Claims Evidence Firewall
車險理賠的鑑識真偽鑑證閘門。它攝入理賠卷宗,運行多智能體鑑識小組,再由確定性政策閘門決定路由:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN。它所針對的案例,正是你的深度偽造偵測器會放行的那種:一張從已結案理賠回收的真實照片。智能體建議,程式碼裁決,每一項決定都寫入防竄改帳本。
35 / 35
單一訊號偵測器漏掉、而被攔下的回收與中繼資料偽造詐欺(0 / 35)
標註的 120 件理賠合成基準
0.0%
誤控率:清白理賠被錯誤路由至 SIU
47 件清白理賠中的 0 件,同一合成基準
100%
帶有可驗證雜湊鏈式紀錄的決定
稽核完整性涵蓋,由鏈斷裂即時展示
在合成理賠與合成歷史索引上可執行的機制示範。完整管線與螢幕上的運行可離線、無需 API 金鑰;即時敘事分析師為選配部分。
有量無核驗,以及一條你無法在法庭上辯護的保管鏈。
保險公司正被操縱與回收的理賠證據淹沒,而多數偵測是零碎且事後的:在提交之後才跑的第三方深度偽造偵測器,而不是管線內的閘門。單一真偽偵測器同時有兩項結構弱點。生成器一進步它就過時,而且對最古老的詐欺視而不見:一張從先前已結案理賠取走的真實相機照片,因為那張照片因真實而通過每一項真偽測試。另外,若生成式「增強」或放大步驟覆寫了原始理賠影像,承保人在訴訟中會承受證據湮滅曝險。
市場訊號難以忽視。在 2026 年保險詐欺現況(Verisk, 2026)中,98% 的保險公司回報操縱媒體激增,36% 的消費者表示會竄改理賠影像,僅 32% 的保險公司對偵測深度偽造非常有信心,卻有 65% 倚賴第三方 AI 偵測器,44% 仍靠人工審查。深度偽造詐欺嘗試三年內上升 2,137%(Facia.ai),一家英國車險承保人在單一年度內看到 AI 操縱車輛影像上升 300%(The Guardian and Milliman)。一筆進入訴訟的爭議理賠成本為 30,000 至 75,000 美元。
監管高牆也同時到來。NAIC 關於 AI 使用的 Model Bulletin 已獲 24 州採納,Colorado AI Act 於 2026年6月30日生效,EU AI Act 高風險期限落在 2026年8月,罰則最高 3,500 萬歐元或全球營業額的 7%。把 AI 外包並不外包責任。這使得自動化決定背後的稽核軌跡成為讓決定可辯護的關鍵,而非可有可無。
真偽鑑證是閘門,不是報告。信任邊界是普通程式碼,絕非 LLM 自我報告。
管線直接:理賠卷宗經過確定性訊號擷取,鑑識小組建議,政策閘門回傳路由,雜湊鏈式證據帳本予以記錄。設計原則是獨立證據流彼此印證,且沒有任何分析師被信任去評等自己所建議的決定。
普通程式碼,真實訊號。攝入時對原檔取 SHA-256,並附加到雜湊鏈式帳本。解析 EXIF 與拍攝中繼資料,以 256 位元感知雜湊(16 by 16 平均雜湊,程式碼中稱為 pHash)在約 200 筆記錄的歷史理賠索引上執行最近鄰搜尋。中繼資料對照理賠檢查裝置、GPS 與日期一致性。原檔永不被變異,只寫入旁路產物。
每一項決定都寫入每筆理賠僅附加、雜湊鏈式的紀錄:原始 SHA-256、每位分析師的發現與信心、觸發的規則、模型、版本與時間戳,以及 NAIC AIS-Program 與 EU AI Act 合規對應。可匯出為 JSON 與渲染後的 HTML。verify-chain 常式重算每一環,並對磁碟上每一份原檔重新雜湊,因此竄改會以斷鏈呈現。
| 分析師 | 其推理標的 | 依據 |
|---|---|---|
| Provenance Analyst | 拍攝中繼資料、EXIF 與裝置證明,對照理賠紀錄的一致性(裝置、GPS 在損失地點範圍內、拍攝日期)。 | 確定性、真實訊號 |
| Pixel-Forensics Analyst | 感測器雜訊與頻域偽影分數。此訊號為模擬,作為未來學習式生成偽影模型的替身,並在螢幕上每一次出現都標示為模擬。 | 模擬訊號 |
| Reuse Analyst | 對照歷史理賠索引的感知雜湊比對,這是攔下從先前理賠取走之回收真實照片的訊號。 | 確定性、真實 pHash |
| Narrative-Consistency Analyst | FNOL 文本、中繼資料與可見損壞是否一致,例如敘事描述一種撞擊而影像顯示另一種。這是真正的跨模態推理任務。 | LLM 推理 |
| Adversarial Challenger | 被提示去反駁每一面旗標並為索賠人洗清的懷疑者,因此只有存活的旗標成立,合法保戶不會被誤控。 | LLM 推理 |
在智能體之外,普通程式碼將具型別的分析師裁決與原始訊號,對照承保人設定的門檻,彙總成一項可重現的路由決定:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN,其中 ABSTAIN 路由至 HUMAN-REVIEW。閘門就是信任邊界。它是確定性的,因此同一理賠每次運行產出同一決定,這正是它能以 LLM 自我報告所不能的方式向監管者辯護。敘事與挑戰者角色經由可替換供應商轉接器運行(Anthropic、OpenAI 或 Gemini,預設 claude-opus-4-8);未設定金鑰時回退到確定性離線樁程式,閘門從不換手。
所有理賠、影像與歷史索引皆為合成,為示範而建。未使用任何真實理賠照片、保戶、承保人或帳戶。
四筆合成首次損失通知理賠抵達,等待核驗。主控台把工作講得很直白:詐欺者可以擴散生成撞毀的保險桿,或從已結案理賠回收一張真實照片,而損害評估工具會樂意對兩者打分。閘門在評估或賠付之前,核驗理賠證據是否可被信任。
理賠 CLM-C-1044 正是防火牆所針對的案例。其影像是真實相機照片,因此來源與像素鑑識皆通過,這正是單一深度偽造偵測器停下並放行之處。Reuse Analyst 將其感知雜湊比對到已結案先前理賠,Narrative Analyst 看到陳述與影像不一致,因此確定性政策閘門以 0.96 信心將其路由至 SIU-REFERRAL,證據上帶有 Duplicate image, matches prior claim 標記。單一訊號偵測會放行;跨訊號鑑識會攔下,且這一拍不依賴模擬訊號。
決策分析讓印證可見。Provenance 讀為一致,Pixel-Forensics 讀為一致且標示為模擬,兩者皆為綠色。Reuse 與 Narrative-Consistency 被標記,對抗性 Challenger 測試了兩面旗標且兩者皆存活。路由原因以白話點名:感知雜湊比對到先前理賠 HIST-4019(Maple Mutual, 2025-11-29),漢明距離 0。再完美的單一深度偽造偵測器也攔不下這個,因為這張照片沒有任何偽造之處。
在標註的 120 件理賠合成集合上跑過每一筆理賠,浮現出耐久結果。在 35 件不帶真偽偽影的詐欺中——20 件回收真實與 15 件中繼資料偽造理賠——單一訊號真偽基線攔下 0 件,防火牆攔下全部 35 件,因為那些是單一偵測器會放行的真實照片,而跨訊號鑑識才是填補缺口的方法。清白理賠以 0% 誤控率直通,每一項決定都帶可驗證稽核紀錄,對照真實標籤的詐欺路由召回率為 1.00。這些是固定、已標註合成集合上的數字,其詐欺類別依建構帶有可偵測特徵,並非開放世界保證,因此應帶頭的數字是相對現任者——單一偵測器——的涵蓋缺口。
每一項決定都把原始影像綁進僅附加、防竄改的鏈。編輯已儲存原檔——生成式增強或詐欺會做的事——會打斷該鏈。竄改一筆已放行原檔並重新核驗,CLM-A-1042 的列會變紅,顯示 Altered, spoliation,已封存列保持綠色,核驗器回報鏈已斷、偵測到竄改。通常抽象的訴訟風險,變成買方可親眼看見發生的事。
它在損害評估之前運行,位於 Tractable 與 CCC 這類工具之前。它鑑證它們所評估的內容;它不與它們競爭。
| 疑慮 | 單一訊號深度偽造偵測器 | Claims Evidence Firewall |
|---|---|---|
| 回收真實照片 | 放行,因為照片是真實的 | 在感知雜湊重用與敘事訊號上攔下 |
| 誰決定路由 | 單一模型分數上的門檻 | 模型之外的確定性政策閘門 |
| 薄弱或衝突的證據 | 被迫通過或失敗 | 棄權至 HUMAN-REVIEW,而非虛張聲勢 |
| 誤控訴賠人 | 沒有內建檢查 | 對抗性 Challenger 只留下存活的旗標 |
| 保管鏈 | 未處理 | 雜湊鏈式帳本,竄改呈現為斷鏈 |
| 稽核軌跡 | 一個分數,不是紀錄 | 附 NAIC 與 EU AI Act 對應的 JSON 與 HTML 證據紀錄 |
單一訊號真偽偵測器只問一個問題:這張影像是生成的還是被竄改的。生成器一進步它就過時,而且在結構上對從先前理賠回收的真實照片視而不見,因為那張照片因真實而通過每一項真偽測試。防火牆改為印證四條獨立訊號:來源、以感知雜湊做歷史重用、敘事一致性,以及一條模擬的像素鑑識訊號,因此單一偵測器會放行的回收真實照片,仍會在重用與敘事訊號上被攔下。在標註的 120 件理賠合成基準上,單一訊號基線攔下 35 件無訊號詐欺中的 0 件,防火牆攔下全部 35 件。
不會。它在損害評估之前鑑證證據,不估算維修成本,也不取代評估者。承保人既有的嚴重程度分數被接受為輸入欄位,不在此重算。把它想成一道閘門,決定理賠證據是否可被信任,坐落在評估證據所示內容的工具之前。
智能體只建議。路由決定由寫在普通程式碼、位於語言模型之外的確定性政策閘門作出,它將具型別的分析師裁決與原始訊號對照你設定的門檻,彙總成一項可重現結果。同一理賠每次運行產出同一決定,每一項決定都寫入僅附加、雜湊鏈式證據帳本,含模型、版本與時間戳,以及 NAIC 與 EU AI Act 合規對應。該對應是系統產出的紀錄,不是認證或法律簽核。
它棄權給人類,而非虛張聲勢地通過或指控。解析度低、中繼資料不完整的影像路由至 ABSTAIN,再至 HUMAN-REVIEW,標記為需要證明。對抗性 Challenger 也在每一筆理賠上運行,被提示反駁每一面旗標並為索賠人洗清,因此只有經得起審視的旗標成立,合法保戶不會被誤控。在整個基準中,47 件清白理賠中的 0 件被路由至 SIU。
在本示範中不能。Guidewire ClaimCenter 與 Duck Creek 連接器、行動引導拍攝 SDK、真實 C2PA 核驗器,以及真實 PRNU 相機指紋資料庫,皆為樁程式或延後。像素鑑識訊號為模擬,並在螢幕上如此標示,作為未來學習式生成偽影模型的替身。今天真正運行的是真實鑑識邏輯:SHA-256 鏈、EXIF 解析、感知雜湊重用搜尋、敘事推理、政策閘門與帳本,全部在合成理賠與合成歷史索引上。
不是,我們也謹慎如此說明。35 of 35 涵蓋、0% 誤控、以及 100% 稽核完整性數字,來自固定、已標註的 120 件理賠合成基準,其詐欺類別依建構帶有可偵測特徵,因此該集合上的完美路由是該建構集合的性質,而非開放世界保證。值得帶頭的數字是相對真實現任做法的涵蓋缺口:單一訊號基線攔下 35 件回收真實與中繼資料偽造詐欺中的 0 件,跨訊號防火牆攔下全部 35 件。耐久主張是 0% 誤控與 100% 稽核完整性,兩者在任何模型品質下都成立。
本示範背後的研究——架構、核驗設計,以及企業藍圖。
理賠證據的鑑識閘門,附上站得住的稽核軌跡。
若你的理賠與 SIU 團隊正在權衡如何鑑證理賠證據而不誤控合法保戶,以及如何在 NAIC 公告與 EU AI Act 下讓自動化決定可辯護,我們確實想聽聽你們怎麼想。問題是全產業的,答案也會是。