：BioCatch 的客户网络与 Visa 的增值服务部门能否顺利打通，以及技术会不会从“银行侧部署”转向“支付网络原生能力”，将决定这次收购的实际价值。
最后是竞品反应：Mastercard、PayPal 以及其他大型支付机构同样面临 AI 诈骗压力，Visa 的这笔并购可能加速行业在行为风控和端侧反欺诈上的军备竞赛。
来源：The Next Web
