AITトラフィック制御：通信事業者向けのSMSパンピングおよびAIT不正防止

SMSパンピングとも呼ばれる人工的に膨張させたトラフィック（AIT）は、着信手数料を稼ぐことだけを目的として、共謀者が管理する電話番号範囲に対してOTPや認証送信を発生させるボット生成トラフィックのことです。人間が認証コードを読み取ることは一切ありません。これは正当な会員登録やログインのフローに紛れ込むため、メッセージ単体では通常の通信に見えますが、集計データとしてのみその実態が明らかになります。これこそが、振る舞いモデルによって検知されるべき対象です。

レート制限は単一のソースを遅延させるだけですが、分散型のパンピングはそれを容易に回避します。BroadNetは、送信されたコード数と検証されたコード数の乖離、疑わしい範囲への宛先集中、およびグレールートやシグナリング信号によって裏付けられる機械的な一定の間隔といった挙動をスコアリングします。この組み合わせにより、請求書が届いた後ではなく、パンピングの発生直後の数分間で検知が可能になります。

ベースラインは通信事業者および送信元IDごとに設定されます。そのため、モデルは一般的なテンプレートではなく、各送信者の正当なトラフィックに対するドリフトを測定します。季節的なピークや新しいキャンペーンは学習対象であり、ペナルティの対象にはなりません。すべてのフラグには、リスク管理（RA）チームが監査可能な特徴量属性が付随しており、閾値はバインドごとに調整可能です。これにより、規制当局のスタンスに合わせて精度をチューニングできます。

スコアリングは、メッセージの順序、DLRのパススルー、およびCDRのセマンティクスを維持しながら、1桁ミリ秒台の低遅延なインメモリ・パスで実行されます。導入時は通常、短い学習期間のためにパッシブ・ミラーモードから開始し、誤検知の許容範囲が合意された後にインラインでの強制適用へと切り替わります。初日からマルチテナントに対応しています。

AITコントロールは、同一プラットフォームを特化した形で応用したものです。SMSおよびシグナリングファイアウォールがグレールート、なりすまし、およびシグナリングの悪用をブロックします。不正対策SMSは、ルールエンジンと行動MLをすべての不正パターンに対して実行します。AITトラフィックコントロールは、SMSパンピングおよびOTP不正の経済性に特化してそのスタックを調整し、送信元IDレジストリ、ポリシーエンジン、および監査証跡を通信事業者向けスイートの他の機能と共有します。