Claims Evidence Firewall

損害を査定する前に証拠を認証する

自動車保険クレーム向けのフォレンジック認証ゲートです。クレームパケットを取り込み、マルチエージェントのフォレンジック・クルーを走らせ、決定論的ポリシーゲートが経路を決めます:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW、または ABSTAIN。想定する案件は、ディープフェイク検出器が通してしまうものです。すなわち、解決済みクレームから再利用された本物の写真です。エージェントは助言し、コードが決め、すべての決定は改ざん検知可能な台帳に書き込まれます。

35 / 35

単一シグナル検出器が見落とす再利用およびメタデータ詐称の不正を捕捉(0 / 35)

ラベル付き120-claim合成ベンチマーク

0.0%

誤告発率:クリーンなクレームが誤ってSIUへ回された割合

0 of 47 のクリーンなクレーム、同一の合成ベンチマーク

100%

検証可能なハッシュチェーン記録を伴う決定

監査完全性のカバレッジ。チェーン破壊によってライブで示される

合成クレームと合成履歴インデックス上で動くメカニズムの実行可能デモ。フルパイプラインと画面上の実行はAPIキーなしでオフライン動作します。ライブのナラティブ分析官は任意の部分です。

検出器を破る不正は偽物ではありません。再利用です。

検証なき件数処理と、法廷で守れない保管連鎖。

保険会社は改ざん・再利用されたクレーム証拠に溢れ、検出の大半は断片的で事後的です。提出後に走る第三者のディープフェイク検出器であり、パイプライン内のゲートではありません。単独の真正性検出器は、同時に二つの構造的弱点を抱えます。生成器が進歩した瞬間に陳腐化し、そして最も古い不正、すなわち以前の解決済みクレームから抜き取った本物のカメラ写真に対して盲目です。その写真は本物であるため、あらゆる真正性検査を通過するからです。別途、生成的な「エンハンスメント」やアップスケールの工程が元のクレーム画像を上書きすれば、保険会社は訴訟で証拠毀損の責任を負います。

市場のシグナルは無視できません。2026 State of Insurance Fraud(Verisk、2026)では、保険会社の98パーセントが改ざんメディアの急増を報告し、消費者の36パーセントがクレーム画像を改変すると答え、ディープフェイク検出に非常に自信がある保険会社は32パーセントにすぎません。それでも65パーセントが第三者のAI検出器に依拠し、44パーセントは依然として人手レビューに頼っています。ディープフェイク不正の試みは3年で2,137パーセント増加し(Facia.ai)、ある英国の自動車保険会社は1年でAI改ざん車両画像が300パーセント増加したと報告しています(The Guardian and Milliman)。訴訟に至った一件の争点クレームのコストは30,000〜75,000ドルです。

規制の壁も同時に到来しました。AI利用に関するNAIC Model Bulletinは24州で採択され、Colorado AI Actは2026年6月30日に施行、EU AI Actの高リスク期限は2026年8月で、罰則は最大35 million eurosまたは全世界売上高の7パーセントです。AIを外注しても責任は外注できません。だから自動決定の背後にある監査証跡こそが決定を防御可能にするものであり、あれば嬉しい程度のものではありません。

フォレンジック・クルーが助言し、決定論的ポリシーゲートが決める

認証はレポートではなくゲートです。信頼境界はプレーンなコードであり、LLMの自己報告ではありません。

パイプラインは直接的です。クレームパケットが決定論的シグナル抽出を通り、フォレンジック・クルーが助言し、ポリシーゲートが経路を返し、ハッシュチェーンの証拠台帳がそれを記録します。設計原則は、独立した証拠ストリームが相互に裏付けること、そしてどの分析官も自分が助言した決定を採点する権限を持たないことです。

決定論的シグナル抽出

プレーンなコード、実シグナル。取り込み時に原本のSHA-256を取り、ハッシュチェーン台帳に追記します。EXIFと撮影メタデータを解析し、256ビットの知覚ハッシュ(16 by 16の平均ハッシュ、コード上ではpHash)が約200件の履歴クレームインデックスに対して最近傍検索を走らせます。メタデータは機器、GPS、日付の一貫性についてクレームと照合されます。原本は決して改変されず、サイドカー成果物のみが書き込まれます。

ハッシュチェーン証拠台帳

すべての決定は、クレームごとに追記専用のハッシュチェーン記録へ書き込まれます。原本のSHA-256、各分析官の所見と確信度、発火したルール、モデル、バージョン、タイムスタンプ、そしてNAIC AIS-ProgramおよびEU AI Actのコンプライアンスマッピングです。JSONおよびレンダリング済みHTMLとしてエクスポートします。verify-chainルーチンはすべてのリンクを再計算し、ディスク上の各原本を再ハッシュするため、改ざんは壊れたチェーンとして現れます。

フォレンジック・クルー:4人の分析官とAdversarial Challenger

分析官 何を推論するか 根拠
Provenance Analyst クレーム記録に対する撮影メタデータ、EXIF、機器証明の一貫性(機器、損失地点の範囲内のGPS、撮影日)。 決定論的、実シグナル
Pixel-Forensics Analyst センサーノイズと周波数領域のアーティファクトスコア。このシグナルはシミュレートであり、将来の学習済み生成アーティファクトモデルの代役で、画面上に現れる箇所ではすべてシミュレートとラベルされます。 シミュレートされたシグナル
Reuse Analyst 履歴クレームインデックスに対する知覚ハッシュの一致。以前のクレームから抜き取った再利用された本物の写真を捕捉するシグナルです。 決定論的、実pHash
Narrative-Consistency Analyst FNOLテキスト、メタデータ、可視損害が整合するか。例えば叙述がある種の衝撃を述べているのに画像が別種を示している場合。真正のクロスモーダル推論タスクです。 LLM推論
Adversarial Challenger すべてのフラグを論駁し請求者をクリアするよう促された懐疑役。生き残ったフラグだけが立ち、正当な契約者が誤って告発されないようにします。 LLM推論

ポリシーゲート:コードが決める

エージェントの外側で、プレーンなコードが型付きの分析官判定と生シグナルを、保険会社が設定した閾値に照らして集約し、一つの再現可能な経路決定にします:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW、または ABSTAIN。ABSTAINはHUMAN-REVIEWへ回します。ゲートが信頼境界です。決定論的なので、同じクレームは毎回同じ決定になり、それがLLMの自己報告では得られない規制当局への防御可能性です。ナラティブ役とチャレンジャー役はプロバイダー交換可能なアダプタ(Anthropic、OpenAI、または Gemini、既定は claude-opus-4-8)を通ります。キーが未設定なら決定論的オフラインスタブにフォールバックし、ゲートの決定権が移ることはありません。

画面上の実演クレーム

すべてのクレーム、画像、履歴インデックスはデモ用に作られた合成です。実在のクレーム写真、契約者、保険会社、アカウントは使いません。

FNOL受付キュー

検証待ちの合成FNOLクレームが4件届きます。コンソールは仕事を率直に枠取ります。詐欺師は拡散モデルで潰れたバンパーを生成することも、解決済みクレームの本物の写真を再利用することもでき、損害査定ツールはどちらでも喜んでスコアします。ゲートは、査定や支払の前にクレームの証拠を信頼できるかを検証します。

Claims Evidence FirewallのFNOL受付キュー。合成の自動車クレーム4件、CLM-A-1042からCLM-D-1045までを掲げ、それぞれに請求者、損失タイプ、重大度スコア、検証待ちのステータスがあります。
受付キュー:損害査定の前に、4件のクレームがフォレンジック・パイプラインに入ります。

単独検出器がクリアする、再利用された本物の写真

クレームCLM-C-1044は、ファイアウォールが想定する案件です。画像は本物のカメラ写真なので、来歴もピクセルフォレンジックも両方パスします。まさに単独のディープフェイク検出器がそこで止まってクリアする地点です。Reuse Analystがその知覚ハッシュを解決済みの先行クレームと照合し、Narrative-Consistency Analystが供述と画像の不一致を見るため、決定論的ポリシーゲートは確信度0.96でSIU-REFERRALへ回し、証拠上に「重複画像、先行クレームと一致」のマーカーを付けます。単一シグナル検出はこれを通します。クロスシグナルのフォレンジックは捕捉します。そしてこの捕捉はシミュレートされたシグナルに依存しません。

クレームCLM-C-1044を展開し、SIUフラグ済みと印された証拠画像、「重複画像、先行クレームと一致」マーカー、FNOL詳細、9段階のフォレンジック・パイプライン、決定論的ポリシーゲートが確信度0.96で決めた特別調査部門へ付託の判定を示します。
CLM-C-1044:本物の写真が再利用された。ポリシーゲートは再利用とナラティブのシグナルでSIUへ付託します。

クルーが分類器に勝つ理由

決定分析が裏付けを可視化します。Provenanceは整合と読み、Pixel-Forensicsは整合と読みシミュレートとラベルされ、いずれも緑です。ReuseとNarrative-Consistencyはフラグされ、Adversarial Challengerは2件のフラグを検証し、両方生き残りました。経路の理由は平易な言葉で名指しされます。知覚ハッシュが先行クレームHIST-4019(Maple Mutual、2025-11-29)とハミング距離0で一致。完璧な単独ディープフェイク検出器でも捕捉できなかったでしょう。写真について偽物の部分は何もないからです。

CLM-C-1044の決定分析パネル。4人の分析官判定:Provenance Analystは整合、Pixel-Forensics Analystは整合かつシミュレートでアーティファクトスコア0.06、Reuse Analystはフラグ、Narrative-Consistency Analystは叙述と写真が不一致のためフラグ。Adversarial Challengerが2件のフラグを検証し2件が生き残った旨の注記、および先行クレームHIST-4019への知覚ハッシュ一致を引用する経路理由行。
4件の分析官判定、敵対的チェック、名指しされた理由。SIU付託の背後にある証明。

カバレッジギャップをベンチマーク

ラベル付き120-claim合成セットすべてを走らせると、持続する結果が現れます。真正性アーティファクトを持たない35件の不正、すなわち20 recycled-realと15 metadata-spoofedのクレームのうち、単一シグナル真正性ベースラインは0件を捕捉し、ファイアウォールは35件すべてを捕捉します。それらは単独検出器が通す本物の写真であり、ギャップを閉じるのはクロスシグナルのフォレンジックだからです。クリーンなクレームは誤告発率0パーセントでそのまま通り、すべての決定が検証可能な監査記録を伴い、正解ラベルに対する不正経路の再現率は1.00です。これらは、不正クラスが設計上検出可能な署名を持つ固定のラベル付き合成セット上の数値であり、オープンワールドの保証ではありません。先頭に出すべき数字は、単独検出器という現行手段に対するカバレッジギャップです。

120件のラベル付きクレーム上のベンチマークパネル。100パーセントのクリーン直通、検証可能な監査記録を伴う決定100パーセント、誤告発率0パーセント、不正経路再現率1.00の指標カードの下に、単一シグナル検出器の捕捉0 of 35対ファイアウォールの捕捉35 of 35と読むカバレッジギャップ行、およびそれらが単独真正性検出器が通す本物の写真である旨の注記。
0 of 35対35 of 35:単一シグナルベースラインが残すカバレッジギャップを、クルーが閉じます。

証拠毀損が赤い行になる

すべての決定は原本画像を追記専用の改ざん検知チェーンに結びます。保管された原本を編集すること、すなわち生成的エンハンスメントや不正が行うことは、そのチェーンを壊します。クリア済み原本を改ざんして再検証すると、CLM-A-1042の行は赤く「改変、証拠毀損」と変わり、封印済みの行は緑のまま、検証器は「チェーン破壊、改ざん検出」と報告します。通常は抽象的な訴訟リスクが、買い手が目で追えるものになります。

CLM-A-1042の原本を改ざんしたあとのEvidence Certificate保管連鎖ビュー。その行は赤く改変および証拠毀損と読み、ディスク上の原本も改変、証拠毀損。一方CLM-B、CLM-C、CLM-Dの行は封印済みおよび未改変。ステータス行はチェーン破壊、改ざん検出。
チェーン破壊:verify-chainがディスク上の各原本を再ハッシュし、改変されたものを証拠毀損としてフラグします。

ファイアウォールが位置する場所、位置しない場所

損害査定の前、TractableやCCCのようなツールの手前で走ります。それらが査定するものを認証します。競合しません。

懸念 単一シグナルのディープフェイク検出器 Claims Evidence Firewall
再利用された本物の写真 クリアされる。写真が本物だから 知覚ハッシュの再利用とナラティブシグナルで捕捉
誰が経路を決めるか 一つのモデルスコアに対する閾値 モデルの外側にある決定論的ポリシーゲート
薄い、または矛盾する証拠 合格か不合格かに強制される はったりをかますのではなく HUMAN-REVIEW へ棄権する
請求者を誤って告発すること 組み込みのチェックなし Adversarial Challengerが、生き残ったフラグだけを残す
保管連鎖 扱われない ハッシュチェーン台帳。改ざんは壊れたチェーンとして現れる
監査証跡 スコアであり、記録ではない NAICおよびEU AI Actマッピング付きのJSONおよびHTML証拠記録

このデモがしないこと

  • ライブの保険会社システムには接続しません。Guidewire ClaimCenterおよびDuck Creekコネクタ、モバイル誘導キャプチャSDK、実在のC2PA検証器、実在のPRNUカメラ指紋データベースはスタブまたは先送りです。
  • ピクセルフォレンジックのシグナルはシミュレートであり、画面上でもそうラベルされます。将来の学習済み生成アーティファクトモデルの代役です。再利用写真の差別化要因はこれに依拠しません。
  • 損害を査定せず、修理費を見積もらず、TractableやCCCを置き換えません。保険会社の重大度スコアは入力フィールドとして受け取り、ここでは計算しません。
  • すべてのクレーム、画像、契約者、保険会社、履歴インデックスは合成です。実在のクレーム写真、ライブの保険会社システム、外部アカウントは使いません。
  • ベンチマーク数値は、不正クラスが設計上検出可能な署名を持つ固定のラベル付き120-claim合成セット上のものです。誠実な主張は、単一シグナルベースラインに対するカバレッジギャップ、誤告発0パーセント、そのセット上の監査完全性100パーセントであり、オープンワールドで不正ゼロや完全検出ではありません。
  • NAICおよびEU AI Actマッピングはシステムが生成するコンプライアンス記録であり、認証、監査の署名、法的保証ではありません。

買い手が尋ねる質問

すでに運用しているディープフェイク検出器と何が違うのですか?

単一シグナルの真正性検出器が問うのは一事です。この画像は生成されたか、改変されたか。生成器が進歩すると陳腐化し、以前のクレームから再利用された本物の写真には構造的に盲目です。その写真は本物であるため、あらゆる真正性検査を通過するからです。ファイアウォールは代わりに4つの独立シグナル、来歴、知覚ハッシュによる履歴再利用、叙述の整合、シミュレートされたピクセルフォレンジックを相互裏付けするので、単独検出器がクリアする再利用された本物の写真でも、再利用とナラティブのシグナルで捕捉されます。ラベル付き120-claim合成ベンチマークでは、単一シグナルベースラインはシグナルなし不正35件中0件を捕捉し、ファイアウォールは35件すべてを捕捉しました。

TractableやCCCの損害査定を置き換えるのですか?

いいえ。損害査定の前に証拠を認証するのであり、修理費を見積もらず査定者を置き換えません。保険会社の既存の重大度スコアは入力フィールドとして受け取り、ここでは再計算しません。証拠が示すものを査定するツールの手前に座り、クレームの証拠を信頼できるかを決めるゲートと考えてください。

AIが不正判定を下しています。規制当局にどう防御しますか?

エージェントは助言するだけです。経路決定は言語モデルの外側のプレーンなコードで書かれた決定論的ポリシーゲートが行い、型付きの分析官判定と生シグナルを設定済み閾値に照らして一つの再現可能な結果に集約します。同じクレームは毎回同じ決定になり、各決定はモデル、バージョン、タイムスタンプ、NAICおよびEU AI Actコンプライアンスマッピング付きの追記専用ハッシュチェーン証拠台帳に書き込まれます。そのマッピングはシステムが生成する記録であり、認証や法的署名ではありません。

証拠が薄すぎて決められないときは何をしますか?

合格や告発をはったりするのではなく、人間へ棄権します。部分的メタデータ付きの低解像度画像はABSTAIN、次いでHUMAN-REVIEWへ回り、証明が必要とマークされます。Adversarial Challengerもすべてのクレームで走り、各フラグを論駁して請求者をクリアするよう促されるため、精査を生き残ったフラグだけが立ち、正当な契約者は誤って告発されません。ベンチマーク全体で、クリーンなクレームのうちSIUへ回されたのは0 of 47です。

今日、Guidewire ClaimCenterやDuck Creekに接続できますか?

このデモではできません。Guidewire ClaimCenterおよびDuck Creekコネクタ、モバイル誘導キャプチャSDK、実在のC2PA検証器、実在のPRNUカメラ指紋データベースはスタブまたは先送りです。ピクセルフォレンジックのシグナルはシミュレートであり画面上でもそうラベルされ、将来の学習済み生成アーティファクトモデルの代役です。今日動くのは本物のフォレンジック論理です。SHA-256チェーン、EXIF解析、知覚ハッシュの再利用検索、ナラティブ推論、ポリシーゲート、台帳。すべて合成クレームと合成履歴インデックス上です。

それらのベンチマーク数値は実世界の精度ですか?

いいえ。その旨を慎重に述べています。35 of 35のカバレッジ、誤告発0パーセント、監査完全性100パーセントの数値は、不正クラスが設計上検出可能な署名を持つ固定のラベル付き120-claim合成ベンチマーク上のものであり、そのセット上の完璧な経路は構成されたセットの性質であってオープンワールドの保証ではありません。先頭に出すべき数字は、実在の現行手法に対するカバレッジギャップです。単一シグナルベースラインは35件のrecycled-realおよびmetadata-spoofed不正のうち0件を捕捉し、クロスシグナルのファイアウォールは35件すべてを捕捉します。持続する主張は誤告発0パーセントと監査完全性100パーセントであり、いずれもどのモデル品質でも成り立ちます。

テクニカルリサーチ

このデモの背後にある研究 — アーキテクチャ、検証設計、エンタープライズの青写真。

損害を査定する前に証拠を認証する

法廷に耐える監査証跡付きの、クレーム証拠向けフォレンジックゲート。

クレームおよびSIUチームが、正当な契約者を誤って告発せずにクレーム証拠を認証する方法、そしてNAICの公報とEU AI Actの下で自動決定を防御可能に保つ方法を検討しているなら、その考え方をぜひ伺いたいです。問題は業界全体のものであり、答えもそうなるでしょう。

証拠完全性アセスメント

  • ✓ 再利用および改ざんされた証拠が受付に入る箇所を洗い出す
  • ✓ AUTO-PROCEED、SIU、棄権の経路閾値を定義する
  • ✓ 訴訟における証拠毀損と保管連鎖のエクスポージャーをレビューする
  • ✓ コンプライアンス顧問が署名できる再現可能なポリシーゲート

一緒に構築する

  • ✓ クロスシグナルのフォレンジック・クルーと決定論的ポリシーゲート
  • ✓ verify-chainによる改ざん検出付きハッシュチェーン証拠台帳
  • ✓ NAICおよびEU AI Actマッピング付きの法廷対応証拠記録
  • ✓ コネクタと学習済みアーティファクトモデルはロードマップ上であり、偽装しない