OPSWAT AI Content Inspector aiuta la tua organizzazione a prendere decisioni più informate sui contenuti inviati prima dell'approvazione o del pagamento. La convalida offline delle credenziali dei contenuti C2PA distingue le credenziali verificate dalle etichette non verificate, mentre l'analisi della cronologia delle modifiche rileva l'uso dell'IA registrato nelle fasi di modifica precedenti, anche per le immagini all'interno di documenti Office e PDF. Il nuovo supporto HTML estende l'ispezione al testo della pagina e alle immagini incorporate, mentre la scansione simultanea più veloce aiuta i team a elaborare volumi di invii più elevati. |
|---|
Punti di forza
- Copre i file in cui possono verificarsi frodi: analizza i messaggi e-mail in formato .eml e .msg con allegati immagine; file Word, Excel e PowerPoint, inclusi i formati moderni, legacy e con macro abilitate; file RTF e OpenDocument; PDF con immagini incorporate; e formati immagine supportati, tra cui WMF ed EMF. Il supporto HTML è una novità della versione 2.4.0
- Provenienza verificata: i controlli offline effettuati confrontando i dati con gli elenchi ufficiali di fiducia del C2PA consentono di distinguere le credenziali di contenuto attendibili dalle affermazioni non verificate o non verificabili relative all'origine di un file
- Rivelato l’uso pregresso dell’IA: l’analisi della cronologia delle modifiche effettuata da C2PA rileva il coinvolgimento documentato dell’IA nelle fasi iniziali di modifica, anche per le immagini contenute nei documenti di Office e nei PDF
- Decisioni di revisione più informate: una scansione simultanea più rapida e risultati più chiari aiutano i team a valutare le richieste sospette prima del pagamento, dell’approvazione del rimborso o dell’inserimento del cliente
Perché la copertura dei file è importante per il rilevamento delle frodi tramite IA
Una fattura può arrivare tramite un messaggio di Outlook. Una foto che mostra un danno può essere incorporata in un file PDF. Un fornitore può inviare un file HTML contenente testo e immagini generati automaticamente. Ogni file può superare i controlli antimalware e contenere comunque contenuti falsati in grado di fuorviare un revisore o un sistema di approvazione automatizzato.
OPSWAT AI Content Inspector v2.4.0 affronta tale rischio grazie a un supporto file ampliato e a una verifica più rigorosa della provenienza dei contenuti. Basandosi sui recenti miglioramenti apportati all’ispezione dei documenti, ai modelli di rilevamento e alle prestazioni di scansione, questa versione fornisce ai team addetti alla lotta alle frodi, alla sicurezza e alle operazioni ulteriori elementi per decidere quali richieste possano procedere e quali richiedano un’indagine.
Il motore combina classificatori basati sull'intelligenza artificiale, segnali forensi, analisi dei metadati e rilevamento di filigrane per valutare i contenuti inviati. La vostra organizzazione può esaminare i file al momento del loro ingresso nell'azienda e applicare le politiche di revisione prima che venga presa una decisione in merito a un pagamento, a una richiesta di risarcimento o all'inserimento di un nuovo utente.
Controlla i file che la tua azienda riceve effettivamente
Le frodi basate sui contenuti raggiungono le organizzazioni attraverso i normali flussi di lavoro aziendali. Un flusso di lavoro che verifica le fotografie caricate deve tenere conto anche delle immagini presenti all’interno dei documenti o allegate ai messaggi e-mail.
La versione 2.4.0 aggiunge il supporto per l'HTML, verificando la presenza di contenuti generati dall'intelligenza artificiale nel testo delle pagine e nelle immagini incorporate nei file .html e .htm. Insieme alle funzionalità relative a documenti ed e-mail aggiunte nelle versioni recenti, AI Content Inspector ora copre:
- Documenti Microsoft Office: documenti Word, fogli di calcolo Excel e presentazioni PowerPoint, compresi i formati legacy supportati e quelli con macro abilitate
- File OpenDocument: documenti di testo, fogli di calcolo e presentazioni utilizzati in diverse applicazioni per l'ufficio
- File di messaggi e-mail: file .eml e .msg, compresa l'analisi forense dei metadati delle immagini allegate
- PDF, testo e immagini: la copertura esistente viene potenziata grazie all’analisi forense dei metadati delle immagini incorporate nei PDF e al supporto aggiuntivo per le immagini, inclusi i formati WMF ed EMF
Per la vostra organizzazione, ciò comporta un controllo più approfondito dei fascicoli relativi ai sinistri, delle fatture inviate e dei documenti aziendali di supporto, con una minore dipendenza dalla scelta di un formato specifico da parte del mittente.
Verificare la validità delle credenziali relative ai contenuti prima di utilizzarle come prove
Le credenziali di contenuto C2PA consentono di registrare le modalità di creazione e modifica dei contenuti, compreso l'eventuale utilizzo dell'intelligenza artificiale. Il loro valore ai fini di una decisione in materia di sicurezza dipende dall'affidabilità di tali credenziali.
AI Content Inspector v2.4.0 verifica offline le credenziali C2PA confrontandole con gli elenchi ufficiali di fiducia C2PA. Per ogni file contenente credenziali, indica se queste sono state verificate, se sono state firmate da un firmatario non verificato, se presentano una firma scaduta o se non sono verificabili. Gli analisti dispongono così di una base più chiara per distinguere una provenienza affidabile da un’etichetta che non può essere convalidata.
Solo le credenziali C2PA attendibili forniscono prove basate su C2PA in grado di aumentare il punteggio AI o di identificare la famiglia di modelli. Le credenziali firmate con certificati di prova o bloccati non vengono più considerate prove AI. Ciò contribuisce a impedire che le dichiarazioni di provenienza non attendibili influenzino una valutazione come se fossero state verificate.
Il risultato della scansione indica inoltre se il fornitore di IA indicato nelle credenziali corrisponde a quello riconosciuto dal modello di rilevamento delle immagini, fornendo agli investigatori un ulteriore controllo di coerenza. Questi controlli supportano flussi di lavoro sensibili che richiedono un’ispezione locale senza la necessità di una richiesta di convalida online al momento della scansione. Una credenziale verificata garantisce l’affidabilità della documentazione di provenienza; non garantisce tuttavia che una fattura sia legittima o che una richiesta di rimborso debba essere pagata.
Trova i precedenti utilizzi dell'IA nella cronologia delle modifiche
Un'immagine inviata potrebbe aver subito diverse fasi di modifica prima di arrivare al responsabile dell'approvazione. Il coinvolgimento dell'IA può risalire a una fase precedente di tale cronologia, anche se nella fase finale di modifica non ne risulta traccia.
AI Content Inspector v2.4.0 analizza le cronologie di modifica C2PA per individuare l’uso registrato dell’IA nelle fasi precedenti, comprese le immagini contenute nei documenti Office e nei PDF. Laddove tale cronologia sia disponibile, gli investigatori possono valutare in modo più approfondito l’origine del contenuto, anziché basarsi esclusivamente sul suo ultimo stato registrato. Per un team addetto alla gestione dei sinistri che esamina una foto del danno incorporata in un PDF, ciò può fornire un contesto rilevante prima che la prova influenzi una stima o un risarcimento. In assenza di credenziali, i segnali di rilevamento forense e basati sull’intelligenza artificiale del motore rimangono fondamentali per la valutazione.
Trasformare i risultati in decisioni aziendali tempestive
La copertura più ampia e i controlli sulla provenienza rafforzano diversi flussi di lavoro aziendali comuni:
- Richieste di risarcimento relative ad assicurazioni immobiliari e auto: esaminare le foto dei danni e i documenti giustificativi inviati alla ricerca di indicatori di generazione tramite IA e di frode prima della valutazione automatizzata o del pagamento. Inoltrare le prove sospette ai periti o a squadre investigative specializzate.
- Gestione dei debiti e delle spese: verificare fatture, ricevute e documenti giustificativi inviati via e-mail prima di autorizzare il pagamento o il rimborso. Utilizzare i risultati per stabilire le priorità nella verifica con il fornitore o il dipendente.
- Identità e registrazione dell'account: verificare la presenza di indicatori di contenuti sintetici nelle immagini dei documenti di identità e nei documenti comprovanti l'indirizzo supportati, prima che questi raggiungano i flussi di lavoro di verifica dell'identità, fornendo ulteriori elementi di prova ai responsabili della verifica KYC.
- Integrità dei pagamenti nel settore sanitario: segnalare immagini e documenti giustificativi sospetti affinché vengano sottoposti a verifica prima dell’approvazione della richiesta di rimborso, a integrazione dei controlli esistenti in materia di integrità dei pagamenti.
I contenuti generati dall'intelligenza artificiale non sono automaticamente fraudolenti. Il valore sta nel combinare i risultati del rilevamento, la provenienza e il contesto aziendale, in modo che i team possano concentrare la revisione dove è più utile.
Adattare il livello di controllo al flusso di lavoro
Le modalità FAST e FORENSIC consentono alla tua organizzazione di scegliere tra un'analisi ottimizzata per una risposta rapida e un'ispezione più approfondita, adatta ai flussi di lavoro investigativi. I modelli aggiornati per immagini e testo, l'estrazione migliorata del testo dai documenti e l'elaborazione più veloce dei PDF rafforzano l'analisi alla base di tali scelte.
La versione 2.4.0 migliora ulteriormente la velocità di scansione, in particolare quando vengono elaborati più file contemporaneamente, preservando al contempo i risultati. Nel loro insieme, questi miglioramenti aiutano i team ad applicare l'ispezione dei contenuti nei flussi di lavoro di acquisizione più intensi, mantenendo al contempo la possibilità di effettuare analisi più approfondite in caso di indagini.
Prendi decisioni di revisione grazie a risultati di scansione più chiari
Un'automazione affidabile deve distinguere un controllo completato da un risultato inconcludente o non disponibile. I recenti miglioramenti rendono più chiare tali differenze: i testi di lunghezza inferiore a 45 parole vengono segnalati come “Incerto”, mentre un classificatore di frodi che non è stato eseguito viene segnalato come “non scansionato”.
Le versioni del motore e del database sono incluse nei risultati della scansione, aiutando i team a ricondurre i risultati ai componenti di rilevamento utilizzati. La gestione migliorata delle e-mail, dei documenti Office e dei metadati delle immagini riduce gli errori di elaborazione. Nella versione 2.4.0, l’analisi C2PA viene eseguita in un processo isolato, in modo che un file contenente credenziali non valide non possa bloccare il motore. Queste modifiche aiutano i team a definire politiche di revisione basate sulle prove effettivamente disponibili, anche nei casi in cui un elemento sottoposto a verifica richieda ulteriori indagini.
Aggiungi l’autenticità dei contenuti al tuo flusso di lavoro MetaDefender™
OPSWAT AI Content Inspector integra i risultati relativi alla generazione tramite IA e alle frodi documentali nei flussi di lavoro esistenti di ispezione dei file di MetaDefender™, affiancandosi alle tecnologie Metascan™ Multiscanning, Deep CDR™ e Proactive DLP™. Le applicazioni possono utilizzare i verdetti restituiti e le informazioni sulla affidabilità per autorizzare, segnalare, bloccare o reindirizzare i contenuti in base alle politiche aziendali.
Con la versione 2.4.0, la vostra organizzazione può esaminare un numero maggiore di file in entrata e valutarne la provenienza in un contesto più ampio. Ciò consente ai team addetti ai sinistri, alla finanza, alla lotta alle frodi e alla sicurezza di intervenire prima che contenuti sospetti portino a decisioni costose.
Scopri l’AI Content Inspector di OPSWAT e contatta il tuo rappresentante OPSWAT per valutare l’aggiunta o l’aggiornamento del motore nel tuo flusso di lavoro. Per i dettagli tecnici sugli aggiornamenti pubblicati, consulta le note di rilascio.
