亚马逊风控十年：不是 AI 变强了，是它能看到的东西变多了
有一张流传很广的对比图，标题大概是「亚马逊风控的四大进化」。它的结论我完全同意：十年前粗放刷单、批量铺货确实能跑；现在同样的做法确实跑不通了。
有一张流传很广的对比图，标题大概是「亚马逊风控的四大进化」。它的结论我完全同意： 十年前粗放刷单、批量铺货确实能跑；现在同样的做法确实跑不通了。
但它给出的 解释 ——「风控体系已经从人工抽查加规则过滤，彻底进化到全流程 AI 大模型深度实时监控」——这个解释有问题。
问题不在「有没有 AI」。 亚马逊确实在用机器学习，它自己也公开写在文件里。 问题在于： 用在哪里。
不是算法变聪明了， 是法律把十年前它拿不到的信息，送到了它手上。
一、先看亚马逊自己公开的那份文件
1.1 这份文件为什么存在
欧盟《数字服务法》（DSA）把月活超过 4500 万 的平台认定为「超大型在线平台」（VLOP）。亚马逊在 2023 年 4 月 被列入该名单（其 2023-02-17 自行公布的平均月活接收者数超过 4500 万），此后必须 至少每半年 发布一次透明度报告，并按第 34、35 条公开它的 系统性风险评估 。
亚马逊的这份风险评估报告，是公开可下载的。 欧盟委员会在其 DSA 透明度页面上，也把亚马逊的报告列在 VLOP 报告清单里（可见的发布记录包括 2023-10、2024-04、2024-10、2025-04、2025-10、2026-02 等期次）。
亚马逊后来在欧盟普通法院起诉过这个认定， 2025 年 11 月 19 日败诉 （案号 T-367/23），法院确认其 VLOP 身份。
这就是这一期的信息来源：不是第三方分析，不是行业传闻， 是亚马逊自己按法律义务公开的文件。
1.2 官方公开的第一句话：机器学习从哪一步开始
报告在「主动控制措施」一节里是这样写的（英文为官方原文，中文为直译）：
"Our robust proactive controls use advanced machine learning techniques and automation to continuously monitor all aspects of the Amazon EU Store for fraudulent, infringing, inauthentic, non-compliant or unsafe products. From the moment a Seller attempts to register , our advanced technology continually scans for potential fraud and abuse..." 译文：我们的主动控制措施使用先进的机器学习技术与自动化，持续监控亚马逊欧盟商城的各个方面，以识别欺诈性、侵权、非真实、不合规或不安全的商品。从卖家尝试注册的那一刻起，我们的先进技术就在持续扫描潜在的欺诈与滥用……
注意两个细节：
- 起点是 「注册」 ，不是「运营中」；
- 它监控的对象是 商品与内容的类别 （欺诈、侵权、非真实、不合规、不安全），不是「你是不是一个人」。
1.3 官方公开的 AI/ML 用途：交易模式，不是打字习惯
"...is complimented by AI/ML capabilities that process transaction patterns and customer interactions to identify anomalies and predict risks." 译文：（风险框架）由 AI/ML 能力补充，用于处理交易模式与顾客交互，以识别异常并预测风险。
是 transaction patterns（交易模式），不是 typing patterns（打字习惯）。
报告里关于假评论检测的描述更具体：
"...machine learning models that analyze millions of reviews each week using thousands of data points to detect risk related to, for example, links to other accounts, sign-in activity, review history , and other indications of unusual behavior." 译文：机器学习模型每周分析数百万条评论，使用数千个数据点来识别与以下情况相关的风险，例如：与其他账户的关联、登录活动、评论历史，以及其他异常行为迹象。
请留意这里的三个措辞：
- 「每周数百万条评论」 ——这是一个关于 评论 的规模数字，不是关于「账号判定」的；
- 「数千个数据点」 ——官方确实说了「数千」，但语境是 假评论检测 ；
- 「与其他账户的关联」（links to other accounts） ——注意，是「关联」，不是「设备」。
报告还公开了一个规模数字：亚马逊的自动化技术 每天扫描数十亿次针对商品详情页的改动尝试 。
从「注册的那一刻」到「每天数十亿次改动」，官方公开的描述里，从头到尾没有出现过「打字习惯」「鼠标轨迹」「行为指纹图谱」这类字眼。
1.4 官方公开的卖家核验：关键环节是人在核
这一节是最容易被忽略、也最重要的一段。
"Amazon verifies the identities of potential sellers through advanced technology and expert human reviewers . Our risk-based algorithmic models and processes for verifying potential Sellers are the first line of defense..." 译文：亚马逊通过先进技术和真人审核员来核验潜在卖家的身份。我们基于风险的算法模型与流程，是核验潜在卖家的第一道防线……
然后是两句极具体的：
"In 2021 , Amazon reinforced its Seller verification mechanisms with the introduction of an in-person verification program . This program requires all prospective Sellers to have one-on-one conversations with an Amazon employee to verify the Seller's identity and documentation." 译文：2021 年，亚马逊引入面对面的核验项目，强化卖家核验机制。该项目要求所有潜在卖家与亚马逊员工进行一对一的对话，以核验卖家身份与文件。
"Amazon introduced instant identity verification processes for prospective sellers in 2024 ... This process requires sellers to complete a live video check and demonstrate physical possession of their identification documents ." 译文：2024 年，亚马逊为潜在卖家推出即时身份核验流程……该流程要求卖家完成实时视频检查，并实际持有其身份证明文件。
把这三段合起来看，官方公开的核验结构是：
环节
官方公开的做法
初筛
基于风险的算法模型（risk-based algorithmic models）
深度核验
真人审核员
（expert human reviewers）
2021 年起
与亚马逊员工一对一面谈
2024 年起
实时视频检查 + 实际持有证件原件
技术负责初筛，人负责最终确认。 这和一个「AI 大模型自动判定」的描述，是两个完全不同的东西。
而且请注意最后那句里最重的四个字： 「实际持有证件」 。 它核的是主体，不是设备。
报告还提到，用于判定风险的数据点包括 behavior signals（行为信号） 与 connections to previously detected bad actors（与既往已识别违规者的连接） 。这两项和官方口径是同一件事： 看的是「与谁相连」，不是「敲键盘的节奏」。
1.5 顺带一个细节：亚马逊公开文件里的「AI」，指的是另一件事
报告第 2.3 节的标题是《AI implementation 中的风险评估与管理》。点进去看内容，说的是：
"Amazon has integrated generative AI technologies into select functionalities within the Amazon EU Store. These implementations aim to enhance the overall shopping experience and customer interactions ..." 译文：亚马逊已将生成式 AI 技术整合到欧盟商城的部分功能中。这些应用旨在改善整体购物体验与顾客互动……
在亚马逊公开文件里，「AI」出现得最正式的那一处，讲的是它在商品页用生成式 AI 改善购物体验，不是它用 AI 判你。
二、那这十年真正变了什么
不是「模型变强」，是 可见性变了 。下面是三份可以逐条核对的法律文件。
2.1 美国：INFORM Consumers Act（《消费者告知法案》）
2023 年 6 月 27 日 生效。它要求平台对高销量第三方卖家收集并核验以下信息：姓名（含政府签发的身份证明）、营业地址、银行账户信息、电子邮件地址、电话号码、税务识别号、良好存续证明（Certificate of Good Standing）、受益所有人（持股 25% 及以上）。
并且要求卖家 每年完成一次认证 。适用门槛是：在 24 个月内的任意连续 12 个月中，销量达到 200 件且收入达到 5000 美元（美国站）。
这些信息的收集与核验，是法律要求的义务，不是算法能力的进步。 十年前，平台没有这个法律依据。
2.2 欧盟：DAC7（行政合作指令第 7 次修订）
全称 Council Directive (EU) 2021/514 ，2021 年 3 月 22 日通过， 自 2023 年 1 月 1 日起适用 ，首次申报在 2024 年 1 月 ，覆盖 2023 年度。
它要求电商平台 每年 1 月 31 日前 ，向税务机关报告卖家的：
- 个人身份信息（姓名、出生日期、主要地址）
- 工商登记号
- 交易金额
- 所使用的金融账户
- 平台代扣的费用与税款
豁免门槛很窄：只有 同时 不满足「年交易超过 30 笔」和「年金额超过 2000 欧元」两个条件，才被排除。而且 门槛按单个平台计算 ，不是跨平台合并。
不交的后果，亚马逊官方在卖家论坛里写得很直接：
"If you don't submit the required information for each of your Amazon selling accounts ( including those outside of the EU ), your accounts may be deactivated and your funds withheld until you provide it and it's verified against the competent authorities' database." 译文：如果你没有为你的每一个亚马逊卖家账户提交所要求的信息（包括欧盟以外的账户），你的账户可能被停用、资金被扣留，直到你提交并经由主管机关数据库核实为止。
请注意括号里的那句话： 包括欧盟以外的账户。
关于 DAC7 的性质，欧盟委员会的表述是清楚的： 它不新增任何税种，通过数字平台取得的收入仍按各国现行税法征税。 行业里把它概括得更直白—— 「它不新增税，它改变的是可见性。」 （这句话属行业解读，本文已标注性质。）
2.3 欧盟：DSA 与那半年一份的公开报告
DSA 自 2024 年 2 月 17 日 起对所有中介服务提供者全面适用。对 VLOP 的额外义务包括： 至少每半年发布一次透明度报告 ，公开内容审核的做法、收到的指令数量、下架内容数量，以及 自动化内容审核系统的准确率与错误率 。
这条对卖家有一个直接的好处： 你可以自己去看平台公开披露的风控结构。 这一期用的材料就是这么来的—— 你也可以 ，这份报告不需要任何权限。
2.4 三层叠加：真正的变化在哪里
约 2016 年
2023 年以后
平台能核验什么
它自己站内的数据
法律要求核验的九项身份信息 + 年度认证
（INFORM）
平台能报什么
基本没有对外报告义务
每年向税务机关报告交易金额与所用金融账户
（DAC7）
平台要公开什么
不需要
每半年公开风险评估与内容审核数据
（DSA）
违规的判定依据
our controls / relationship
our controls / relationship（ 措辞未变 ）
第一行到第三行都变了，第四行没变。
这就是这一期要留下的结论： 变的是「它能看见什么」，不是「它是怎么想的」。
三、官方描述判定时用的词，十年没变过
出处
官方用词
《服务商业解决方案协议》第 3 条
our controls identify that it may be used for deceptive, fraudulent, or illegal activity
关联账户通知
our systems continue to detect an active relationship between your accounts
官方论坛答复
you have one or more data points in common with the account in question
卖家行为准则
Never misrepresent yourself
没有一处写着「AI 分析了你的行为模式，判定你和它是同一组」。
一句需要说明的补充： 为什么官方不公开判定标准？ 官方在卖家论坛上给过回答——
"Should the criteria we use to determine violations of our policy be disclosed, it may enable bad actors to find ways to avoid detection ." 译文：如果我们用来认定违规的标准被披露，它就可能被不怀好意的人用来避开检测。
所以： 任何自称「完整还原了亚马逊 AI 风控维度」的材料，在逻辑上就已经不成立了。
四、为什么「AI 变强了」这个解释这么流行
因为它是 一个把责任转移出去的解释 。
如果问题的根源是「模型太强了」，那么推论就是「你做什么都没用」——这是一个让人舒服的结论，因为它免除了行动。
但亚马逊自己公开的文件说的是另一件事： 它要求的是身份真实、文件齐备、信息变更及时更新。 这些都是经营主体层面的动作，也都是卖家能做的。
还有一个更隐蔽的问题： 「AI 变强了」这个说法，把「法律要求的信息可见性」也算进了「算法能力」里。
如果问题被理解成
推论
算法能力
问题
这是一场技术竞赛，你不可能赢
可见性
问题
它比的是 你的经营事实能不能被一份份文件证明 ——这是可以准备的
五、本期核掉 7 条查不到出处的说法
逐条核对流传的那张「四大进化」对比表：
流传的说法
核查结果
「AI 学习打字习惯、鼠标轨迹，形成神经网络行为特征图谱」
官方公开文件中零命中。
亚马逊公开的表述是 behavior signals（行为信号）与 connections to previously detected bad actors，而且是在 卖家身份核验 的语境下，不是「关联判定」的语境。
「十年前主要看 IP、MAC 地址、信用卡、收款账号是否完全一致」
技术上前提就不成立。
网页与远端平台 无法读取你的网卡 MAC 地址 ——浏览器没有任何 API 可以拿到它，十年前也没有。这一条连「十年前」的描述都是错的。
「深度追踪礼品卡、信用卡底层资金链」
查不到。
官方公开文件中没有此类表述。支付链路的信息获取受金融监管约束，平台不会公开此类能力。
「视觉 AI 对上传的图片、视频做毫秒级比对，发布瞬间自动拦截」
「毫秒级」查不到。
官方公开的数字是「每天扫描数十亿次商品详情页改动尝试」， 没有给出任何时限描述 。
「每季度自动核验营业执照与发货退货地址」
与官方口径冲突。
INFORM 要求的是 年度认证 ，外加 180 天内 的地址证明——不是每季度。
「退货率超过类目平均值 2 倍会触发降权」
不是官方指标。
亚马逊公开的绩效指标是 订单缺陷率（ODR）低于 1% 、 发货前取消率低于 2.5% 、 迟发率低于 4% 。「类目均值 2 倍」这个系数无出处。
「PS 的发票会被视觉 AI 瞬间识别并永久封号」
两条都查不到。
「视觉 AI 识别 PS 发票」没有出处；「永久封号」也不是单一动作——官方流程是停用 + 申诉路径 + 资金 90 天路径，不是一键终局。
还有一个需要精确化的表述：那张表里写「AI 人脸视频验证」。官方的准确用词是 live video check（实时视频检查） ，并且要求卖家 实际持有身份证明文件 。 官方没有说这一步是由 AI 人脸识别来自动判定的。
判据（沿用第 51、52、54、62、63、64 期） ：听起来像官方语言 + 带一个具体数字 + 官方公开文本零命中 = 编造。
六、落点：三件与十年前一样、但现在有法律托底的事
这一期不讲任何工具、不评估任何方案。只说官方公开文件里反复出现、而且这十年一直没变的三件事。
① 信息真实，并且保持更新
对应准则的 Maintain current account information 。而且现在它已经不只是平台政策—— INFORM 把它变成了法定义务 ，每年一次认证。
② 主体可核验
能随时拿出：营业执照、税务识别号、良好存续证明、 含税发票 、采购合同、物流单据。
注意一个方向性的变化 ：官方公开的核验手段（面谈、实时视频、实物证件、法定九项）全部指向 「这个主体是否真实存在」 ，而不是「这台设备是否干净」。
③ 变更主动申报
主体、负责人、营业地址、电话、收款账户发生变更时，主动更新。这一点在 DAC7 语境下的利害更直接： 信息不提交，账户可能被停用，而且这个要求覆盖欧盟以外的账户。
收尾
十年前和现在的差别是真的。但这个差别 不叫「AI 变强了」 。
- 亚马逊 确实 在用机器学习——它自己公开写了：处理 交易模式 与 顾客交互 ，从 注册那一刻起 扫描内容风险；
- 亚马逊 也 公开写了，卖家核验靠的是 先进技术加真人审核员 ，2021 年起面谈，2024 年起实时视频加实物证件；
- 而它公开的判定用词，十年没变： our controls 、 relationship 、 data points in common 、 Never misrepresent yourself 。
它看得更清楚，一半因为模型，一半因为法律。 而十年没变的判据只有一条—— 你的主体是不是真的。
数据来源
内容
来源 · 年份 · 口径
主动控制措施使用先进机器学习、从注册那一刻起扫描
亚马逊依欧盟《数字服务法》公开的 EU DSA Risk Assessment Report（Amazon Trustworthy Shopping 官方站点）；2025 版（2026-10 查阅）。 平台公开披露文件，英文原文引用
AI/ML 处理交易模式与顾客交互
同上。 平台公开披露文件
假评论模型每周数百万条评论、数千个数据点、关联账户 / 登录活动 / 评论历史
同上。 平台公开披露文件
每天扫描数十亿次商品详情页改动尝试
同上。 平台公开披露文件
先进技术与真人审核员、基于风险的算法模型
同上。 平台公开披露文件
2021 年面对面核验项目
同上（述及 2021 年）。 平台公开披露文件
2024 年即时身份核验（实时视频 + 实物证件）
同上（述及 2024 年）。 平台公开披露文件
behavior signals / connections to previously detected bad actors
同上。 平台公开披露文件
生成式 AI 用于改善购物体验（第 2.3 节）
同上。 平台公开披露文件
Amazon VLOP 认定与透明报告频率
欧盟委员会 DSA 透明度专页；欧盟普通法院判决 T-367/23（2025-11-19）。 监管机构文件
INFORM 九项核验 + 年度认证 + 200 件 / 5000 美元门槛
美国《消费者告知法案》（2023-06-27 生效）相关要求汇总。 法定要求
DAC7 适用时间、申报项、门槛、截止日、不提交的后果
Council Directive (EU) 2021/514；亚马逊 Seller Central 官方论坛公告。 法规 + 官方公告
不新增税种、按各国现行税法征税
欧盟委员会关于 DAC7 的说明（经权威税务机构转述）。 监管机构说明；「改变的是可见性」一句为行业解读，已标注
our controls identify… / our systems continue to detect… / Never misrepresent yourself / data points in common
亚马逊《服务商业解决方案协议》第 3 条、关联账户通知、卖家行为准则、官方卖家论坛答复。 官方文本 / 官方答复
判定标准不公开的理由
亚马逊官方支持人员在 Seller Central 卖家论坛的公开答复（见原帖时间戳）。 官方论坛答复
绩效指标 ODR < 1%、发货前取消率 < 2.5%、迟发率 < 4%
Seller Central 卖家政策页（Must-Know Selling Policies）。 官方文本
浏览器无法通过脚本读取网卡 MAC 地址
W3C / MDN 公开技术标准（无对应 API）。 公开技术标准