Claims Evidence Firewall
面向车险理赔的取证核验门禁。它摄入理赔数据包,运行多智能体取证分析组,再由确定性策略门禁决定路由:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN。它所针对的案件,正是你的深度伪造检测器会放行的那种:一张从已结案理赔中复用的真实照片。智能体提供建议,代码作出决定,每一项决定都写入防篡改账本。
35 / 35
被单信号检测器漏掉的复用与元数据伪造欺诈均被捕获(0 / 35)
已标注的 120-claim 合成基准
0.0%
误控率:干净理赔被错误路由至 SIU
0 of 47 条干净理赔,同一合成基准
100%
带有可核验哈希链式记录的决定
审计完整性覆盖,由断链现场展示
在合成理赔与合成历史索引上运行该机制的可运行演示。完整流水线与屏幕上的运行可离线工作、无需 API 密钥;实时叙述分析师是可选部分。
没有核验的量,以及一条你无法在法庭上辩护的保管链。
保险公司正被操纵与复用的理赔证据淹没,而大多数检测是碎片化、事后补救的:提交后再跑第三方深度伪造检测器,而不是流水线内部的门禁。单一真实性检测器同时有两处结构性弱点。生成器一进步它就过时,而且它对最老套的欺诈视而不见:从先前已结案理赔中提取的真实相机照片,因为那张照片因真实而通过每一项真实性测试。另外,若生成式「增强」或放大步骤覆盖了原始理赔图像,保险公司在诉讼中会承担证据毁损风险。
市场信号难以忽视。在 2026 State of Insurance Fraud(Verisk, 2026)中,98 percent 的保险公司报告操纵媒体激增,36 percent 的消费者表示会改动理赔图像,只有 32 percent 的保险公司对检测深度伪造非常有信心,却有 65 percent 依赖第三方 AI 检测器,44 percent 仍依赖人工审核。深度伪造欺诈尝试三年内上升 2,137 percent(Facia.ai),一家英国车险公司一年内 AI 操纵车辆图像上升 300 percent(The Guardian 与 Milliman)。单条争议理赔进入诉讼的成本为 30,000 to 75,000 dollars。
监管壁垒也同时到来。关于 AI 使用的 NAIC Model Bulletin 已被 24 states 采纳,Colorado AI Act 于 June 30 2026 生效,EU AI Act 高风险截止日期落在 August 2026,罚金最高达 35 million euros 或全球营业额的 7 percent。把 AI 外包出去,并不能把责任外包出去。这使自动化决定背后的审计轨迹成为让决定可辩护的东西,而不是可有可无的附加项。
核验是门禁,不是报告。信任边界是普通代码,绝不是 LLM 的自我报告。
流水线直接:理赔数据包经过确定性信号提取,取证分析组提供建议,策略门禁返回路由,哈希链式证据账本予以记录。设计原则是独立证据流相互印证,且没有任何分析师被信任去给自己所建议的决定打分。
普通代码,真实信号。摄入时对原件计算 SHA-256 并追加到哈希链式账本。解析 EXIF 与拍摄元数据,并以 256 位感知哈希(16 by 16 平均哈希,代码中称为 pHash)在约 200 条记录的历史理赔索引上做最近邻搜索。元数据对照理赔核验设备、GPS 与日期一致性。原件永不被改写,只写入附属产物。
每一项决定都写入按理赔的仅追加、哈希链式记录:原始 SHA-256、每位分析师的发现与置信度、触发的规则、模型、版本与时间戳,以及 NAIC AIS-Program 与 EU AI Act 合规映射。它导出为 JSON 与渲染后的 HTML。verify-chain 例程重算每一环并重新哈希磁盘上的每一份原件,因此篡改会表现为断链。
| 分析师 | 它推理的对象 | 依据 |
|---|---|---|
| Provenance Analyst | 拍摄元数据、EXIF 与设备证明对照理赔记录的一致性(设备、GPS 在损失地点范围内、拍摄日期)。 | 确定性、真实信号 |
| Pixel-Forensics Analyst | 传感器噪声与频域伪影分数。该信号是模拟的,作为未来学习式生成伪影模型的占位,并在屏幕上每次出现时都标注为模拟。 | 模拟信号 |
| Reuse Analyst | 对照历史理赔索引的感知哈希匹配,即捕获从先前理赔中提取的复用真实照片的信号。 | 确定性、真实 pHash |
| Narrative-Consistency Analyst | FNOL 文本、元数据与可见损坏是否一致,例如叙述描述一种撞击而图像显示另一种。一项真正的跨模态推理任务。 | LLM 推理 |
| Adversarial Challenger | 被提示去反驳每一项标记并为索赔人开脱的怀疑者,因此只有经受住的标记得以成立,合法保单持有人不会被错误指控。 | LLM 推理 |
在智能体之外,普通代码将类型化的分析师裁定与原始信号,对照保险公司配置的阈值,汇总为一项可复现的路由决定:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN,其中 ABSTAIN 路由至 HUMAN-REVIEW。门禁就是信任边界。它是确定性的,因此同一条理赔每次运行都得到同一决定,这使它对监管者可辩护,而 LLM 自我报告做不到。叙述与 Challenger 角色通过可切换提供商的适配器运行(Anthropic、OpenAI 或 Gemini,默认 claude-opus-4-8);未设置密钥时回退到确定性离线存根,门禁从不换手。
所有理赔、图像与历史索引均为合成,专为演示构建。未使用任何真实理赔照片、保单持有人、保险公司或账户。
四条合成的首次出险通知理赔到达,等待核验。控制台把任务说得很直白:欺诈者可以扩散生成撞毁的保险杠,或从已结案理赔复用真实照片,而损失评估工具会乐于给两者打分。门禁在评估或赔付之前核验理赔证据是否可信。
理赔 CLM-C-1044 正是防火墙所针对的案件。其图像是真实相机照片,因此来源与像素取证均通过,而这正是单一深度伪造检测器停步并放行之处。Reuse Analyst 将其感知哈希匹配到已结案的先前理赔,Narrative Analyst 看到陈述与图像不一致,因此确定性策略门禁以 0.96 置信度将其路由至 SIU-REFERRAL,证据上带有「重复图像,匹配先前理赔」标记。单信号检测放行此案;跨信号取证捕获它,且这一节拍不依赖模拟信号。
决策分析让印证可见。Provenance 读为一致,Pixel-Forensics 读为一致且标注为模拟,两者均为绿色。Reuse 与 Narrative-Consistency 被标记,对抗性 Challenger 测试了两项标记且两项均经受住。路由原因用直白语言点明:感知哈希以 hamming distance 0 匹配先前理赔 HIST-4019(Maple Mutual,2025-11-29)。再完美的单一深度伪造检测器也无法捕获此案,因为这张照片没有任何伪造之处。
在已标注的 120-claim 合成集上运行每一条理赔,耐久的结果显现。在 35 起不含真实性伪影的欺诈中,即 20 recycled-real 与 15 metadata-spoofed 理赔,单信号真实性基线捕获 0,防火墙捕获全部 35,因为那些是单一检测器会放行的真实照片,而跨信号取证正是弥合缺口的东西。干净理赔以 0 percent 误控率直通,每一项决定都带有可核验审计记录,对照真值标签的欺诈路由召回为 1.00。这些是固定、已标注合成集上的数字,其欺诈类别按构造带有可检测签名,而非开放世界保证,因此应领先给出的数字是相对在位方案——单一检测器——的覆盖缺口。
每一项决定都将原始图像绑定进仅追加、防篡改的链。编辑已存储的原件——生成式增强或欺诈会做的事——会打断该链。篡改一份已放行的原件并重新核验,CLM-A-1042 的行变红,显示「已篡改,证据毁损」,密封行保持绿色,核验器报告链已断开、检测到篡改。通常抽象的诉讼风险,变成买家可以亲眼看见发生的事。
它运行在损失评估之前,位于 Tractable 与 CCC 一类工具的前面。它核验它们所评估的对象;它不与它们竞争。
| 关注点 | 单信号深度伪造检测器 | Claims Evidence Firewall |
|---|---|---|
| 复用真实照片 | 放行,因为照片是真实的 | 在感知哈希复用与叙述信号上捕获 |
| 谁决定路由 | 单一模型分数上的阈值 | 模型之外的确定性策略门禁 |
| 单薄或冲突的证据 | 被迫给出通过或失败 | 弃权至 HUMAN-REVIEW 而非虚张声势 |
| 错误指控索赔人 | 没有内置核查 | 对抗性 Challenger 只放行经受住的标记 |
| 保管链 | 未涉及 | 哈希链式账本,篡改表现为断链 |
| 审计轨迹 | 一个分数,不是一份记录 | 带有 NAIC 与 EU AI Act 映射的 JSON 与 HTML 证据记录 |
单信号真实性检测器只问一个问题:这张图像是生成的还是被改动过。生成器一进步它就过时,而且它对从先前理赔中复用的真实照片在结构上是盲的,因为那张照片因真实而通过每一项真实性测试。防火墙改为印证四路独立信号:来源、按感知哈希的历史复用、叙述连贯性,以及一路模拟的像素取证信号,因此单一检测器会放行的复用真实照片仍会在复用与叙述信号上被捕获。在已标注的 120-claim 合成基准上,单信号基线捕获了 0 of the 35 起无真实性伪影的欺诈,防火墙捕获了全部 35。
不。它在损失评估之前核验证据,它不估算维修成本,也不取代评估员。保险公司现有的严重度分数作为输入字段被接受,不在此处重新计算。把它想成一道门禁,决定理赔证据是否可信,坐落在评估证据所示内容的工具前面。
智能体只提供建议。路由决定由写在普通代码中、位于语言模型之外的确定性策略门禁作出,它将类型化的分析师裁定与原始信号对照你配置的阈值汇总为一项可复现的结果。同一条理赔每次运行都得到同一决定,每一项决定都写入仅追加、哈希链式证据账本,含模型、版本与时间戳以及 NAIC 与 EU AI Act 合规映射。该映射是系统产出的记录,不是认证或法律签核。
它弃权交给人工,而不是虚张声势地给出通过或指控。分辨率低、元数据不全的图像路由至 ABSTAIN,然后 HUMAN-REVIEW,标记为需要证明。对抗性 Challenger 也在每条理赔上运行,被提示反驳每一项标记并为索赔人开脱,因此只有经受住审视的标记得以成立,合法保单持有人不会被错误指控。在整个基准上,0 of 47 条干净理赔被路由至 SIU。
在本演示中不能。Guidewire ClaimCenter 与 Duck Creek 连接器、移动引导拍摄 SDK、真实 C2PA 核验器,以及真实 PRNU 相机指纹库均为存根或已延后。像素取证信号是模拟的,并在屏幕上如此标注,作为未来学习式生成伪影模型的占位。今天实际运行的是真实取证逻辑:SHA-256 链、EXIF 解析、感知哈希复用搜索、叙述推理、策略门禁与账本,全部在合成理赔与合成历史索引上。
不是,我们对此说得很谨慎。35 of 35 覆盖、0 percent 误控、以及 100 percent 审计完整性数字,来自固定、已标注的 120-claim 合成基准,其欺诈类别按构造带有可检测签名,因此该集合上的完美路由是该构造集合的属性,而非开放世界保证。值得领先给出的数字是相对真实在位方法的覆盖缺口:单信号基线捕获 0 of the 35 recycled-real 与 metadata-spoofed 欺诈,跨信号防火墙捕获全部 35。耐久的主张是 0 percent 误控与 100 percent 审计完整性,二者在任何模型质量下都成立。
面向理赔证据的取证门禁,带有经得起检验的审计轨迹。
如果你的理赔与 SIU 团队正在权衡如何核验理赔证据而不错误指控合法保单持有人,以及如何让自动化决定在 NAIC 公告与 EU AI Act 下可辩护,我们真心想听听你们怎么想。问题是全行业的,答案也将是。