SvayaИИ-платформаТехнические решенияПродуктыВнедрение
ВойтиПопробовать бесплатно

Каталог технических решений / Очередь сигналов о подозрительных операциях, разобранная к утру

Очередь сигналов о подозрительных операциях, разобранная к утру

Очередь сигналов растет быстрее, чем аналитики успевают ее разбирать, и опасный случай ждет в общем потоке наравне с ложными срабатываниями.

На входе выгрузка сигналов проверки операций за период. Конвейер сортирует очередь по важности, разбирает верхние сигналы с объяснением признаков, готовит черновик сообщения по каждому подозрительному случаю и откладывает шум с обоснованием. Решение по каждому случаю остается за аналитиком.

Пример показан на демонстрационных данных. На витрине шаги конвейера идут одним запуском. В рабочей версии платформа выполняет каждый шаг отдельным действием в ваших системах и пишет его в журнал. Запуск заканчивается проектом решения, и утверждает этот проект человек.

Как платформа делает этот ответ

Каждый запуск идет одним и тем же конвейером обработки. Наружу уходит только обезличенный текст.

Вопрос или документобычными словами
Права доступакаждый видит только свое
Поиск по вашим документамна ваших серверах
граница ваших серверовМаскирование персональных данныхсомнение означает маскирование
Языковая модельвидит только обезличенный текст
Проверка ответаопора на найденные данные
Ответ и журналвидно, на чем основан ответ
1

Что подали на вход

Подали двенадцать сигналов проверки операций за сутки. Ниже начало входа дословно.

Отрасль организации - Банки. Сигналы: Сигналы проверки операций за сутки, счет и правило: 1. Счет К-1108: перевод 9 800 000 руб. новому получателю через 2 часа после открытия счета; правило «крупный перевод с молодого счета». 2. Счет К-0441: 14 переводов по 149 000 руб. за день разным физлицам; правило «дробление под порогом». 3. Счет К-2210: оплата 84 000 руб. поставщику из постоянного списка; правило «новый получатель» - получатель добавлен вчера. 4. Счет К-1187: снятие наличных 2 900 000 руб. на третий день после зачисления той же суммы от юрлица; правило «транзит с обналичиванием». 5. Счет К-0902: перевод 51 000 руб. на счет благотворительного фонда из реестра; правило «нетипичный получатель». 6. Счет К-1440: пять входящих по 990 000 руб. от разных юрлиц одним днем, исходящий одним платежом за рубеж; правило «веерное зачисление». 7. Счет К-0333: оплата аренды 120 000 руб., как каждый месяц; правило «изменение назначения платежа» - в назначении опечатка. 8. Счет К-1901: возврат займа учредителю 4 400 000 руб. при обороте счета 300 000 руб. в месяц; правило «несоразмерная операция». 9. Счет К-0778: покупка валюты 180 000 руб. в день зарплаты, как в прошлые месяцы; правило «валютная операция физлица». 10. Счет К-2005: перевод 15 000 000 руб. на счет в банке другой страны, назначение «оплата консультационных услуг», договора в досье нет; правило «внешний перевод без основания». 11. Счет К-1666: 240 входящих переводов от физлиц по 3 000-5 000 руб. за сутки на счет ИП с видом деятельности «розничная торговля»; правило «сбор средств». 12. Счет К-0555: платеж 67 000 руб. за коммунальные услуги по графику; правило «расхождение суммы с графиком» - отклонение 2 процента.
2

Как платформа это обработала

Работа прошла конвейер, показанный выше. В этом записанном запуске персональных данных во входе не обнаружено, отвечала модель GigaChat-Max, весь запуск занял 10,4 с, израсходовано 997 токенов на запрос.Каждому запуску задано правило отвечать только по входным данным и ничего не додумывать, а когда ответа нет, прямо сказать «в ваших данных этого нет». В рабочей версии модель сменная, это GigaChat, YandexGPT, иностранные модели или своя модель на ваших серверах. Как устроена платформа.

3

Что получилось

Ответ языковой модели приведен дословно и разложен по шагам, которые она назвала. Последний шаг - это проект решения, и утверждает его человек. В кабинете подтверждение ставите вы, и оно ложится в журнал действий.

Шаг 1 · сортировка сигналов

Сегодня требуют разбора (по правилам)

  1. Крупный перевод с молодого счета (К-1108)
  2. Дробление под порогом (К-0441)
  3. Транзит с обналичиванием (К-1187)
  4. Веерное зачисление (К-1440)
  5. Несоразмерная операция (К-1901)
  6. Внешний перевод без основания (К-2005)

В очереди остаются

  1. Новый получатель (К-2210) - требуется проверка истории отношений с поставщиком.
  2. Нетипичный получатель (К-0902) - требует анализа типичных платежей клиента.
  3. Изменение назначения платежа (К-0333) - возможно случайность.
  4. Валютная операция физлица (К-0778) - регулярная операция.
  5. Сбор средств (К-1666) - соответствует виду деятельности.
  6. Расхождение суммы с графиком (К-0555) - незначительное отклонение.

Шум:
Нет шума среди представленных сигналов.

Шаг 2 · разбор трёх верхних сигналов

  1. Счет К-1108: крупный перевод с молодого счета

Настораживает: сумма перевода крупная, новый получатель, короткий срок между открытием счета и переводом.
Не хватает: информации о характере взаимоотношений сторон, цели операции, источника поступления средств.

  1. Счет К-0441: дробление под порогом

Настораживает: большое количество однотипных переводов физическим лицам, размер каждого близок к порогу отчетности.
Не хватает: сведений о целях переводов, источниках поступлений, связи клиентов-получателей.

  1. Счет К-1187: транзит с обналичиванием

Настораживает: быстрое снятие крупной суммы наличными после ее поступления от юридического лица.
Не хватает: подтверждения законности происхождения средств, обоснования необходимости снятия такой суммы.

Шаг 3 · черновики сообщений для внутренних дел

  1. По счету К-1108:

Клиент совершил крупный перевод новому контрагенту вскоре после открытия счета. Необходимо выяснить цель операции, источник средств и наличие деловых связей с получателем.

  1. По счету К-0441:

Наблюдается серия мелких переводов физическим лицам, близких по сумме к контрольному порогу. Требуется установить источники средств и экономическую целесообразность этих операций.

  1. По счету К-1187:

Зафиксировано снятие крупных наличных средств сразу после их поступления от юридического лица. Следует проверить происхождение денег и причину такого быстрого обналичивания.

Решение по каждому случаю принимает аналитик.

Подробности для технических специалистов

Оценочный запуск на этом сайте идет одним обращением к языковой модели, подготовленный вход после замены персональных данных уходит в нее целиком. Время шагов по отдельности не измеряется, поэтому и не показывается.

Израсходовано 997 токенов на запрос и 568 токенов на ответ. Токен - это единица, которой языковая модель измеряет текст, в русском языке от двух до пяти знаков в зависимости от модели.

Из каких шагов собран этот маршрут

Так эта задача описана внутри платформы. Здесь виден порядок шагов, заданный заранее, а не запись вашего запуска. Что происходило в конкретном запуске, показывает паспорт запуска в кабинете.

  1. 1
    Шаг языковой моделиздесь начинается маршрут

    Платформа ждет ответа до 240 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 8 (передача человеку).

    • Дальше шаг 2 (шаг языковой модели).
    Подробности для технических специалистов

    read-export · ai-step · document-extract

  2. 2
    Шаг языковой модели

    Платформа ждет ответа до 300 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 8 (передача человеку).

    • Дальше шаг 3 (преобразование данных).
    Подробности для технических специалистов

    score-alerts · ai-step · generate · score-alerts · llm-standard · pdn

  3. 3
    Преобразование данных

    Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.

    • Дальше шаг 4 (разветвление по решению модели), если выполнено условие.
    • Дальше шаг 8 (передача человеку).
  4. 4
    Разветвление по решению модели

    Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.

    • Дальше шаг 6 (шаг языковой модели), если выполнено условие.
    • Дальше шаг 8 (передача человеку).
  5. 5
    Шаг языковой модели

    Платформа ждет ответа до 180 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 4 (разветвление по решению модели).

    • Дальше шаг 4 (разветвление по решению модели).
    Подробности для технических специалистов

    explain-one · ai-step · generate · explain-alert · llm-strong · pdn

  6. 6
    Шаг языковой модели

    Платформа ждет ответа до 300 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 8 (передача человеку).

    • Дальше шаг 7 (подтверждение человеком).
    Подробности для технических специалистов

    draft-reports · ai-step · generate · draft-report · llm-strong · pdn

  7. 7
    Подтверждение человеком

    Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.

    Здесь задачу смотрит человек. Он может подтвердить, вернуть на доработку, отклонить.

    • Дальше маршрут заканчивается, когда человек выбрал «подтвердить».
    • Дальше шаг 4 (разветвление по решению модели), когда человек выбрал «вернуть на доработку».
    • Дальше маршрут заканчивается, когда человек выбрал «отклонить».
    Подробности для технических специалистов

    alerts-gate · gate

    Если подтверждение человеком выключено на ваших серверах, платформа продолжает маршрут так, как будто человек выбрал «отклонить». В поставляемых решениях оно включено.

  8. 8
    Передача человеку

    Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.

    Здесь задачу смотрит человек. Он может продолжить, прекратить.

    • Дальше шаг 2 (шаг языковой модели), когда человек выбрал «продолжить».
    • Дальше маршрут заканчивается, когда человек выбрал «прекратить».
    Подробности для технических специалистов

    alerts-to-analyst · escalation

    Если подтверждение человеком выключено на ваших серверах, платформа продолжает маршрут так, как будто человек выбрал «прекратить». В поставляемых решениях оно включено.

Маршрут описан текстом, который читает человек. Мы отдаем это описание заказчику вместе с самим техническим решением. Как устроены агентские сценарии.

Что происходит с вашими данными

На серверах вашей компании

  • Документы, поиск и указатель остаются на ваших серверах
  • Замена и возврат персональных данных, таблица замен не покидает ваши серверы
  • Журнал действий со сцепкой контрольных сумм

Рабочая версия ставится на серверах вашей компании или в вашем облаке.

Внешняя языковая модель

  • Получает только обезличенный текст
  • Персональных данных не видит

Со своей моделью на ваших серверах данные никуда не уходят.

Проверить на своих данных

Пример записан заранее, просмотр страницы ничего никуда не отправляет. Загруженный при проверке файл хранится на этом сайте и удаляется кнопкой в кабинете или по сроку хранения. В аккаунте это же техническое решение работает живым запуском, на готовом примере или на ваших данных.