Криптобиржа Coinbase представила серию инженерных материалов о применении ИИ в системе борьбы с мошенничеством сервиса Onramp, через который пользователи покупают криптовалюту в сторонних приложениях, включая гостевую оплату без аккаунта Coinbase. Главный вывод: дообученная открытая модель Qwen3.5-9B превзошла закрытую Claude Opus 4.5 от Anthropic по всем четырём метрикам выявления мошенничества.
В тесте на 16 140 исторических транзакциях с участием 7 293 пользователей, включая 813 подтверждённых мошеннических операций, специализированная модель улучшила точность на 7,5 п.п., полноту — на 12 п.п., F1 — на 9,6 п.п., а долларо-взвешенную полноту — на 35,4 п.п. Последний показатель особенно важен для платёжного бизнеса: он отражает, какую долю денежного объёма мошеннических транзакций удалось распознать. Задержка ответа также оказалась ниже: медианная составила 0,683 секунды против 1,515 секунды у Opus 4.5, а 99-й перцентиль — 1,036 против 3,312 секунды.
Модель не создавалась с нуля. Coinbase адаптировала Qwen3.5-9B с помощью обучения с подкреплением и проверяемых вознаграждений на собственных транзакционных данных. Использовались SkyRL, GRPO и LoRA; по данным компании, вычислительные затраты на обучение составили менее $100 на одном NVIDIA RTX PRO 6000 с 96 ГБ памяти, без учёта расходов на сбор данных, разработку и поддержку инфраструктуры. Развёртывание проводилось на NVIDIA L40S с автомасштабированием от двух до восьми реплик.
Ранее в рамках серии Coinbase описала эксперимент, в котором дополнительный ИИ-агент по рискам снизил в Onramp число мошеннических транзакций на 30%, а объём мошенничества — на 22%. Компания также сравнила новые версии закрытых моделей на одной и той же выборке и обнаружила, что обновления не всегда означают прогресс в узкой финансовой задаче: например, GPT-5.6 повысила точность, но снизила полноту и долларо-взвешенную полноту, то есть стала чаще пропускать реальное мошенничество.
CEO Coinbase Брайан Армстронг отметил, что передовые модели остаются сильными универсалами, но в узких задачах специализированные системы всё чаще могут работать лучше и дешевле. В компании подчеркнули, что ИИ-агент действует в ограниченном контуре: он может блокировать подозрительную транзакцию после первичных проверок, но не может отменить уже выставленную блокировку. Это снижает риски избыточной автономии, о которых ранее предупреждала CertiK.
