AI時代的“防黃牛”技術戰

暑期旅游旺季已經近在眼前，全國各大景區、博物館、科技館、主題樂園紛紛進入客流高峰前的備戰階段。

過去幾年，每逢節假日和旅游旺季，“門票秒空”幾乎成為熱門文旅場館的常態。從博物館預約到科技館展覽，從熱門景區到主題樂園，大量黃牛利用自動化腳本、批量賬號、設備模擬器等手段搶占票源，再通過各種渠道高價倒賣。

隨著AI工具和低代碼開發能力的普及，部分技術型黃牛的作案方式正在發生變化。過去需要一定開發能力才能完成的搶票腳本，如今能夠以更低成本、更快速度被開發和迭代；部分作弊工具也開始向自動化運行演進。

技術手段的下沉，確實讓少數技術黃牛獲得了更強的批量操作能力，也讓票務治理面臨新的挑戰。

對于即將迎來暑期客流洪峰的文旅行業而言，如何守住預約系統和票務入口，已經成為保障游客體驗的重要課題。

01

部分場館已經開始反擊

面對不斷升級的自動化搶票風險，越來越多文旅場館開始探索新的治理方式。

中國科技館便是其中之一。

據統計，2026年五一期間，中國科技館累計接待觀眾約15萬人，日均接待3萬人，同比增長6%；

在客流持續增長的背景下，今年五一期間，中國科技館門票預售情況卻出現了一項值得關注的變化：五一高峰期門票售罄時間從去年同期的3至10分鐘，延長至20分鐘。

看似只是十幾分鐘的變化，卻意味著普通觀眾擁有了更加公平的購票窗口。

在風險識別方面，中國科技館識別出的風險賬號中，高風險賬號占比達到51%，中風險賬號占比41%。對于識別出的中高風險賬號，系統全部完成攔截處置，未進入正常購票環節。

為了進一步識別自動化搶票行為，中國科技館還采用了“蜜罐策略”主動誘導搶票腳本暴露行為特征。

結果顯示，今年五一期間仍有大量異常請求被誘導觸發并被成功識別，其中最主要的攻擊方式依然是代碼層面的自動化腳本搶票。

隨著AI技術普及，獲取簡易版搶票程序的門檻越來越低。雖然這些程序本身并不難識別，但會持續消耗系統資源、增加防護壓力。“除了高端搶票手段，我們還需要警惕AI降低門檻后帶來的海量低質量攻擊。”

中國科技館并非個例。

例如，南京博物院在客流高峰期間也曾面臨自動化搶票帶來的壓力。依托智能風控能力，其票務系統在2025年暑期上線初期便屏蔽了95%以上的自動化搶票請求，一定程度上緩解了熱門時段門票“秒空”現象。

從科技館到博物館，越來越多文旅場館正在探索從“人工治理”向“智能治理”的轉變。

對游客而言，看到的是“票沒那么難搶了”；但在這些變化背后，則是一套正在不斷升級的AI風控體系。

那么，這些場館究竟是如何識別黃牛、攔截腳本、抵御自動化攻擊的？

環球旅訊在6月5日舉行的2026騰訊云AI產業應用大會上，得到了答案。

當天，騰訊智慧文旅正式發布升級版風控引擎RCE（Risk Control Engine）并系統展示了其“用AI對抗AI”的文旅安全防護思路。

02

RCE升級亮劍：騰訊如何重構文旅行業AI防御網？

面對不斷升級的黑灰產攻擊，騰訊云天御推出了升級版風控引擎RCE。與傳統風控產品相比，RCE 本次升級最大的變化之一，是將風險識別能力從賬號層擴展到了設備層。

過去，行業更多依賴賬號、IP等維度識別風險，但黑灰產也在同步升級。“很多黃牛會主動修改設備信息，甚至利用模擬器批量偽造設備身份。”

騰訊方面表示。為此，RCE引入了“端云一體”風控能力——所謂“端”，是用戶購票終端；“云”，則是騰訊云側長期積累的賬號風控體系。兩者結合后，風控判斷維度大幅增加。

其中最核心的升級之一，就是基于隱私計算的設備環境風險識別技術。

意味著，黃牛通過修改設備信息、偽造大量設備身份的做法將變得更加困難。

此外，系統還能檢測設備是否安裝外掛程序、是否運行在模擬器環境中，以及請求是否真正來自移動終端。“很多時候，一臺設備本身就已經暴露了黃牛特征。”

如果說該技術解決的是識別問題，那么精細化運營解決的則是決策問題。

過去，大部分風控系統采用簡單的“攔截”或“放行”邏輯。而RCE建立了超過200個風險標簽體系及量化評分機制，不同風險等級對應不同策略：低風險用戶直接通過，中風險用戶觸發身份核驗，高風險用戶重點審查，極高風險用戶直接攔截。

更關鍵的是，風控開始深入業務層。騰訊云天御產品部門工作人員舉了一個典型案例：“有些賬號看起來完全正常——請求頻率不高，設備也沒有問題，但連續幾天都能成功搶到熱門門票。”

單看每一次行為似乎都符合規則，但放在實際業務場景中觀察，就會變得異常可疑。

“正常游客很難連續幾天都穩定搶到熱門門票，這類情況背后很可能存在代搶團隊或其他作弊行為。”

基于訂單支付時間、支付間隔、購票成功率等業務數據，系統能夠發現傳統風控難以識別的異常模式，讓風控從識別機器行為，進一步升級為識別黃牛的商業模式。

而 RCE 的這次升級，背后還有一層更深的演進：騰訊云天御基于多年沉淀的風險數據資產、情報線索與行業風控經驗，同步推出了騰訊云天御風控 Agent·營銷保護專家，把識別能力沉淀成一個能“主動感知、提前預警、持續進化”的風控伙伴，讓企業能夠一鍵調用騰訊級風控能力。營銷保護專家能夠替文旅行業用戶盯住每一次放票、每一場活動。它不再只是被動識別，而是能夠即時響應一線運營的隨時提問、主動分析可疑賬號背后的代搶模式、按風險等級自動設計與調優處置策略，并 7×24 小時自動盯盤巡檢、把風險攔在蔓延之前——讓每一筆營銷預算、每一張惠民票，都真正惠及真實游客。

2026年以來，中國文旅市場持續保持高熱度。

春節、清明等假期出游人數和旅游消費持續增長，而即將到來的暑期，更是全年最重要的旅游消費旺季之一。

客流增長意味著市場繁榮，也意味著票務安全壓力同步上升。

當AI開始賦能旅游體驗時，AI同樣可能被黑灰產利用。

對于文旅行業而言，真正的問題已經不再是阻止某一次搶票行為，而是如何構建一套能夠持續進化的數字安全體系。

從中國科技館到南京博物院，一批文旅場館已經開始借助AI能力構建新的數字防線。

而像RCE這樣的智能風控體系，也正在從單純的安全工具，逐漸演變為保障公共資源公平分配的重要基礎設施。

當暑期客流洪峰再次到來，人們期待的不只是展廳里的熱鬧、景區里的繁榮。

更期待每一個真正想看展、想旅行的人，都能公平地獲得屬于自己的那張門票。