Claims Evidence Firewall
שער אימות פורנזי לתביעות ביטוח רכב. הוא קולט את חבילת התביעה, מריץ צוות פורנזי רב-סוכנים, ושער מדיניות דטרמיניסטי מחליט על הנתיב: AUTO-PROCEED, SIU-REFERRAL, HUMAN-REVIEW, או ABSTAIN. המקרה שהוא בנוי עבורו הוא זה שגלאי הדיפפייק שלכם מעביר ללא עצירה: תצלום אמיתי שמוחזר מתביעה שכבר יושבה. סוכנים מייעצים, הקוד מחליט, וכל החלטה נכתבת לפנקס עמיד-בפני-שיבוש.
35 / 35
הונאות ממוחזרות ומזויפות-מטא-דאטה שנתפסו, שגלאי אות-יחיד מפספס (0 / 35)
בנצ'מרק סינתטי מסומן של 120-claim
0.0%
שיעור האשמת-שווא: תביעות נקיות שנותבו בטעות ל-SIU
0 of 47 תביעות נקיות, אותו בנצ'מרק סינתטי
100%
החלטות הנושאות רשומה ניתנת-לאימות בשרשרת-גיבוב
כיסוי שלמות-ביקורת, מוצג חי על ידי שבירת-השרשרת
הדגמה ניתנת-להרצה של המנגנון על תביעות סינתטיות ועל אינדקס היסטורי סינתטי. הצינור המלא וההרצה על המסך עובדים אופליין ללא מפתח API; אנליסטי הנרטיב ה-live הם החלק האופציונלי.
נפח בלי אימות, ושרשרת משמורת שאינכם יכולים להגן עליה בבית משפט.
מבטחים מוצפים בראיות תביעה שעברו מניפולציה וממוחזרות, ורוב הזיהוי מפוצל ומאוחר: גלאי דיפפייק של צד שלישי שרץ אחרי ההגשה, לא שער בתוך הצינור. לגלאי אותנטיות בודד יש שתי חולשות מבניות בבת אחת. הוא מתיישן ברגע שהמחוללים משתפרים, והוא עיוור להונאה העתיקה ביותר בספר, תצלום מצלמה אותנטי שהורם מתביעה קודמת שיושבה, כי התצלום הזה עובר כל מבחן אותנטיות משום שהוא אמיתי. בנפרד, אם שלב "שיפור" גנרטיבי או הגדלת-רזולוציה דורס את תמונת התביעה המקורית, המבטח נושא חשיפת השמדת-ראיות (spoliation) בהתדיינות.
אותות השוק קשים להתעלמות. ב-State of Insurance Fraud 2026 (Verisk, 2026), 98 percent מהמבטחים מדווחים על עלייה חדה במדיה שעברה מניפולציה, 36 percent מהצרכנים אומרים שהיו משנים תמונת תביעה, ורק 32 percent מהמבטחים מרגישים בטוחים מאוד בזיהוי דיפפייק, אך 65 percent נשענים על גלאי AI של צד שלישי ו-44 percent עדיין מסתמכים על סקירה ידנית. ניסיונות הונאת דיפפייק עלו ב-2,137 percent בשלוש שנים (Facia.ai), ומבטח רכב אחד בבריטניה ראה עלייה של 300 percent בתמונות רכב שעברו מניפולציית AI בשנה אחת (The Guardian and Milliman). תביעה בודדת שנויה במחלוקת שמגיעה להתדיינות עולה 30,000 to 75,000 dollars.
הקיר הרגולטורי הגיע באותו זמן. NAIC Model Bulletin על שימוש ב-AI אומץ ב-24 states, ה-Colorado AI Act נכנס לתוקף ב-June 30 2026, ומועד הסיכון-הגבוה של EU AI Act נוחת ב-August 2026 עם קנסות עד 35 million euros או 7 percent מהמחזור הגלובלי. מיקור-חוץ של ה-AI אינו מיקור-חוץ של האחריות. זה הופך את נתיב הביקורת מאחורי החלטה אוטומטית לדבר ששומר על ההחלטה ניתנת-להגנה, לא לתוספת נחמדה.
אימות הוא שער, לא דוח. גבול האמון הוא קוד פשוט, לעולם לא דיווח-עצמי של LLM.
הצינור ישיר: חבילת תביעה עוברת חילוץ אותות דטרמיניסטי, צוות פורנזי מייעץ, שער מדיניות מחזיר את הנתיב, ופנקס ראיות משורשר-גיבוב רושם זאת. עקרון העיצוב הוא שזרמי ראיות בלתי-תלויים מאמתים זה את זה, ואף אנליסט אינו מורשה לדרג את ההחלטה שעליה ייעץ.
קוד פשוט, אותות אמיתיים. SHA-256 של המקור נלקח בקליטה ומצורף לפנקס המשורשר-גיבוב. מטא-דאטה של EXIF ושל הצילום מפוענחים, וגיבוב תפיסתי של 256-bit (גיבוב ממוצע 16 by 16, הנקרא pHash בקוד) מריץ חיפוש שכן-קרוב ביותר על אינדקס תביעות היסטורי של בערך 200 רשומות. המטא-דאטה נבדק מול התביעה לעקביות מכשיר, GPS ותאריך. המקור לעולם אינו משתנה, נכתבים רק ארטיפקטים נלווים.
כל החלטה נכתבת לרשומה append-only, משורשרת-גיבוב, לכל תביעה: ה-SHA-256 המקורי, כל ממצא אנליסט וביטחון, הכלל שהופעל, מודל, גרסה וחותמות-זמן, ומיפוי ציות ל-NAIC AIS-Program ול-EU AI Act. הוא מיוצא כ-JSON וכ-HTML מעובד. שגרת verify-chain מחשבת מחדש כל חוליה ומגבבת מחדש כל מקור בדיסק, כך ששיבוש מופיע כשרשרת שבורה.
| Analyst | על מה הוא מנמק | Basis |
|---|---|---|
| Provenance Analyst | עקביות מטא-דאטה-צילום, EXIF ואימות-מכשיר מול רשומת התביעה (מכשיר, GPS בטווח מיקום ההפסד, תאריך הצילום). | deterministic, real signals |
| Pixel-Forensics Analyst | ציון ארטיפקט של רעש-חיישן ותחום-תדר. האות הזה הוא מדומה, תחליף למודל ארטיפקט-גנרטיבי נלמד עתידי, ומסומן simulated בכל מקום שבו הוא מופיע על המסך. | simulated signal |
| Reuse Analyst | התאמות גיבוב-תפיסתי מול אינדקס התביעות ההיסטורי, האות שתופס תצלום אמיתי ממוחזר שהורם מתביעה קודמת. | deterministic, real pHash |
| Narrative-Consistency Analyst | האם טקסט ה-FNOL, המטא-דאטה והנזק הנראה מתיישבים, למשל נרטיב שמתאר סוג אחד של פגיעה בעוד שהתמונה מציגה סוג אחר. משימת הנמקה חוצת-מודאליות אמיתית. | LLM reasoning |
| Adversarial Challenger | ספקן שמקבל הנחיה להפריך כל דגל ולנקות את התובע, כך שרק דגלים ששורדים עומדים ומבוטח לגיטימי אינו מואשם בשווא. | LLM reasoning |
מחוץ לסוכנים, קוד פשוט מרכז את הכרעות האנליסטים המובְנות-לפי-טיפוס ואת האותות הגולמיים מול הספים שהוגדרו אצל המבטח להחלטת ניתוב אחת ניתנת-לשחזור: AUTO-PROCEED, SIU-REFERRAL, HUMAN-REVIEW, או ABSTAIN, כאשר ABSTAIN מנתב ל-HUMAN-REVIEW. השער הוא גבול האמון. הוא דטרמיניסטי, כך שאותה תביעה מניבה אותה החלטה בכל הרצה, וזה מה שהופך אותה ניתנת-להגנה מול רגולטור באופן שדיווח-עצמי של LLM אינו. תפקידי הנרטיב והמאתגר רצים דרך מתאם הניתן-להחלפת-ספק (Anthropic, OpenAI, או Gemini, ברירת מחדל claude-opus-4-8); בלי מפתח הם נופלים לגדם אופליין דטרמיניסטי, והשער לעולם אינו מחליף ידיים.
כל התביעות, התמונות והאינדקס ההיסטורי הם סינתטיים, נבנו להדגמה. לא נעשה שימוש בתצלום תביעה אמיתי, מבוטח, מבטח או חשבון.
ארבע תביעות first-notice-of-loss סינתטיות מגיעות וממתינות לאימות. הקונסולה ממסגרת את העבודה בפשטות: נוכל יכול לייצר בדיפוזיה פגוש מרוסק או למחזר תצלום אמיתי מתביעה שיושבה, וכלי הערכת-נזק ישמח לנקד את שניהם. השער מאמת אם אפשר לבטוח בראיות התביעה לפני שהן מוערכות או משולמות.
תביעה CLM-C-1044 היא המקרה שחומת האש בנויה עבורו. התמונה שלה היא תצלום מצלמה אותנטי, כך ש-Provenance ו-pixel-forensics שניהם עוברים, וזה בדיוק המקום שבו גלאי דיפפייק בודד עוצר ומעביר אותה. ה-Reuse Analyst מתאים את הגיבוב התפיסתי שלה לתביעה קודמת שיושבה, ו-Narrative Analyst רואה שהחשבון והתמונה אינם מסכימים, כך ששער המדיניות הדטרמיניסטי מנתב אותה ל-SIU-REFERRAL בביטחון 0.96, עם סמן Duplicate image, matches prior claim על הראיות. זיהוי אות-יחיד מעביר זאת; פורנזיקה חוצת-אותות תופסת זאת, והמהלך הזה אינו תלוי באות המדומה.
ניתוח ההחלטה הופך את האימות-ההדדי לנראה. Provenance קורא consistent ו-Pixel-Forensics קורא consistent ומסומן simulated, שניהם ירוקים. Reuse ו-Narrative-Consistency מסומנים flagged, וה-Adversarial Challenger בדק שני דגלים ושניהם שרדו. הסיבה לנתיב מנוסחת במונחים פשוטים: הגיבוב התפיסתי תואם לתביעה קודמת HIST-4019 (Maple Mutual, 2025-11-29) ב-hamming distance 0. גלאי דיפפייק יחיד מושלם לא היה יכול לתפוס זאת, כי דבר בתצלום אינו מזויף.
הרצת כל תביעה בסט הסינתטי המסומן של 120-claim חושפת את התוצאה העמידה. מתוך 35 ההונאות שאינן נושאות ארטיפקט אותנטיות, ה-20 recycled-real ו-15 metadata-spoofed, קו בסיס אותנטיות של אות-יחיד תופס 0 וחומת האש תופסת את כל 35, כי אלה תצלומים אמיתיים שגלאי בודד מעביר, ופורנזיקה חוצת-אותות היא שסוגרת את הפער. תביעות נקיות רצות ישר בשיעור האשמת-שווא של 0 percent, כל החלטה נושאת רשומת ביקורת ניתנת-לאימות, ו-recall של ניתוב-הונאה מול תוויות אמת-הקרקע קורא 1.00. אלה נתונים על סט סינתטי קבוע ומסומן שסוגי ההונאה שלו נושאים חתימות ניתנות-לזיהוי מעצם הבנייה, לא ערובה בעולם-פתוח, כך שהמספר להוביל איתו הוא פער הכיסוי מול הקיים שגלאי בודד מייצג.
כל החלטה קושרת את התמונה המקורית לשרשרת append-only, עמידה-בפני-שיבוש. עריכת מקור מאוחסן, שזה מה ששיפור גנרטיבי או הונאה עושים, שוברת את השרשרת. שׁבשו מקור שנוקה ואמתו מחדש, והשורה של CLM-A-1042 הופכת לאדומה כ-Altered, spoliation, בעוד השורות החתומות נשארות ירוקות, והמאמת מדווח chain broken, tampering detected. סיכון התדיינות שבדרך כלל מופשט הופך למשהו שהקונה יכול לראות קורה.
היא רצה לפני הערכת נזק ומול כלים כמו Tractable ו-CCC. היא מאמתת את מה שהם מעריכים; היא אינה מתחרה בהם.
| חשש | גלאי דיפפייק של אות-יחיד | Claims Evidence Firewall |
|---|---|---|
| תצלום אמיתי ממוחזר | אושר, כי התצלום אותנטי | נתפס על אותות שימוש-חוזר של גיבוב-תפיסתי ועל אותות נרטיב |
| מי מחליט על הנתיב | סף על ציון מודל אחד | שער מדיניות דטרמיניסטי מחוץ למודל |
| ראיות דלות או סותרות | נאלץ לעבור או להיכשל | נמנע ל-HUMAN-REVIEW במקום לבלוף |
| האשמת תובע בשווא | אין בדיקה מובנית | Adversarial Challenger מותיר דגלים ששורדים-בלבד |
| שרשרת משמורת | לא מטופל | פנקס משורשר-גיבוב, שיבוש מופיע כשרשרת שבורה |
| נתיב ביקורת | ציון, לא רשומה | רשומת ראיות JSON ו-HTML עם מיפוי NAIC ו-EU AI Act |
גלאי אותנטיות של אות-יחיד שואל שאלה אחת: האם התמונה הזו נוצרה או שונתה. הוא מתיישן ככל שהמחוללים משתפרים, והוא עיוור מבנית לתצלום אמיתי שמוחזר מתביעה קודמת, כי התצלום הזה עובר כל מבחן אותנטיות משום שהוא אותנטי. חומת האש מאמתת במקום זאת ארבעה אותות בלתי-תלויים, provenance, שימוש-חוזר היסטורי לפי גיבוב תפיסתי, קוהרנטיות נרטיבית, ואות pixel-forensics מדומה, כך שהתצלום האמיתי הממוחזר שגלאי בודד מעביר עדיין נתפס על אותות השימוש-החוזר והנרטיב. בבנצ'מרק הסינתטי המסומן של 120-claim, קו בסיס אות-יחיד תפס 0 of the 35 הונאות חסרות-אות וחומת האש תפסה את כל 35.
לא. הוא מאמת את הראיות לפני הערכת נזק, הוא אינו אומד עלות תיקון או מחליף מעריך. ציון החומרה הקיים של המבטח מתקבל כשדה קלט, לא מחושב מחדש כאן. חשבו על זה כשער שמחליט אם אפשר לבטוח בראיות התביעה, היושב מול הכלים שמעריכים מה שהראיות מראות.
הסוכנים רק מייעצים. החלטת הניתוב מתקבלת על ידי שער מדיניות דטרמיניסטי הכתוב בקוד פשוט, מחוץ למודל השפה, שמרכז את הכרעות האנליסטים המובְנות-לפי-טיפוס ואת האותות הגולמיים מול הספים שהגדרתם לתוצאה אחת ניתנת-לשחזור. אותה תביעה מניבה אותה החלטה בכל הרצה, וכל החלטה נכתבת לפנקס ראיות append-only, משורשר-גיבוב, עם מודל, גרסה וחותמות-זמן ועם מיפוי ציות ל-NAIC ו-EU AI Act. המיפוי הזה הוא רשומה שהמערכת מייצרת, לא הסמכה או חתימה משפטית.
הוא נמנע לאדם במקום לבלוף מעבר או האשמה. תמונה ברזולוציה נמוכה עם מטא-דאטה חלקי מנותבת ל-ABSTAIN, אחר כך ל-HUMAN-REVIEW, מסומנת כזקוקה להוכחה. Adversarial Challenger גם רץ על כל תביעה, עם הנחיה להפריך כל דגל ולנקות את התובע, כך שרק דגלים ששורדים בחינה עומדים ומבוטח לגיטימי אינו מואשם בשווא. לאורך הבנצ'מרק, 0 of the 47 תביעות נקיות נותבו ל-SIU.
לא בהדגמה זו. מחברי Guidewire ClaimCenter ו-Duck Creek, SDK לצילום-מונחה בנייד, מאמת C2PA אמיתי, ומסד נתוני טביעת-אצבע מצלמה PRNU אמיתי הם גדמים או נדחים. אות ה-pixel-forensics מדומה ומסומן כך על המסך, תחליף למודל ארטיפקט-גנרטיבי נלמד עתידי. מה שרץ היום הוא הלוגיקה הפורנזית האמיתית: שרשרת ה-SHA-256, פענוח ה-EXIF, חיפוש השימוש-החוזר בגיבוב תפיסתי, הנמקת הנרטיב, שער המדיניות, והפנקס, הכל על תביעות סינתטיות ואינדקס היסטורי סינתטי.
לא, ואנחנו נזהרים לומר זאת. נתוני הכיסוי 35 of 35, האשמת-השווא 0 percent, ושלמות-הביקורת 100 percent הם על בנצ'מרק סינתטי קבוע ומסומן של 120-claim שסוגי ההונאה שלו נושאים חתימות ניתנות-לזיהוי מעצם הבנייה, כך שהניתוב המושלם על הסט הזה הוא תכונה של הסט הבנוי הזה, לא ערובה בעולם-פתוח. המספר שכדאי להוביל איתו הוא פער הכיסוי מול גישת קיים אמיתית: קו בסיס אות-יחיד תופס 0 of the 35 הונאות recycled-real ו-metadata-spoofed, וחומת האש חוצת-האותות תופסת את כל 35. הטענות העמידות הן האשמת-השווא 0 percent ושלמות הביקורת 100 percent, שתיהן מחזיקות בכל רמת איכות של מודל.
המחקר מאחורי ההדגמה הזו — הארכיטקטורה, עיצוב האימות, והתכנון הארגוני.
שער פורנזי לראיות תביעה, עם נתיב ביקורת שמחזיק מעמד.
אם צוותי התביעות וה-SIU שלכם שוקלים כיצד לאמת ראיות תביעה בלי להאשים בשווא מבוטחים לגיטימיים, וכיצד לשמור על ההחלטה האוטומטית ניתנת-להגנה תחת עלוני ה-NAIC ו-EU AI Act, נשמח באמת לשמוע איך אתם חושבים על זה. הבעיה היא רוחבית-תעשייה והתשובות יהיו גם הן.