Claims Evidence Firewall

先鑑證證據,再評估損失

車險理賠的鑑識真偽鑑證閘門。它攝入理賠卷宗,運行多智能體鑑識小組,再由確定性政策閘門決定路由:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN。它所針對的案例,正是你的深度偽造偵測器會放行的那種:一張從已結案理賠回收的真實照片。智能體建議,程式碼裁決,每一項決定都寫入防竄改帳本。

35 / 35

單一訊號偵測器漏掉、而被攔下的回收與中繼資料偽造詐欺(0 / 35)

標註的 120 件理賠合成基準

0.0%

誤控率:清白理賠被錯誤路由至 SIU

47 件清白理賠中的 0 件,同一合成基準

100%

帶有可驗證雜湊鏈式紀錄的決定

稽核完整性涵蓋,由鏈斷裂即時展示

在合成理賠與合成歷史索引上可執行的機制示範。完整管線與螢幕上的運行可離線、無需 API 金鑰;即時敘事分析師為選配部分。

擊敗你偵測器的詐欺並非偽造。它是回收的。

有量無核驗,以及一條你無法在法庭上辯護的保管鏈。

保險公司正被操縱與回收的理賠證據淹沒,而多數偵測是零碎且事後的:在提交之後才跑的第三方深度偽造偵測器,而不是管線內的閘門。單一真偽偵測器同時有兩項結構弱點。生成器一進步它就過時,而且對最古老的詐欺視而不見:一張從先前已結案理賠取走的真實相機照片,因為那張照片因真實而通過每一項真偽測試。另外,若生成式「增強」或放大步驟覆寫了原始理賠影像,承保人在訴訟中會承受證據湮滅曝險。

市場訊號難以忽視。在 2026 年保險詐欺現況(Verisk, 2026)中,98% 的保險公司回報操縱媒體激增,36% 的消費者表示會竄改理賠影像,僅 32% 的保險公司對偵測深度偽造非常有信心,卻有 65% 倚賴第三方 AI 偵測器,44% 仍靠人工審查。深度偽造詐欺嘗試三年內上升 2,137%(Facia.ai),一家英國車險承保人在單一年度內看到 AI 操縱車輛影像上升 300%(The Guardian and Milliman)。一筆進入訴訟的爭議理賠成本為 30,000 至 75,000 美元。

監管高牆也同時到來。NAIC 關於 AI 使用的 Model Bulletin 已獲 24 州採納,Colorado AI Act 於 2026年6月30日生效,EU AI Act 高風險期限落在 2026年8月,罰則最高 3,500 萬歐元或全球營業額的 7%。把 AI 外包並不外包責任。這使得自動化決定背後的稽核軌跡成為讓決定可辯護的關鍵,而非可有可無。

鑑識小組建議,確定性政策閘門裁決

真偽鑑證是閘門,不是報告。信任邊界是普通程式碼,絕非 LLM 自我報告。

管線直接:理賠卷宗經過確定性訊號擷取,鑑識小組建議,政策閘門回傳路由,雜湊鏈式證據帳本予以記錄。設計原則是獨立證據流彼此印證,且沒有任何分析師被信任去評等自己所建議的決定。

確定性訊號擷取

普通程式碼,真實訊號。攝入時對原檔取 SHA-256,並附加到雜湊鏈式帳本。解析 EXIF 與拍攝中繼資料,以 256 位元感知雜湊(16 by 16 平均雜湊,程式碼中稱為 pHash)在約 200 筆記錄的歷史理賠索引上執行最近鄰搜尋。中繼資料對照理賠檢查裝置、GPS 與日期一致性。原檔永不被變異,只寫入旁路產物。

雜湊鏈式證據帳本

每一項決定都寫入每筆理賠僅附加、雜湊鏈式的紀錄:原始 SHA-256、每位分析師的發現與信心、觸發的規則、模型、版本與時間戳,以及 NAIC AIS-Program 與 EU AI Act 合規對應。可匯出為 JSON 與渲染後的 HTML。verify-chain 常式重算每一環,並對磁碟上每一份原檔重新雜湊,因此竄改會以斷鏈呈現。

鑑識小組:四位分析師與一位對抗性 Challenger

分析師 其推理標的 依據
Provenance Analyst 拍攝中繼資料、EXIF 與裝置證明,對照理賠紀錄的一致性(裝置、GPS 在損失地點範圍內、拍攝日期)。 確定性、真實訊號
Pixel-Forensics Analyst 感測器雜訊與頻域偽影分數。此訊號為模擬,作為未來學習式生成偽影模型的替身,並在螢幕上每一次出現都標示為模擬。 模擬訊號
Reuse Analyst 對照歷史理賠索引的感知雜湊比對,這是攔下從先前理賠取走之回收真實照片的訊號。 確定性、真實 pHash
Narrative-Consistency Analyst FNOL 文本、中繼資料與可見損壞是否一致,例如敘事描述一種撞擊而影像顯示另一種。這是真正的跨模態推理任務。 LLM 推理
Adversarial Challenger 被提示去反駁每一面旗標並為索賠人洗清的懷疑者,因此只有存活的旗標成立,合法保戶不會被誤控。 LLM 推理

政策閘門:程式碼裁決

在智能體之外,普通程式碼將具型別的分析師裁決與原始訊號,對照承保人設定的門檻,彙總成一項可重現的路由決定:AUTO-PROCEED、SIU-REFERRAL、HUMAN-REVIEW 或 ABSTAIN,其中 ABSTAIN 路由至 HUMAN-REVIEW。閘門就是信任邊界。它是確定性的,因此同一理賠每次運行產出同一決定,這正是它能以 LLM 自我報告所不能的方式向監管者辯護。敘事與挑戰者角色經由可替換供應商轉接器運行(Anthropic、OpenAI 或 Gemini,預設 claude-opus-4-8);未設定金鑰時回退到確定性離線樁程式,閘門從不換手。

螢幕上的實作理賠

所有理賠、影像與歷史索引皆為合成,為示範而建。未使用任何真實理賠照片、保戶、承保人或帳戶。

FNOL 進件佇列

四筆合成首次損失通知理賠抵達,等待核驗。主控台把工作講得很直白:詐欺者可以擴散生成撞毀的保險桿,或從已結案理賠回收一張真實照片,而損害評估工具會樂意對兩者打分。閘門在評估或賠付之前,核驗理賠證據是否可被信任。

Claims Evidence Firewall 的 FNOL 進件佇列列出四筆合成車險理賠,CLM-A-1042 至 CLM-D-1045,各含索賠人、損失類型、嚴重程度分數,以及「等待核驗」狀態。
進件佇列:四筆理賠在任何損害評估之前進入鑑識管線。

單一偵測器會放行的回收真實照片

理賠 CLM-C-1044 正是防火牆所針對的案例。其影像是真實相機照片,因此來源與像素鑑識皆通過,這正是單一深度偽造偵測器停下並放行之處。Reuse Analyst 將其感知雜湊比對到已結案先前理賠,Narrative Analyst 看到陳述與影像不一致,因此確定性政策閘門以 0.96 信心將其路由至 SIU-REFERRAL,證據上帶有 Duplicate image, matches prior claim 標記。單一訊號偵測會放行;跨訊號鑑識會攔下,且這一拍不依賴模擬訊號。

理賠 CLM-C-1044 展開,顯示蓋有 Flagged SIU 戳記的證據影像,並帶 Duplicate image, matches prior claim 標記、首次損失通知細節、九階段鑑識管線,以及由確定性政策閘門以 0.96 信心裁決的 Referred to Special Investigations 結論。
CLM-C-1044:一張真實照片,被回收。政策閘門依重用與敘事訊號將其轉介至 SIU。

為何小組勝過分類器

決策分析讓印證可見。Provenance 讀為一致,Pixel-Forensics 讀為一致且標示為模擬,兩者皆為綠色。Reuse 與 Narrative-Consistency 被標記,對抗性 Challenger 測試了兩面旗標且兩者皆存活。路由原因以白話點名:感知雜湊比對到先前理賠 HIST-4019(Maple Mutual, 2025-11-29),漢明距離 0。再完美的單一深度偽造偵測器也攔不下這個,因為這張照片沒有任何偽造之處。

CLM-C-1044 的 Decision analysis 面板顯示四項分析師裁決:Provenance Analyst 一致、Pixel-Forensics Analyst 一致且為模擬、偽影分數 0.06、Reuse Analyst 已標記,以及 Narrative-Consistency Analyst 因敘事與照片不一致而標記,並註明對抗性挑戰者測試了兩面旗標且兩面存活,以及一條 why-this-route 行引用對先前理賠 HIST-4019 的感知雜湊比對。
四項分析師裁決、一次對抗性檢查,以及一個具名原因。SIU 轉介背後的證明。

涵蓋缺口,經基準驗證

在標註的 120 件理賠合成集合上跑過每一筆理賠,浮現出耐久結果。在 35 件不帶真偽偽影的詐欺中——20 件回收真實與 15 件中繼資料偽造理賠——單一訊號真偽基線攔下 0 件,防火牆攔下全部 35 件,因為那些是單一偵測器會放行的真實照片,而跨訊號鑑識才是填補缺口的方法。清白理賠以 0% 誤控率直通,每一項決定都帶可驗證稽核紀錄,對照真實標籤的詐欺路由召回率為 1.00。這些是固定、已標註合成集合上的數字,其詐欺類別依建構帶有可偵測特徵,並非開放世界保證,因此應帶頭的數字是相對現任者——單一偵測器——的涵蓋缺口。

120 件已標註理賠的基準面板,顯示 100% 清白直通、100% 決定帶可驗證稽核紀錄、0% 誤控率、以及 1.00 詐欺路由召回率的指標卡,上方為涵蓋缺口列:單一訊號偵測器攔下 0 of 35,對比防火牆攔下 35 of 35,並註明那些是單一真偽偵測器會放行的真實照片。
0 of 35 對 35 of 35:單一訊號基線留下的涵蓋缺口,由小組補上。

證據湮滅,變成一列紅行

每一項決定都把原始影像綁進僅附加、防竄改的鏈。編輯已儲存原檔——生成式增強或詐欺會做的事——會打斷該鏈。竄改一筆已放行原檔並重新核驗,CLM-A-1042 的列會變紅,顯示 Altered, spoliation,已封存列保持綠色,核驗器回報鏈已斷、偵測到竄改。通常抽象的訴訟風險,變成買方可親眼看見發生的事。

竄改 CLM-A-1042 原檔後的 Evidence Certificate 保管鏈檢視:其列為紅色,顯示 Altered and spoliation,磁碟上原檔標記為 Altered, spoliation,而 CLM-B、CLM-C 與 CLM-D 列顯示 Sealed and Unaltered,狀態列顯示 chain broken, tampering detected。
鏈斷裂:verify-chain 對磁碟上每一份原檔重新雜湊,並將被竄改者標記為證據湮滅。

防火牆坐落何處,以及它不坐落何處

它在損害評估之前運行,位於 Tractable 與 CCC 這類工具之前。它鑑證它們所評估的內容;它不與它們競爭。

疑慮 單一訊號深度偽造偵測器 Claims Evidence Firewall
回收真實照片 放行,因為照片是真實的 在感知雜湊重用與敘事訊號上攔下
誰決定路由 單一模型分數上的門檻 模型之外的確定性政策閘門
薄弱或衝突的證據 被迫通過或失敗 棄權至 HUMAN-REVIEW,而非虛張聲勢
誤控訴賠人 沒有內建檢查 對抗性 Challenger 只留下存活的旗標
保管鏈 未處理 雜湊鏈式帳本,竄改呈現為斷鏈
稽核軌跡 一個分數,不是紀錄 附 NAIC 與 EU AI Act 對應的 JSON 與 HTML 證據紀錄

本示範不做什麼

  • 它不連接即時承保人系統。Guidewire ClaimCenter 與 Duck Creek 連接器、行動引導拍攝 SDK、真實 C2PA 核驗器,以及真實 PRNU 相機指紋資料庫,皆為樁程式或延後。
  • 像素鑑識訊號為模擬,並在螢幕上如此標示,作為未來學習式生成偽影模型的替身。回收照片的差異化並不依賴它。
  • 它不評估損害、估算維修成本,或取代 Tractable 或 CCC。承保人的嚴重程度分數被接受為輸入欄位,不在此計算。
  • 每一筆理賠、影像、保戶、承保人與歷史索引皆為合成。未使用任何真實理賠照片、即時承保人系統或外部帳戶。
  • 基準數字來自固定、已標註的 120 件理賠合成集合,其詐欺類別依建構帶有可偵測特徵。誠實主張是相對單一訊號基線的涵蓋缺口、該集合上 0% 誤控,以及 100% 稽核完整性,而非開放世界中的零詐欺或完美偵測。
  • NAIC 與 EU AI Act 對應是系統產出的合規紀錄,不是認證、稽核簽核或法律保證。

買方會問的問題

這與我們已經在跑的深度偽造偵測器有何不同?

單一訊號真偽偵測器只問一個問題:這張影像是生成的還是被竄改的。生成器一進步它就過時,而且在結構上對從先前理賠回收的真實照片視而不見,因為那張照片因真實而通過每一項真偽測試。防火牆改為印證四條獨立訊號:來源、以感知雜湊做歷史重用、敘事一致性,以及一條模擬的像素鑑識訊號,因此單一偵測器會放行的回收真實照片,仍會在重用與敘事訊號上被攔下。在標註的 120 件理賠合成基準上,單一訊號基線攔下 35 件無訊號詐欺中的 0 件,防火牆攔下全部 35 件。

這會取代 Tractable 或 CCC 的損害評估嗎?

不會。它在損害評估之前鑑證證據,不估算維修成本,也不取代評估者。承保人既有的嚴重程度分數被接受為輸入欄位,不在此重算。把它想成一道閘門,決定理賠證據是否可被信任,坐落在評估證據所示內容的工具之前。

AI 正在做出詐欺判定。我們如何向監管者辯護?

智能體只建議。路由決定由寫在普通程式碼、位於語言模型之外的確定性政策閘門作出,它將具型別的分析師裁決與原始訊號對照你設定的門檻,彙總成一項可重現結果。同一理賠每次運行產出同一決定,每一項決定都寫入僅附加、雜湊鏈式證據帳本,含模型、版本與時間戳,以及 NAIC 與 EU AI Act 合規對應。該對應是系統產出的紀錄,不是認證或法律簽核。

證據太薄、無法決定時它會怎樣?

它棄權給人類,而非虛張聲勢地通過或指控。解析度低、中繼資料不完整的影像路由至 ABSTAIN,再至 HUMAN-REVIEW,標記為需要證明。對抗性 Challenger 也在每一筆理賠上運行,被提示反駁每一面旗標並為索賠人洗清,因此只有經得起審視的旗標成立,合法保戶不會被誤控。在整個基準中,47 件清白理賠中的 0 件被路由至 SIU。

今天能接入 Guidewire ClaimCenter 或 Duck Creek 嗎?

在本示範中不能。Guidewire ClaimCenter 與 Duck Creek 連接器、行動引導拍攝 SDK、真實 C2PA 核驗器,以及真實 PRNU 相機指紋資料庫,皆為樁程式或延後。像素鑑識訊號為模擬,並在螢幕上如此標示,作為未來學習式生成偽影模型的替身。今天真正運行的是真實鑑識邏輯:SHA-256 鏈、EXIF 解析、感知雜湊重用搜尋、敘事推理、政策閘門與帳本,全部在合成理賠與合成歷史索引上。

那些基準數字是真實世界準確度嗎?

不是,我們也謹慎如此說明。35 of 35 涵蓋、0% 誤控、以及 100% 稽核完整性數字,來自固定、已標註的 120 件理賠合成基準,其詐欺類別依建構帶有可偵測特徵,因此該集合上的完美路由是該建構集合的性質,而非開放世界保證。值得帶頭的數字是相對真實現任做法的涵蓋缺口:單一訊號基線攔下 35 件回收真實與中繼資料偽造詐欺中的 0 件,跨訊號防火牆攔下全部 35 件。耐久主張是 0% 誤控與 100% 稽核完整性,兩者在任何模型品質下都成立。

技術研究

本示範背後的研究——架構、核驗設計,以及企業藍圖。

先鑑證證據,再評估損失

理賠證據的鑑識閘門,附上站得住的稽核軌跡。

若你的理賠與 SIU 團隊正在權衡如何鑑證理賠證據而不誤控合法保戶,以及如何在 NAIC 公告與 EU AI Act 下讓自動化決定可辯護,我們確實想聽聽你們怎麼想。問題是全產業的,答案也會是。

證據完整性評估

  • ✓ 盤點回收與操縱證據進入你進件的位置
  • ✓ 定義 AUTO-PROCEED、SIU 與棄權的路由門檻
  • ✓ 檢視訴訟中的證據湮滅與保管鏈曝險
  • ✓ 一道合規律師能簽核的可重現政策閘門

與我們共建

  • ✓ 跨訊號鑑識小組與確定性政策閘門
  • ✓ 雜湊鏈式證據帳本,附 verify-chain 竄改偵測
  • ✓ 附 NAIC 與 EU AI Act 對應的法庭就緒證據紀錄
  • ✓ 連接器與學習式偽影模型在路線圖上,不是造假