Claims Evidence Firewall
自動車保険クレーム向けのフォレンジック認証ゲートです。クレームパケットを取り込み、マルチエージェントのフォレンジック・クルーを走らせ、決定論的ポリシーゲートが経路を決めます:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW、または ABSTAIN。想定する案件は、ディープフェイク検出器が通してしまうものです。すなわち、解決済みクレームから再利用された本物の写真です。エージェントは助言し、コードが決め、すべての決定は改ざん検知可能な台帳に書き込まれます。
35 / 35
単一シグナル検出器が見落とす再利用およびメタデータ詐称の不正を捕捉(0 / 35)
ラベル付き120-claim合成ベンチマーク
0.0%
誤告発率:クリーンなクレームが誤ってSIUへ回された割合
0 of 47 のクリーンなクレーム、同一の合成ベンチマーク
100%
検証可能なハッシュチェーン記録を伴う決定
監査完全性のカバレッジ。チェーン破壊によってライブで示される
合成クレームと合成履歴インデックス上で動くメカニズムの実行可能デモ。フルパイプラインと画面上の実行はAPIキーなしでオフライン動作します。ライブのナラティブ分析官は任意の部分です。
検証なき件数処理と、法廷で守れない保管連鎖。
保険会社は改ざん・再利用されたクレーム証拠に溢れ、検出の大半は断片的で事後的です。提出後に走る第三者のディープフェイク検出器であり、パイプライン内のゲートではありません。単独の真正性検出器は、同時に二つの構造的弱点を抱えます。生成器が進歩した瞬間に陳腐化し、そして最も古い不正、すなわち以前の解決済みクレームから抜き取った本物のカメラ写真に対して盲目です。その写真は本物であるため、あらゆる真正性検査を通過するからです。別途、生成的な「エンハンスメント」やアップスケールの工程が元のクレーム画像を上書きすれば、保険会社は訴訟で証拠毀損の責任を負います。
市場のシグナルは無視できません。2026 State of Insurance Fraud(Verisk、2026)では、保険会社の98パーセントが改ざんメディアの急増を報告し、消費者の36パーセントがクレーム画像を改変すると答え、ディープフェイク検出に非常に自信がある保険会社は32パーセントにすぎません。それでも65パーセントが第三者のAI検出器に依拠し、44パーセントは依然として人手レビューに頼っています。ディープフェイク不正の試みは3年で2,137パーセント増加し(Facia.ai)、ある英国の自動車保険会社は1年でAI改ざん車両画像が300パーセント増加したと報告しています(The Guardian and Milliman)。訴訟に至った一件の争点クレームのコストは30,000〜75,000ドルです。
規制の壁も同時に到来しました。AI利用に関するNAIC Model Bulletinは24州で採択され、Colorado AI Actは2026年6月30日に施行、EU AI Actの高リスク期限は2026年8月で、罰則は最大35 million eurosまたは全世界売上高の7パーセントです。AIを外注しても責任は外注できません。だから自動決定の背後にある監査証跡こそが決定を防御可能にするものであり、あれば嬉しい程度のものではありません。
認証はレポートではなくゲートです。信頼境界はプレーンなコードであり、LLMの自己報告ではありません。
パイプラインは直接的です。クレームパケットが決定論的シグナル抽出を通り、フォレンジック・クルーが助言し、ポリシーゲートが経路を返し、ハッシュチェーンの証拠台帳がそれを記録します。設計原則は、独立した証拠ストリームが相互に裏付けること、そしてどの分析官も自分が助言した決定を採点する権限を持たないことです。
プレーンなコード、実シグナル。取り込み時に原本のSHA-256を取り、ハッシュチェーン台帳に追記します。EXIFと撮影メタデータを解析し、256ビットの知覚ハッシュ(16 by 16の平均ハッシュ、コード上ではpHash)が約200件の履歴クレームインデックスに対して最近傍検索を走らせます。メタデータは機器、GPS、日付の一貫性についてクレームと照合されます。原本は決して改変されず、サイドカー成果物のみが書き込まれます。
すべての決定は、クレームごとに追記専用のハッシュチェーン記録へ書き込まれます。原本のSHA-256、各分析官の所見と確信度、発火したルール、モデル、バージョン、タイムスタンプ、そしてNAIC AIS-ProgramおよびEU AI Actのコンプライアンスマッピングです。JSONおよびレンダリング済みHTMLとしてエクスポートします。verify-chainルーチンはすべてのリンクを再計算し、ディスク上の各原本を再ハッシュするため、改ざんは壊れたチェーンとして現れます。
| 分析官 | 何を推論するか | 根拠 |
|---|---|---|
| Provenance Analyst | クレーム記録に対する撮影メタデータ、EXIF、機器証明の一貫性(機器、損失地点の範囲内のGPS、撮影日)。 | 決定論的、実シグナル |
| Pixel-Forensics Analyst | センサーノイズと周波数領域のアーティファクトスコア。このシグナルはシミュレートであり、将来の学習済み生成アーティファクトモデルの代役で、画面上に現れる箇所ではすべてシミュレートとラベルされます。 | シミュレートされたシグナル |
| Reuse Analyst | 履歴クレームインデックスに対する知覚ハッシュの一致。以前のクレームから抜き取った再利用された本物の写真を捕捉するシグナルです。 | 決定論的、実pHash |
| Narrative-Consistency Analyst | FNOLテキスト、メタデータ、可視損害が整合するか。例えば叙述がある種の衝撃を述べているのに画像が別種を示している場合。真正のクロスモーダル推論タスクです。 | LLM推論 |
| Adversarial Challenger | すべてのフラグを論駁し請求者をクリアするよう促された懐疑役。生き残ったフラグだけが立ち、正当な契約者が誤って告発されないようにします。 | LLM推論 |
エージェントの外側で、プレーンなコードが型付きの分析官判定と生シグナルを、保険会社が設定した閾値に照らして集約し、一つの再現可能な経路決定にします:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW、または ABSTAIN。ABSTAINはHUMAN-REVIEWへ回します。ゲートが信頼境界です。決定論的なので、同じクレームは毎回同じ決定になり、それがLLMの自己報告では得られない規制当局への防御可能性です。ナラティブ役とチャレンジャー役はプロバイダー交換可能なアダプタ(Anthropic、OpenAI、または Gemini、既定は claude-opus-4-8)を通ります。キーが未設定なら決定論的オフラインスタブにフォールバックし、ゲートの決定権が移ることはありません。
すべてのクレーム、画像、履歴インデックスはデモ用に作られた合成です。実在のクレーム写真、契約者、保険会社、アカウントは使いません。
検証待ちの合成FNOLクレームが4件届きます。コンソールは仕事を率直に枠取ります。詐欺師は拡散モデルで潰れたバンパーを生成することも、解決済みクレームの本物の写真を再利用することもでき、損害査定ツールはどちらでも喜んでスコアします。ゲートは、査定や支払の前にクレームの証拠を信頼できるかを検証します。
クレームCLM-C-1044は、ファイアウォールが想定する案件です。画像は本物のカメラ写真なので、来歴もピクセルフォレンジックも両方パスします。まさに単独のディープフェイク検出器がそこで止まってクリアする地点です。Reuse Analystがその知覚ハッシュを解決済みの先行クレームと照合し、Narrative-Consistency Analystが供述と画像の不一致を見るため、決定論的ポリシーゲートは確信度0.96でSIU-REFERRALへ回し、証拠上に「重複画像、先行クレームと一致」のマーカーを付けます。単一シグナル検出はこれを通します。クロスシグナルのフォレンジックは捕捉します。そしてこの捕捉はシミュレートされたシグナルに依存しません。
決定分析が裏付けを可視化します。Provenanceは整合と読み、Pixel-Forensicsは整合と読みシミュレートとラベルされ、いずれも緑です。ReuseとNarrative-Consistencyはフラグされ、Adversarial Challengerは2件のフラグを検証し、両方生き残りました。経路の理由は平易な言葉で名指しされます。知覚ハッシュが先行クレームHIST-4019(Maple Mutual、2025-11-29)とハミング距離0で一致。完璧な単独ディープフェイク検出器でも捕捉できなかったでしょう。写真について偽物の部分は何もないからです。
ラベル付き120-claim合成セットすべてを走らせると、持続する結果が現れます。真正性アーティファクトを持たない35件の不正、すなわち20 recycled-realと15 metadata-spoofedのクレームのうち、単一シグナル真正性ベースラインは0件を捕捉し、ファイアウォールは35件すべてを捕捉します。それらは単独検出器が通す本物の写真であり、ギャップを閉じるのはクロスシグナルのフォレンジックだからです。クリーンなクレームは誤告発率0パーセントでそのまま通り、すべての決定が検証可能な監査記録を伴い、正解ラベルに対する不正経路の再現率は1.00です。これらは、不正クラスが設計上検出可能な署名を持つ固定のラベル付き合成セット上の数値であり、オープンワールドの保証ではありません。先頭に出すべき数字は、単独検出器という現行手段に対するカバレッジギャップです。
すべての決定は原本画像を追記専用の改ざん検知チェーンに結びます。保管された原本を編集すること、すなわち生成的エンハンスメントや不正が行うことは、そのチェーンを壊します。クリア済み原本を改ざんして再検証すると、CLM-A-1042の行は赤く「改変、証拠毀損」と変わり、封印済みの行は緑のまま、検証器は「チェーン破壊、改ざん検出」と報告します。通常は抽象的な訴訟リスクが、買い手が目で追えるものになります。
損害査定の前、TractableやCCCのようなツールの手前で走ります。それらが査定するものを認証します。競合しません。
| 懸念 | 単一シグナルのディープフェイク検出器 | Claims Evidence Firewall |
|---|---|---|
| 再利用された本物の写真 | クリアされる。写真が本物だから | 知覚ハッシュの再利用とナラティブシグナルで捕捉 |
| 誰が経路を決めるか | 一つのモデルスコアに対する閾値 | モデルの外側にある決定論的ポリシーゲート |
| 薄い、または矛盾する証拠 | 合格か不合格かに強制される | はったりをかますのではなく HUMAN-REVIEW へ棄権する |
| 請求者を誤って告発すること | 組み込みのチェックなし | Adversarial Challengerが、生き残ったフラグだけを残す |
| 保管連鎖 | 扱われない | ハッシュチェーン台帳。改ざんは壊れたチェーンとして現れる |
| 監査証跡 | スコアであり、記録ではない | NAICおよびEU AI Actマッピング付きのJSONおよびHTML証拠記録 |
単一シグナルの真正性検出器が問うのは一事です。この画像は生成されたか、改変されたか。生成器が進歩すると陳腐化し、以前のクレームから再利用された本物の写真には構造的に盲目です。その写真は本物であるため、あらゆる真正性検査を通過するからです。ファイアウォールは代わりに4つの独立シグナル、来歴、知覚ハッシュによる履歴再利用、叙述の整合、シミュレートされたピクセルフォレンジックを相互裏付けするので、単独検出器がクリアする再利用された本物の写真でも、再利用とナラティブのシグナルで捕捉されます。ラベル付き120-claim合成ベンチマークでは、単一シグナルベースラインはシグナルなし不正35件中0件を捕捉し、ファイアウォールは35件すべてを捕捉しました。
いいえ。損害査定の前に証拠を認証するのであり、修理費を見積もらず査定者を置き換えません。保険会社の既存の重大度スコアは入力フィールドとして受け取り、ここでは再計算しません。証拠が示すものを査定するツールの手前に座り、クレームの証拠を信頼できるかを決めるゲートと考えてください。
エージェントは助言するだけです。経路決定は言語モデルの外側のプレーンなコードで書かれた決定論的ポリシーゲートが行い、型付きの分析官判定と生シグナルを設定済み閾値に照らして一つの再現可能な結果に集約します。同じクレームは毎回同じ決定になり、各決定はモデル、バージョン、タイムスタンプ、NAICおよびEU AI Actコンプライアンスマッピング付きの追記専用ハッシュチェーン証拠台帳に書き込まれます。そのマッピングはシステムが生成する記録であり、認証や法的署名ではありません。
合格や告発をはったりするのではなく、人間へ棄権します。部分的メタデータ付きの低解像度画像はABSTAIN、次いでHUMAN-REVIEWへ回り、証明が必要とマークされます。Adversarial Challengerもすべてのクレームで走り、各フラグを論駁して請求者をクリアするよう促されるため、精査を生き残ったフラグだけが立ち、正当な契約者は誤って告発されません。ベンチマーク全体で、クリーンなクレームのうちSIUへ回されたのは0 of 47です。
このデモではできません。Guidewire ClaimCenterおよびDuck Creekコネクタ、モバイル誘導キャプチャSDK、実在のC2PA検証器、実在のPRNUカメラ指紋データベースはスタブまたは先送りです。ピクセルフォレンジックのシグナルはシミュレートであり画面上でもそうラベルされ、将来の学習済み生成アーティファクトモデルの代役です。今日動くのは本物のフォレンジック論理です。SHA-256チェーン、EXIF解析、知覚ハッシュの再利用検索、ナラティブ推論、ポリシーゲート、台帳。すべて合成クレームと合成履歴インデックス上です。
いいえ。その旨を慎重に述べています。35 of 35のカバレッジ、誤告発0パーセント、監査完全性100パーセントの数値は、不正クラスが設計上検出可能な署名を持つ固定のラベル付き120-claim合成ベンチマーク上のものであり、そのセット上の完璧な経路は構成されたセットの性質であってオープンワールドの保証ではありません。先頭に出すべき数字は、実在の現行手法に対するカバレッジギャップです。単一シグナルベースラインは35件のrecycled-realおよびmetadata-spoofed不正のうち0件を捕捉し、クロスシグナルのファイアウォールは35件すべてを捕捉します。持続する主張は誤告発0パーセントと監査完全性100パーセントであり、いずれもどのモデル品質でも成り立ちます。
法廷に耐える監査証跡付きの、クレーム証拠向けフォレンジックゲート。
クレームおよびSIUチームが、正当な契約者を誤って告発せずにクレーム証拠を認証する方法、そしてNAICの公報とEU AI Actの下で自動決定を防御可能に保つ方法を検討しているなら、その考え方をぜひ伺いたいです。問題は業界全体のものであり、答えもそうなるでしょう。