תמונה אמיתית ממוחזרת עוברת כל בדיקת אותנטיות. בניתי שער פורנזי רב-אותי לתביעות רכב שתופס אותה, ומוכיח את ההחלטה בבית משפט.

InsuranceFraud DetectionInsurtech

יצאתי לבנות גלאי דיפפייק לתביעות ביטוח רכב. תמונה אמיתית, לא ערוכה, ניצחה אותו.

Ashutosh Singhal 7 ביולי 202611 min

אחר הצהריים שבו תמונה אמיתית עברה ישר דרך הגלאי שלי

בניתי קודם את אות הפורנזיקה של הפיקסלים, כי זה היה החלק שהרגיש כמו הנדסה אמיתית, והייתי גאה בו בשקט. הוא מנמק על בסיס רעש חיישן וארטיפקטים בתחום התדר, הסימנים שמודל דיפוזיה משאיר מאחור כשהוא מדמיין פגוש מרוסק. בדמו האות הזה מסומן מדומה, תחליף למודל לומד של ארטיפקטים גנרטיביים שטרם אימנתי, ואני רוצה לומר זאת בבירור לפני כל דבר אחר. אבל הלוגיקה שעטפה אותו הייתה שלי, והיא עבדה. מסרתי לו פגוש מזויף בדיפוזיה והוא נדלק בדיוק כפי שרציתי.

אחר כך מסרתי לו תביעה מבוימת שסימנתי CLM-C-1044, התנגשות מאחור ב-Raleigh, והוא ניקה את התמונה. עקבי. בלי ארטיפקטים. רעש חיישן נוכח. זו הייתה התשובה הנכונה, וזה בדיוק מה שהטריד אותי, כי CLM-C היא הונאה. התמונה היא צילום מצלמה אמיתי. בתרחיש היא נלקחה מתביעה קודמת שנסגרה והוגשה מחדש מול נזק חדש. האות הטוב ביותר שלי לא היה חלש. הוא היה מכוון לשאלה הלא נכונה. הוא שאל "האם התמונה הזו מזויפת," ולתמונה אמיתית ממוחזרת התשובה הכנה היא לא.

תמונה אמיתית ממוחזרת עוברת כל בדיקת אותנטיות בעולם, כי היא אמיתית.

אותו אחר צהריים הוא הסיבה שהדבר שבסוף בניתי אינו גלאי כלל. אפשר לנתב בעצמכם את אותן ארבע תביעות בדמו הרץ. כל תביעה, תמונה, מבטח ורשומה היסטורית בו הם סינתטיים, כך שאין שם מבוטח אמיתי או נזק אמיתי. אבל הכשל שהוא מדגים אינו מומצא. זה הכשל שנכנסתי אליו.

למה תמונה אמיתית היא ההונאה הקשה ביותר לתפוס?

אני חוזר שוב ושוב לאסימטריה ששברה את העיצוב הראשון שלי. כל מרוץ החימוש של הונאת ביטוח ממוסגר כ"בנו גלאי דיפפייק טוב יותר," ואני חושב עכשיו שהמסגור הזה הוא המלכודת. מסווג אותנטיות יחיד נכשל בשני כיוונים בבת אחת. הוא מתיישן ברגע שמחוללי תמונות משתפרים, והוא עיוור מבנית להונאה העתיקה ביותר בספר, תמונה אמיתית ממוחזרת מתביעה קודמת, כי התמונה הזו עוברת כל בדיקת אותנטיות בכך שהיא מקורית.

הלחץ מאחורי כל זה אמיתי גם אם התביעות שלי סינתטיות. 98% מהמבטחים מדווחים על זינוק במדיה מניפולטיבית ורק 32% מרגישים "בטוחים מאוד" בזיהוי דיפפייקים (Verisk, 2026 State of Insurance Fraud). 36% מהצרכנים באותו סקר אומרים שהיו משנים תמונת תביעה. ניסיונות הונאת דיפפייק עלו ב-2,137% בשלוש שנים (Facia.ai), ומבטח רכב בריטי אחד ראה עלייה של 300% בתמונות רכב שעברו מניפולציה בבינה מלאכותית בשנה אחת (The Guardian / Milliman). הרפלקס של הענף היה לחבר גלאי צד שלישי להגשה. 65% מהמבטחים מפעילים עכשיו אחד (Verisk, 2026). הרפלקס הזה תופס את הזיופים הברורים ומעביר את התמונה האמיתית הממוחזרת ישר לתשלום.

תור קליטת FNOL עם ארבע תביעות מבוימות הממתינות לאימות — תור הקליטה. ארבע תביעות מבוימות, כולן סינתטיות, ממתינות לאימות לפני שמוערך כל נזק. CLM-C-1044 (התנגשות מאחור, Raleigh) נראית הכי פחות מדאיגה מבין הארבע בחומרה 2/5, וזו בדיוק הנקודה.

השורה שהמשכתי לכתוב על הלוח הייתה שאימות חייב להיות שער, לא דוח. דוח נקרא אחרי שהכסף זז. שער רץ לפניו. ושער לא יכול לנוח על אות אחד שתמונה אמיתית מביסה בהגדרה.

סוכנים מייעצים, קוד מחליט

קיבלתי מוקדם החלטה ארכיטקטונית אחת שאגן עליה מול רגולטור בלי למצמץ: קריאת הניתוב אינה שייכת למודל השפה. צוות פורנזי של ארבעה אנליסטים בתוספת Challenger אדברסרי אחד חוקר תביעה ומפיק ממצאים מוקלדים. אחר כך שער מדיניות דטרמיניסטי, קוד פשוט שיושב מחוץ לסוכנים, מאגד את אותם ממצאים ואת האותות הגולמיים מול ספי המבטח ופולט החלטת ניתוב אחת שניתנת לשחזור. AUTO-PROCEED, SIU-REFERRAL, HUMAN-REVIEW, או ABSTAIN. גבול האמון הוא קוד, לעולם לא דיווח עצמי של LLM.

שני תפקידי ההסקה, Narrative-Consistency וה-Challenger האדברסרי, רצים דרך מתאם הניתן להחלפת ספק שמוגדר כברירת מחדל ל-claude-opus-4-8, ובלי מפתח API מוגדר כל השער נופל חזרה לסטאב דטרמיניסטי אופליין ועדיין רץ מקצה לקצה. אהבתי את התכונה הזו יותר ככל שישבתי איתה, כי שחזוריות היא הדבר שקצין ציות באמת צריך. שאלו את השער את אותה שאלה פעמיים והוא עונה באותו אופן, ויכול להראות את עבודתו.

סוכנים מייעצים. קוד מחליט. רגולטור יכול לבקר כלל. אף אחד לא יכול לבקר תחושת בטן.

זו אינה העדפה מופשטת ב-2026. עלון מודל של NAIC על בינה מלאכותית אומץ ב-24 מדינות, חוק הבינה המלאכותית של קולורדו נכנס לתוקף ב-30 ביוני 2026, ומועד הסיכון הגבוה של חוק הבינה המלאכותית של האיחוד האירופי נוחת באוגוסט 2026 עם קנסות עד 35 מיליון אירו או 7% מהמחזור הגלובלי. מיקור חוץ של המודל אינו מיקור חוץ של האחריות. אם מבטח מבצע אוטומציה של החלטת תביעות, עליו להיות מסוגל להגן על ההחלטה הזו, ו"המודל היה בטוח" אינו הגנה.

מה "נתפס" באמת אומר כאן?

כשסוף סוף ראיתי את CLM-C נתפסת, רציתי לדעת בדיוק איזה אות עשה את העבודה, כי כבר לא סמכתי על האינטואיציה שלי לגבי זה. אז פתחתי את ניתוח ההחלטה וקראתי אותו שורה אחר שורה. אנליסט המקור (Provenance) העביר את התביעה: GPS לכידה בטווח 1.1 ק"מ ממיקום הנזק המדווח, תאריך לכידה עקבי עם תאריך הנזק. אנליסט הפורנזיקה של הפיקסלים, זה שהייתי כה גאה בו, גם העביר אותה, מסומן מדומה ממש על המסך, artifact_score 0.06, רעש חיישן נוכח. שני אותות "האם זה מזויף" ניקו אותה, בדיוק כפי שהיה עליהם, כי התמונה אמיתית.

CLM-C-1044 מנותבת ל-SIU-referral על ידי שער המדיניות הדטרמיניסטי — CLM-C-1044 חתומה "תמונה כפולה · תואמת תביעה קודמת" ומנותבת ל-SIU. הצינור הפורנזי רץ בכל שלב במילישניות חד-ספרתיות, אבל ההפניה עצמה נעשית על ידי שער המדיניות הדטרמיניסטי, לא על ידי אף אנליסט.

התפיסה באה משני האחרים. אנליסט השימוש החוזר התאים את ה-hash התפיסתי בן 256 הביט של התמונה מול אינדקס תביעות היסטורי ומצא תביעה קודמת שנסגרה, HIST-4019, במרחק האמינג 0, תאום פיקסל-לפיקסל שהוגש חודשים קודם. אנליסט עקביות הנרטיב קרא את טקסט ה-FNOL מול התמונה וסימן סתירה: הדיווח מתאר מכה צדדית בעוד התמונה מראה נזק מאחור. אחר כך ה-Challenger האדברסרי, סקפטי שאני מנחה במיוחד להפריך כל דגל ולנסות לנקות את התובע, בדק את שני הדגלים ודיווח ששניהם שרדו. רק אז השער הדטרמיניסטי נתב את התביעה ל-SIU כראיה ממוחזרת.

ניתוח החלטה המראה Provenance ו-Pixel-Forensics עקביים בעוד Reuse ו-Narrative מסומנים — ארבעת הממצאים זה לצד זה. Provenance ו-Pixel-Forensics (מסומן מדומה) שניהם נקראים עקביים. התפיסה חיה בשניים האחרים: ה-hash התפיסתי תואם את התביעה שנסגרה HIST-4019 במרחק האמינג 0, והנרטיב מתאר נזק צדדי בעוד התמונה מראה מאחור.

הפרט שאני גורם לכולם לשבת איתו הוא זה: התפיסה אינה תלויה כלל באות הפיקסלים המדומה. שני הסוכנים שנבנו לענות "האם זה מזויף" ניקו את התביעה הזו. השניים ששאלו "האם ראינו את התמונה המדויקת הזו בעבר, והאם הסיפור מחזיק" הם שעצרו אותה. זה כל הטיעון בעד צוות מול מסווג, ו-CLM-C היא הגרסה האמיתית הקטנה ביותר שיכולתי לבנות.

האותות שבניתי לזהות זיוף ניקו אותה שניהם. אלה שתפסו אותה שאלו האם כבר שילמנו על התמונה הזו פעם אחת.

המספר שאני מסרב לפתוח בו

יש לי תוצאת בנצ'מרק שקל מאוד לעשות בה שימוש לרעה, ואעדיף לנטרל אותה בעצמי מאשר לראות מישהו מצטט אותה בחזרה אליי מנותקת מההיקף שלה. על סט סינתטי מסומן של 120 תביעות (47 נקיות, 25 מזויפות בדיפוזיה, 20 אמיתיות-ממוחזרות, 13 דו-משמעיות, 15 עם זיוף מטא-דאטה), השער מנתב כל תביעה נכון ומציג גיליון נקי: 100% מעבר ישיר בתביעות נקיות, 0% האשמת שווא, 100% מההחלטות נושאות רשומת ביקורת ניתנת לאימות, recall 1.0 מול התוויות. המספרים האלה אמיתיים, והם גם תכונות של סט בנוי שסוגי ההונאה בו נושאים חתימות ניתנות לזיהוי לפי עיצוב. הם אינם ערבות לעולם הפתוח, ואני אומר זאת בכל פעם בודדת.

המספר שאני באמת פותח בו הוא פער הכיסוי. מתוך 35 ההונאות בסט הזה שאינן נושאות ארטיפקט אותנטיות, 20 התביעות האמיתיות-ממוחזרות ו-15 עם זיוף מטא-דאטה, קו בסיס אותנטיות באות יחיד תופס 0 מתוך 35. השער הרב-אותי תופס 35 מתוך 35. הפער הזה הוא הכותרת הכנה, כי הוא מודד את מה שהגישה הקיימת אינה יכולה לעשות במקום לחנוף למה שהסט הבנוי שלי הופך לקל.

פאנל בנצ'מרק המראה אפס מתוך 35 שנתפסו על ידי גלאי אות-יחיד לעומת 35 מתוך 35 על ידי השער — הבנצ'מרק על הסט הסינתטי המסומן של 120 תביעות. האריח שחשוב הוא זה משמאל: 0 מתוך 35 הונאות ממוחזרות ומזויפות מטא-דאטה שנתפסו על ידי גלאי אות-יחיד, 35 מתוך 35 על ידי פורנזיקה רב-אותית. האריחים של 100% ו-0% נכונים בסט הבנוי הזה, לא בעולם הפתוח.

אני יודע את ההבדל בין מספר מרשים למספר עמיד. הטענה העמידה היא צורת הפער, לא גודל האחוז.

השמדת ראיות היא עכשיו שורה אדומה על המסך

לא ציפיתי שחלק שרשרת המשמורת יהפוך למה שקונים נשענים עליו, אבל זה קרה, ואני מבין למה ברגע שראיתי אותו נכשל בכוונה. כל החלטה קושרת את SHA-256 של התמונה המקורית ליומן append-only משורשר ב-hash. שלב ה-verify-chain מחשב מחדש כל קישור ומחשב מחדש hash לכל מקור שעדיין יושב בדיסק. אם "שיפור" GenAI או הגדלת רזולוציה דורסים את תמונת התביעה המקורית, המבטח חשוף פתאום ל-spoliation, השמדת ראיות, בכל הליך משפטי שיבוא.

תעודת שרשרת משמורת המראה שורה אחת שהפכה לאדומה אחרי חבלה — אחרי חבלה במקור מאוחסן אחד והרצה מחדש של verify-chain, שורה 0 הפכה לאדומה, "שונתה · השמדת ראיות," בעוד השורות החתומות נשארות שלמות. כי הבדיקה מחשבת מחדש hash לכל מקור בדיסק, עריכה צצה כשרשרת שבורה ולא כדריסה שקטה.

לחצתי על "חבל במקור שנבחר," הרצתי אימות, ושורה הפכה לאדומה: שונתה, זוהתה השמדת ראיות. זה כל הערך שהפך למוחשי. שרשרת משמורת מפסיקה להיות ביטוי במצגת ציות והופכת למצב על המסך שצינור אוטומטי יכול לאכוף ועורך דין יכול לקרוא. המקור לעולם לא משתנה בפעולה רגילה, רק ארטיפקטים צדדיים, כך שביום שמישהו כן עורך אותו, הרשומה כבר יודעת.

מה שעדיין אינני יודע

אני לא חושב שהשער הזה גמור, והיכולת שאני הכי פחות בטוח בה היא גם אחת שאני הכי גאה בה: נתיב ההימנעות. כשתביעה באמת דו-משמעית, רזולוציה נמוכה, מטא-דאטה חלקי, שום דבר מכריע לכאן או לכאן, הדמו CLM-D-1045 מנתב ל-ABSTAIN ואז ל-HUMAN-REVIEW במקום לכפות פסק דין. הוא נמנע במקום לבלוף מעבר או האשמה, וה-Challenger האדברסרי קיים בדיוק כדי שמבוטח לגיטימי לא ייזרק ל-SIU על אות דק. בסט הסינתטי המשמעת הזו היא מה ששומר על האשמת שווא ב-0%. בעולם האמיתי עדיין אינני יודע איפה סף ההימנעות צריך לשבת, ולהעמיד פנים שאני יודע תהיה סוג הונאה משלו.

השארתי במכוון הרבה כסטאב. מחברי Guidewire ClaimCenter ו-Duck Creek, ה-SDK ללכידה מונחית בנייד, מאמת C2PA אמיתי, ומסד נתוני טביעת אצבע מצלמה PRNU אמיתי — כולם נדחו. ציון החומרה של Tractable או CCC של המבטח עצמו מתקבל כשדה קלט, לא מחושב כאן, כי השער הזה רץ לפני הערכת נזק ומאמת את מה שהמערכות האלה ממשיכות להעריך. הוא לא מחליף אותן, ולא אטען שהוא כן.

ארבע התביעות המבוימות כולן שם בדמו אם תרצו להריץ אותן דרך הצינור ולקרוא את הקבלות בעצמכם. מה שאני רוצה שתצאו איתו אינו הדמו בכל זאת. זו השאלה שארגנה מחדש את החשיבה שלי באותו אחר צהריים ב-Raleigh, בהביטי בתמונה אמיתית שהגלאי הטוב ביותר שלי בדיוק אישר.

ואם תעדיפו לצפות בזה מאשר לקרוא אותי מתאר, הנה כל השער רץ מקצה לקצה.

אז הנה זו שאני ממשיך לשים מול מנהלי תביעות ו-SIU: אם הונאת התמונה היקרה ביותר שאתם מתמודדים איתה היא תמונה אמיתית שכבר שילמתם עליה תביעה פעם אחת, מה הגלאי שלכם באמת מזהה?