OPSWAT إصدار AI Content Inspector v2.4.0: دعم موسع للملفات والتحقق من الامتثال لمعيار C2PA

الماخذ الرئيسية

• يغطي الملفات التي قد تحتوي على محتوى احتيالي: فحص رسائل البريد الإلكتروني بتنسيقات .eml و.msg التي تحتوي على مرفقات صور؛ وملفات Word وExcel وPowerPoint، بما في ذلك التنسيقات الحديثة والقديمة وتلك التي تدعم الماكرو؛ وملفات RTF وOpenDocument؛ وملفات PDF التي تحتوي على صور مضمنة؛ وتنسيقات الصور المدعومة، بما في ذلك WMF وEMF. يعد دعم HTML ميزة جديدة في الإصدار 2.4.0
• المصدر المُثبت: تساعد عمليات الفحص غير المتصلة بالإنترنت مقارنةً بقوائم الثقة الرسمية الخاصة بـ C2PA على التمييز بين بيانات اعتماد المحتوى الموثوقة والادعاءات غير المُثبتة أو التي يتعذر التحقق منها بشأن أصل الملف
• الكشف عن استخدام سابق للذكاء الاصطناعي: أظهر تحليل سجل التعديلات الذي أجرته منظمة C2PA وجود تدخل مسجل للذكاء الاصطناعي في خطوات التحرير السابقة، بما في ذلك الصور الموجودة داخل مستندات Office وملفات PDF
• قرارات مراجعة أكثر استنارة: يساعد المسح المتزامن الأسرع والنتائج الأكثر وضوحًا الفرق على تقييم الطلبات المشبوهة قبل الدفع أو الموافقة على المطالبات أو عملية التسجيل

لماذا تُعد تغطية الملفات عاملاً مهمًا في الكشف عن الاحتيال باستخدام الذكاء الاصطناعي

قد تصل فاتورة عبر رسالة في برنامج «أوتلوك». ويمكن تضمين صورة للضرر في ملف PDF. وقد يرسل أحد الموردين ملف HTML يحتوي على نصوص وصور مُنشأة. ويمكن لأي ملف من هذه الملفات أن يجتاز فحوصات البرامج الضارة، ومع ذلك يحتوي على محتوى مزيف يُضلل المراجع أو نظام الموافقة الآلي.

OPSWAT يعالج برنامج «AI Content Inspector» الإصدار 2.4.0 هذا الخطر من خلال دعم أوسع نطاقًا للملفات وتحقق أكثر دقة من مصدر المحتوى. وبالاستفادة من التحسينات الأخيرة التي طرأت على فحص المستندات ونماذج الكشف وأداء المسح، يوفر هذا الإصدار لفرق مكافحة الاحتيال والأمن والعمليات مزيدًا من الأدلة لاتخاذ قرار بشأن الطلبات التي يمكن المضي قدمًا فيها وتلك التي تحتاج إلى التحقيق.

يجمع هذا النظام بين مصنفات الذكاء الاصطناعي والإشارات الجنائية وتحليل البيانات الوصفية وكشف العلامات المائية لتقييم المحتوى المقدم. ويمكن لمؤسستك فحص الملفات عند دخولها إلى الشركة وتطبيق سياسات المراجعة قبل المضي قدمًا في أي قرار يتعلق بالدفع أو المطالبة أو قبول العميل الجديد.

افحص الملفات التي تتلقاها شركتك فعليًّا

يصل الاحتيال القائم على المحتوى إلى المؤسسات من خلال الأشكال المعتادة للأعمال اليومية. ويجب أن يأخذ سير العمل الذي يتولى فحص الصور المُحمَّلة في الاعتبار أيضًا تلك الصور التي تصل ضمن المستندات أو المرفقة برسائل البريد الإلكتروني.

تضيف النسخة 2.4.0 دعم لغة HTML، حيث تقوم بفحص نص الصفحة والصور المضمنة في ملفات .html و.htm بحثًا عن المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي. وبالإضافة إلى إمكانيات فحص المستندات ورسائل البريد الإلكتروني التي أُضيفت في الإصدارات الأخيرة، يغطي «AI Content Inspector» الآن ما يلي:

• مستندات Microsoft Office: مستندات Word وجداول بيانات Excel وعروض PowerPoint التقديمية، بما في ذلك التنسيقات القديمة المدعومة والتنسيقات التي تدعم الماكرو
• ملفات OpenDocument: المستندات النصية وجداول البيانات والعروض التقديمية المستخدمة في تطبيقات المكتب البديلة
• ملفات رسائل البريد الإلكتروني: ملفات .eml و.msg، بما في ذلك التحليل الجنائي للبيانات الوصفية للصور المرفقة
• ملفات PDF والنصوص والصور: تم تعزيز التغطية الحالية من خلال التحليل الجنائي للبيانات الوصفية للصور المضمنة في ملفات PDF، بالإضافة إلى دعم إضافي للصور، بما في ذلك صيغتي WMF وEMF

وبالنسبة لمؤسستكم، يعني ذلك إجراء تدقيق أوسع نطاقًا يشمل ملفات المطالبات، والفواتير المقدمة، والوثائق التجارية الداعمة، مع تقليل الاعتماد على اختيار المرسل لتنسيق معين.

التحقق من صحة بيانات الاعتماد الخاصة بالمحتوى قبل استخدامها كدليل

يمكن لـ«بيانات اعتماد المحتوى» (C2PA) تسجيل كيفية إنشاء المحتوى وتحريره، بما في ذلك ما إذا كان قد تم استخدام الذكاء الاصطناعي أم لا. وتعتمد قيمتها في اتخاذ القرارات الأمنية على مدى موثوقية هذه البيانات.

يقوم برنامج «AI Content Inspector» الإصدار 2.4.0 بمقارنة بيانات الاعتماد الخاصة بـ C2PA بقوائم الثقة الرسمية لـ C2PA في وضع عدم الاتصال بالإنترنت. وبالنسبة لكل ملف يحتوي على بيانات اعتماد، يقدم التقرير ما إذا كانت هذه البيانات قد تم التحقق منها، أو موقعة من قبل مُوقِّع لم يتم التحقق منه، أو تحتوي على توقيع منتهي الصلاحية، أو غير قابلة للتحقق. وبذلك يحصل المحللون على أساس أوضح للتمييز بين المصدر الموثوق به والتصنيف الذي لا يمكن التحقق من صحته.

لا تسهم سوى بيانات الاعتماد الموثوقة الخاصة بـ C2PA في تقديم أدلة قائمة على C2PA تُرفع درجة الذكاء الاصطناعي أو تحدد عائلة النموذج. أما بيانات الاعتماد الموقعة بشهادات اختبارية أو محظورة، فلم تعد تُعتبر أدلة ذات صلة بالذكاء الاصطناعي. ويساعد ذلك في منع ادعاءات المنشأ غير الموثوقة من التأثير على التقييم كما لو كانت قد تم التحقق منها.

كما تُشير نتيجة الفحص إلى ما إذا كان مزود الذكاء الاصطناعي المذكور في بيانات الاعتماد يتطابق مع المزود الذي يتعرف عليه نموذج الكشف عن الصور، مما يوفر للمحققين فحصًا إضافيًا للتأكد من الاتساق. وتدعم هذه الفحوصات سير العمل الحساس الذي يتطلب فحصًا محليًّا دون الحاجة إلى طلب التحقق عبر الإنترنت وقت إجراء الفحص. وتُعزز بيانات الاعتماد التي تم التحقق منها الثقة في سجل المنشأ؛ لكنها لا تثبت شرعية الفاتورة أو وجوب سداد المطالبة.

البحث عن سجلات استخدام الذكاء الاصطناعي في أجزاء سابقة من سجل التحرير

قد تكون الصورة المُرسلة قد مرت بعدة مراحل من التحرير قبل أن تصل إلى المُصادِر. وقد تظهر مشاركة الذكاء الاصطناعي في مرحلة مبكرة من هذا السجل، حتى لو لم تُحددها مرحلة التحرير النهائية.

يقوم برنامج «AI Content Inspector» الإصدار 2.4.0 بقراءة سجلات التعديل الخاصة بـ C2PA للبحث عن حالات استخدام الذكاء الاصطناعي المسجلة في الخطوات السابقة، بما في ذلك الصور الموجودة داخل مستندات Office وملفات PDF. وعندما يتوفر هذا السجل، يمكن للمحققين تقييم المزيد من معلومات أصل المحتوى بدلاً من الاعتماد فقط على أحدث حالة مسجلة له. وبالنسبة لفريق المطالبات الذي يراجع صورة للضرر مضمنة في ملف PDF، يمكن أن يوفر ذلك سياقًا ذا صلة قبل أن تؤثر الأدلة على التقدير أو مبلغ التعويض. وعندما تكون بيانات الاعتماد غير متوفرة، تظل إشارات الكشف الجنائي والكشف بالذكاء الاصطناعي الخاصة بالمحرك مهمة للتقييم.

تحويل النتائج إلى قرارات تجارية تُتخذ في مرحلة مبكرة

تسهم التغطية الأوسع نطاقًا وعمليات التحقق من المصدر في تعزيز العديد من سير العمل الشائعة في مجال الأعمال:

• مطالبات التأمين على الممتلكات والسيارات: فحص الصور المقدمة للأضرار والوثائق الداعمة بحثًا عن مؤشرات على استخدام الذكاء الاصطناعي أو الغش قبل إجراء التقييم الآلي أو الدفع. إحالة الأدلة المشبوهة إلى خبراء التسوية أو فرق التحقيق الخاصة.
• إدارة الذمم الدائنة والمصروفات: فحص الفواتير والإيصالات ورسائل البريد الإلكتروني الداعمة قبل الموافقة على الدفع أو سداد التكاليف. واستخدام النتائج لتحديد أولويات التحقق مع المورد أو الموظف.
• التحقق من الهوية وإنشاء الحساب: فحص صور الهوية ووثائق إثبات العنوان المدعومة بحثًا عن مؤشرات وجود محتوى مصطنع قبل وصولها إلى مسارات عمل التحقق من الهوية، مع إضافة أدلة لمراجعي إجراءات «اعرف عميلك» (KYC).
• نزاهة المدفوعات في قطاع الرعاية الصحية: الإبلاغ عن الصور والوثائق الداعمة المشبوهة لإجراء التحقيقات اللازمة قبل الموافقة على المطالبات، إلى جانب ضوابط نزاهة المدفوعات الحالية.

المحتوى الذي يُنتج بواسطة الذكاء الاصطناعي ليس بالضرورة محتوىً مزيفًا. وتكمن القيمة في الجمع بين نتائج الكشف ومصدر المحتوى والسياق التجاري، حتى تتمكن الفرق من تركيز جهود المراجعة على الجوانب الأكثر أهمية.

مواءمة عمق الفحص مع سير العمل

يتيح وضعا «FAST» و«FORENSIC» لمؤسستك الاختيار بين تحليل مُحسَّن من أجل الاستجابة السريعة، وفحص أعمق يناسب سير عمل التحقيقات. وتساهم نماذج الصور والنصوص المحدَّثة، واستخراج نصوص المستندات المحسَّن، ومعالجة ملفات PDF الأسرع، في تعزيز التحليل الذي يستند إليه هذان الخياران.

يعمل الإصدار 2.4.0 على تحسين سرعة الفحص بشكل أكبر، لا سيما عند معالجة عدة ملفات في وقت واحد، مع الحفاظ على نتائج الفحص. وتساعد هذه التحسينات مجتمعةً الفرق على تطبيق فحص المحتوى في سياق سير العمل المزدحم الخاص باستلام الملفات، مع الاحتفاظ بخيار إجراء تحليل أعمق لأغراض التحقيقات.

اتخاذ قرارات المراجعة بناءً على نتائج مسح أكثر وضوحًا

تحتاج الأتمتة الموثوقة إلى التمييز بين الفحص المكتمل والنتيجة غير الحاسمة أو غير المتوفرة. وقد أدت التحسينات الأخيرة إلى توضيح هذه الفروق بشكل أكبر: فالنص الذي يقل طوله عن 45 كلمة يُصنف على أنه «غير مؤكد»، أما مصنف الاحتيال الذي لم يتم تشغيله فيُصنف على أنه «لم يتم فحصه».

تتضمن نتائج الفحص إصدارات المحرك وقاعدة البيانات، مما يساعد الفرق على ربط النتائج بمكونات الكشف المستخدمة. كما أن تحسين معالجة البيانات الوصفية للبريد الإلكتروني ومستندات Office والصور يقلل من حالات فشل المعالجة. في الإصدار 2.4.0، يتم تشغيل عملية تحليل C2PA في عملية معزولة، بحيث لا يمكن لملف يحتوي على بيانات اعتماد غير صحيحة أن يؤدي إلى توقف المحرك. تساعد هذه التغييرات الفرق على وضع سياسات مراجعة تستند إلى الأدلة المتاحة فعليًّا، بما في ذلك تحديد الحالات التي تتطلب إجراء مزيد من التحقيق بشأن العناصر المرسلة.

أضف ميزة «أصالة المحتوى» إلى مسار عمل« MetaDefender™» الخاص بك

OPSWAT يضيف «AI Content Inspector» نتائج الكشف عن المحتوى المُنتج بالذكاء الاصطناعي وحالات التزوير في المستندات إلى سير عمل فحص الملفات الحالي في MetaDefender™، إلى جانب تقنيات Metascan™ Multiscanning ، وDeep CDR™، وProactive DLP™. ويمكن للتطبيقات استخدام النتائج ومعلومات الثقة التي يتم إرجاعها للسماح بالمحتوى أو الإبلاغ عنه أو حظره أو توجيهه وفقًا لسياسة المؤسسة.

مع الإصدار 2.4.0، يمكن لمؤسستك فحص المزيد من الملفات التي تتلقاها وتقييم مصدرها في سياق أوسع. ويساعد ذلك فرق المطالبات والشؤون المالية ومكافحة الاحتيال والأمن على التدخل قبل أن يؤدي المحتوى المشبوه إلى اتخاذ قرار مكلف.

استكشف أداة «AI Content Inspector» من شركة « OPSWAT »، وتواصل مع ممثل « OPSWAT » الخاص بك لمناقشة إضافة المحرك أو ترقيته في سير عملك. للحصول على التفاصيل الفنية حول التحديثات المنشورة، اطلع على ملاحظات الإصدار.