OPSWAT AIコンテンツインスペクター は、承認や支払いを行う前に、組織が提出されたコンテンツについてより的確な判断を下せるよう支援します。C2PAコンテンツ認証情報のオフライン検証により、検証済みの認証情報と未検証のラベルを区別できるほか、編集履歴の分析により、Office文書やPDF内の画像を含め、以前の編集段階で記録されたAIの使用を検出します。新たにHTMLに対応したことで、検査対象がページのテキストや埋め込み画像にまで拡大され、並行スキャン速度の向上により、チームはより多くの提出件数を処理できるようになります。 |
|---|
主なポイント
- 不正の侵入経路となるファイルを対象としています：画像が添付された .eml および .msg 形式の電子メールメッセージ、Word、Excel、PowerPoint ファイル（最新形式、レガシー形式、マクロ有効形式を含む）、RTF および OpenDocument ファイル、画像が埋め込まれた PDF、ならびに WMF や EMF を含むサポート対象の画像形式を検査します。HTML のサポートは v2.4.0 から新たに追加されました。
- 検証済みの出所情報：公式のC2PAトラストリストとのオフライン照合により、信頼できるコンテンツクレデンシャルと、ファイルの出所に関する未検証または検証不可能な主張とを区別することができます。
- 初期段階でのAI利用が判明：C2PAの編集履歴分析により、Office文書やPDF内の画像を含め、初期の編集段階においてAIが関与していたことが記録されていることが判明した
- より的確な審査判断：並行スキャンの高速化と結果の明確化により、チームは支払い、請求の承認、またはオンボーディングの前に、不審な提出物を評価できるようになります
AIによる不正検知において、ファイルカバレッジが重要な理由
請求書がOutlookのメッセージとして届くことがあります。損害状況の写真がPDFに埋め込まれていることもあります。ベンダーが、生成されたテキストや画像を含むHTMLファイルを提出することもあります。こうしたファイルは、マルウェア検査を通過しても、審査担当者や自動承認システムを誤導するような偽造コンテンツを含んでいる可能性があります。
OPSWAT AI Content Inspector v2.4.0 は、対応ファイル形式の拡充とコンテンツの出所に関する検証の強化により、このリスクに対処します。文書検査、検出モデル、スキャン性能に関する最近の機能強化を基盤として、今回のリリースにより、不正対策、セキュリティ、運用各チームは、どの提出物を処理に進めるべきか、どの提出物を調査すべきかを判断するためのより多くの根拠を得ることができます。
このエンジンは、AI分類器、フォレンジック信号、メタデータ分析、および透かし検出を組み合わせて、送信されたコンテンツを評価します。貴社では、ファイルが業務プロセスに入ってきた時点でその内容を検査し、支払い、請求、またはオンボーディングの決定を進める前に、審査ポリシーを適用することができます。
自社が実際に受け取ったファイルを確認する
コンテンツを悪用した不正行為は、日常的なビジネス形式を通じて組織に侵入します。アップロードされた写真をチェックするワークフローでは、文書内に含まれている画像や電子メールに添付された画像についても考慮する必要があります。
バージョン 2.4.0 では、HTML サポートが追加され、.html および .htm ファイル内のページテキストや埋め込み画像について、AI 生成コンテンツのチェックが可能になりました。最近のリリースで追加されたドキュメントおよびメール機能と合わせ、AI Content Inspector の対応範囲は以下のようになりました：
- Microsoft Office 文書：Word 文書、Excel スプレッドシート、PowerPoint プレゼンテーション。これには、サポート対象のレガシー形式およびマクロ有効形式も含まれます。
- OpenDocumentファイル：さまざまなオフィスアプリケーションで利用されるテキスト文書、スプレッドシート、プレゼンテーション資料
- 電子メールメッセージファイル：.eml および .msg ファイル（添付画像のメタデータに関するフォレンジック分析を含む）
- PDF、テキスト、画像：PDFに埋め込まれた画像のメタデータフォレンジック分析や、WMFやEMFを含む追加の画像形式のサポートにより、既存の対応範囲が強化されています。
貴社にとっては、これは、請求書類一式、請求書の提出、および関連する業務書類に対してより広範な検査を行うことを意味し、送信者が特定の形式を選択することに依存する度合いが低くなります。
証拠として使用する前に、コンテンツの信頼性を確認する
C2PAコンテンツクレデンシャルは、AIが使用されたかどうかに含め、コンテンツがどのように作成・編集されたかを記録することができます。セキュリティ上の判断におけるその価値は、そのクレデンシャルが信頼できるかどうかにかかっています。
AI Content Inspector v2.4.0 は、C2PA 認証情報を公式の C2PA 信頼リストと照合してオフラインで検証します。認証情報を含む各ファイルについて、検証済みか、未検証の署名者による署名か、署名の有効期限が切れているか、あるいは検証不能であるかを報告します。これにより、アナリストは、信頼できる出所と検証できないラベルとを区別するための、より明確な根拠を得ることができます。
信頼されたC2PA認証情報のみが、AIスコアを引き上げたり、モデルファミリーを特定したりするC2PAベースの証拠として寄与します。「test」または「blocked」の証明書で署名された認証情報は、もはやAIの証拠としてカウントされません。これにより、信頼できない出所情報に関する主張が、あたかも検証済みであるかのように評価に影響を与えることを防ぐことができます。
スキャン結果には、認証情報に記載されたAIベンダーが、画像検出モデルによって認識されたベンダーと一致するかどうかについても報告されるため、調査担当者はさらなる整合性チェックを行うことができます。これらのチェックは、スキャン時にオンラインでの検証リクエストを行わずに、現地での検査を必要とする機密性の高いワークフローをサポートします。検証済みの認証情報は、出所記録に対する信頼性を確立するものであり、請求書の正当性や支払いの必要性を保証するものではありません。
編集履歴のより前の部分で、AIの使用記録を探す
提出された画像は、承認者に届くまでにいくつかの編集工程を経ている場合があります。たとえ最終的な編集工程ではAIの使用が特定されなかったとしても、その記録された履歴のより早い段階でAIが関与していた可能性があります。
AI Content Inspector v2.4.0は、C2PAの編集履歴を読み取り、Office文書やPDF内の画像を含め、以前の段階で記録されたAIの使用履歴を特定します。その履歴が利用可能な場合、調査担当者は、最新の記録された状態のみに頼るのではなく、コンテンツの出所についてより詳細に評価することができます。 PDFに埋め込まれた損害写真を審査する保険金請求チームにとって、これは、証拠が損害査定額や保険金の支払額に影響を与える前に、関連する背景情報を把握するのに役立ちます。認証情報が欠落している場合でも、本エンジンのフォレンジック分析およびAIによる検出信号は、評価において依然として重要な役割を果たします。
調査結果を、より早期の経営判断に活かす
対象範囲の拡大と出所確認により、いくつかの一般的なビジネスワークフローが強化されます：
- 不動産および自動車保険の保険金請求：自動査定や支払いの前に、提出された損害写真や添付書類を精査し、AI生成や不正の兆候がないかを確認する。不審な証拠については、保険査定担当者や特別調査チームに回す。
- 買掛金および経費管理：支払承認または経費精算を行う前に、請求書、領収書、および添付されたメールを確認します。確認結果に基づき、取引先や従業員への照会の優先順位を決定します。
- 本人確認およびアカウント開設：本人確認ワークフローに送られる前に、サポートされている本人確認用画像や住所証明書類を検査し、合成コンテンツの兆候がないかを確認することで、KYC審査担当者向けの裏付け情報を提供します。
- 医療支払いの適正性：既存の支払適正性管理措置に加え、請求承認前に、不審な添付画像や書類を調査対象として特定する。
AIによって生成されたコンテンツが、必ずしも不正であるとは限りません。その価値は、検出結果、出所情報、およびビジネス上の文脈を組み合わせることで、チームが最も効果的な箇所にレビューの重点を置けるようにすることにあります。
検査の詳細度をワークフローに合わせて調整する
「FAST」モードと「FORENSIC」モードにより、組織は迅速な対応に最適化された分析と、調査ワークフローに適した詳細な検査のいずれかを選択できます。更新された画像およびテキストモデル、文書テキスト抽出機能の向上、そしてPDF処理の高速化により、これらの選択肢を支える分析機能が強化されています。
バージョン 2.4.0 では、判定結果を保持したまま、特に複数のファイルを同時に処理する場合のスキャン速度がさらに向上しました。これらの改善により、チームは多忙な受入ワークフロー全体でコンテンツ検査を実施しつつ、調査のための詳細な分析オプションも維持できるようになります。
より鮮明なスキャン結果をもとに、レビューの判断を下す
信頼性の高い自動化を実現するには、チェックが完了したケースと、結果が不確定または利用できないケースを区別する必要があります。最近の改善により、これらの違いがより明確になりました。45語未満のテキストは「不確定」として報告され、実行されなかった不正検知分類器は「スキャン未実施」として報告されます。
スキャン結果にはエンジンおよびデータベースのバージョン情報が含まれており、チームは検出結果と使用された検出コンポーネントとの関連性を追跡しやすくなります。電子メール、Office文書、画像のメタデータの処理が改善されたことで、処理の失敗が減少しました。バージョン2.4.0では、C2PAの解析が隔離されたプロセスで実行されるため、不正な形式の認証情報を含むファイルによってエンジンが停止することはありません。これらの変更により、チームは実際に利用可能な証拠に基づいてレビューポリシーを策定しやすくなり、提出された証拠についてさらなる調査が必要な場合も適切に対応できるようになります。
MetaDefender ™ のワークフローに「コンテンツの真正性」を追加しましょう
OPSWAT AI Content Inspectorは、Metascan™Multiscanning 、Deep CDR™テクノロジー、およびProactive DLP™テクノロジーと併せて、既存のMetaDefender™ファイル検査ワークフローに、AI生成コンテンツや文書偽造の検出結果を追加します。アプリケーションは、返された判定結果と信頼度情報を活用し、組織のポリシーに従ってコンテンツを許可、フラグ付け、ブロック、または転送することができます。
バージョン 2.4.0 では、組織は受信したファイルをより詳細に検査し、より広範な文脈に基づいて出所を評価できるようになります。これにより、保険金請求、財務、不正対策、セキュリティの各チームは、不審なコンテンツがコストのかかる意思決定につながる前に、適切な対応を講じることが可能になります。
OPSWAT のAIコンテンツインスペクターをご確認ください。また、ワークフローへのエンジンの追加やアップグレードについては、OPSWAT の担当者にお問い合わせください。公開されたアップデートの技術的な詳細については、 リリースノートをご覧ください。
