InsightAI反洗錢與欺詐檢測｜AML、設備情報、價格與API

InsightAI是什麼？

InsightAI是一個專為受監管金融機構所設計的AI反洗錢、欺詐檢測及風險分析平台，由Pinnacle Technologies and Media Solutions公司負責運營。該平台結合了設備信號、行為分析、關係圖譜、交易背景資料以及文件證據等要素，協助金融機構在損失發生之前識別風險。

該產品主要服務於銀行、支付平台、金融科技、保險以及商業生態系統，並非用於一般用戶的數據分析或聊天工具。它既可以作為獨立模組來使用，也可以疊加在現有的AML及交易監控系統之上。

一句話介紹

InsightAI運用設備、交易、關係網絡和文件等多層信號，為金融機構提供即時的欺詐評分、AML調查以及可解釋的風險證據。

四個主要解決方案

解決方案	核心問題	主要輸入	主要輸出
Device Intelligence	登入、交易或敏感操作中的設備是否可信	設備、網路、瀏覽器、行為和身分關係	設備指紋、風險信號和即時事件
AML Case Investigation	如何從大量告警中發現真實洗錢網絡	交易、實體、文件、設備及分析師回饋	關係圖、案件摘要、風險敘述和證據包
Fraud Risk Management	支付、開戶和賬戶活動是否異常	速度、地理、行為、交易和上下文信號	毫秒級評分、告警和處置建議
Document Forgery	金融與身分文件是否被篡改或偽造	PDF、圖片、元數據、文本和外部校驗數據	可解釋風險分、異常標記和報告

設備情報

設備情報在登入、結帳或其他敏感操作時，用於判斷當前設備與會話是否可信。它結合了終端內的檢測、後端的歷史記錄以及即時傳輸的資訊，而非僅依賴IP與Cookie來判斷。

檢測層	分析內容	可發現的風險
RASP	Root或越獄、模擬器、除錯器、動態插樁和應用篡改	被控制設備、重打包應用和自動化攻擊
網路與身份	設備綁定、SIM、網路、證書固定和設備用戶關係	帳戶接管、設備農場和多帳戶濫用
行為信號	觸摸、滑鼠、輸入速度、貼上及表單行為	腳本、機器人和卡號測試
關係圖譜	設備、用戶、帳戶和交易之間的連接	團夥、木馬賬戶和協同詐騙
實時交付	SDK、簽名接入接口、Webhook和即時通道	在業務決策點及時攔截

重點攻擊類型

新設備、代理網路和撞庫組合造成的帳戶接管；
快速貼上卡號並反複失敗的卡片測試與BIN攻擊；
簽名不一致的重打包或被篡改移動應用；
同一設備控制大量無關帳戶的設備農場；
無頭瀏覽器、腳本和動態插樁自動化；
中間人攻擊與流量截獲；
木馬帳戶與合成身份之間的裝置關係。

AML案件調查

AML模組會將帳戶的各種行為放入關係網絡和時間軸中進行分析，而非僅僅檢視單一的警報訊息。交易、實體、文件、設備以及各種行為都會被整合在統一的案例視圖中。

識別資金匯聚、分散和循環轉移等木馬賬戶模式；
自動連接交易、實體、文件與相關設備；
生成案件摘要、風險敘述和下一步調查建議；
根據上下文優先排序，而不是只使用靜態閾值；
在關係圖、交易時間線和證據區中完成調查；
導出用於STR、SAR或類似監管申報的證據；
將確認欺詐與誤報反饋到持續回測流程。

圖譜為何重要？

單獨觀察每一筆交易時，資金的匯入與轉出可能並不異常；但將賬戶、交易對手、設備以及時間關係以網絡形式呈現出來之後，團伙及層級結構就更容易被發現了。不過，這種圖表仍需要分析師結合業務背景來進行解釋。

實時欺詐風險管理

FRM模組可針對支付、開戶及帳戶活動，根據分析速度、地理位置、使用者行為以及交易背景等因素，提供低延遲的評分。雖然該模型能適應新的模式，但機構仍需保留規則、人工審核以及緊急回退機制。

風險場景	主要信號	可能動作	注意事項
支付詐騙	金額、頻率、設備、商戶和行為	通過、挑戰、延遲或拒絕	設定業務容錯和申訴
帳戶接管	新設備、網路異常、憑證嘗試和行為變化	增強認證或凍結敏感操作	不要只因旅行或換機拒絕
木馬帳戶	資金扇入扇出、共用設備和關係網絡	升級AML調查	結合賬戶年齡和業務類型
自動化濫用	腳本行為、模擬器、重複輸入和異常速度	限速、驗證碼或阻斷	監測無障礙工具誤報
合成身份	身份、設備、文件和交易矛盾	補充驗證或人工盡調	遵循公平信貸與隱私要求

文件偽造檢測

文件模組用於識別金融及身分證明文件中的像素編輯、元數據異常、字體不一致、結構問題以及數字矛盾。其結果會以風險分數、具體標記及可解釋的報告形式呈現。

檢測模組	分析內容	代表異常
像素取證	局部圖像、覆蓋層和編輯邊界	肉眼不易發現的替換與合成
元數據情報	編輯工具、時間戳和檔案歷史	生成鏈和申報時間不一致
AI文件驗證	結構、模板和機器學習異常	偽造版式與合成材料
字體與佈局	字體、間距、位置和格式一致性	局部數字或姓名替換
數據核對	日期、金額、彙總及外部記錄	餘額不平、數字修改和跨材料衝突
風險評分	把多層信號匯總為可解釋等級	按嚴重度分配人工隊列

適用文件

貸款中的工資單、銀行流水、所得稅相關文件以及雇用證明；
KYC與開戶中的PAN、Aadhaar、護照和國家身份證；
保險理賠中的維修發票、醫療報告和索賠文件；
貿易融資中的發票、信用證、提單和合同；
企業審查中的財務報表、賬單和登記材料。

產品展示60多種文件類型、12層信號以及亞秒級別的示範，但這些僅是平台功能的說明，並不能作為對所有格式、語言及部署環境的統一保證。機構應使用本地的真實樣本進行驗收。

文件處理流程

透過管理介面、批次處理或介面提交檔案，並關聯正確的客戶與案件。
完成OCR與文件類型識別，判斷文件是否滿足基本處理要求。
並行運行像素、元數據、字體、結構、AI和數據核對檢查。
將文件字段與交易、身分及其他材料進行交叉驗證。
生成風險等級、異常位置、具體理由和分析報告。
按機構閾值自動通過低風險材料，並把可疑文件送入人工隊列。
記錄調查結論、補件、拒絕或確認欺詐結果。
把經審核反饋用於回測、規則調整和模型監測。

AML調查流程

從交易監控或其他系統接收告警，並建立對應案件。
自動關聯賬戶、客戶、交易、設備、文件和對手方。
查看關係圖和交易時間線，定位扇入扇出、循環和共享設備。
閱讀AI摘要、風險敘述和建議，但回到原始證據核對。
補充KYC、業務背景、負面資訊及內部歷史調查。
由分析師確定誤報、繼續監測、升級或確認可疑。
導出證據並按當地要求準備STR或SAR等申報。
將案件結果反饋至模型和閾值評估，並保留完整審計軌跡。

可解釋性與審計

平台強調將風險分解為設備、交易、圖譜和文件等具體信號，便於分析師理解觸發原因。監管場景仍需保存模型版本、輸入、規則、人工覆蓋和最終理由。

審計對象	應保留什麼	為什麼重要
風險決定	分數、信號、閾值和時間	證明當時依據和一致性
模型與規則	版本、參數和變更審批	復現歷史結果並管理漂移
人工操作	查看、修改、升級和處置記錄	明確責任和防止越權
案件證據	原始交易、文件、關係圖和說明	支持監管申報與複查
反饋結果	確認欺詐、誤報和損失情況	衡量模型真實效果
介面事件	請求、回應、錯誤和重試	排查漏報、延遲和重複處理

部署方式

部署模式	適合情況	優勢	需要確認
託管SaaS	希望快速上線和減少基礎設施運維	平台統一維護和擴展	數據地區、網路、保留和子處理者
私有雲	需要專屬環境和雲治理	更強隔離與企業控制	雲帳號、金鑰、升級和責任邊界
本地部署	有嚴格數據駐留或隔離要求	數據和運行環境更可控	硬體、模型更新、監控和支援
混合部署	設備信號實時接入、案件系統內部運行	兼顧即時性與資料治理	跨環境傳輸和故障回退
單模組	先解決設備或文件等明確問題	實施範圍較小	與其他信號和案件流程如何連接
完整棧	統一反欺詐、AML、設備與文件	上下文和圖譜更完整	數據整合、專案週期和總成本

API、SDK與即時交付

InsightAI提供帶有Bearer令牌認證的介面、Webhook以及即時通訊通道。此外，它還提供適用於原生Android、iOS及Flutter平台的插件，而相關文件中也列出了對Python、Node.js和Java SDK的支援情況。

開發能力	當前狀態	主要用途	實施注意
REST API	支持	上傳客戶、交易或文件並獲取風險結果	密鑰輪換、限流、超時和幀等
Webhook	支持	實時推送處理狀態和風險結果	簽名驗證、重試和事件去重
實時通道	支持	低延遲設備與會話信號	斷線重連和回退策略
Android SDK	支持	終端RASP、設備和行為信號	應用簽名、權限和版本相容
iOS SDK	支持	設備與會話風險檢測	系統限制、隱私聲明和更新
Flutter插件	支持	封裝Android和iOS設備能力	原生依賴和跨平台測試
Python、Node.js、Java SDK	文件方案列為支援	快速接入文件和後端流程	獲取方式、版本和生產支援需確認

客戶數據批量導入

FRM文件透過授權令牌上傳CSV或JSON格式的客戶資料，並回傳成功、失敗及錯誤的詳細資訊。在進行生產環境的連接時，應先驗證欄位內容、以加密方式傳輸資料、確保批次處理的幂等性，並對部分失敗的情況進行重試。

適合哪些機構？

需要實時支付和賬戶活動評分的銀行與支付平台；
被大量AML告警和L2調查工作拖累的合規團隊；
需要識別木馬賬戶、團夥網絡和合成身份的機構；
希望在登入和交易前識別不可信設備的金融科技公司；
處理薪資單、銀行流水、身分證明及發票的貸款機構；
需要核驗理賠材料的保險公司；
需要本地部署、私有雲和監管審計能力的受監管企業。

不太適合哪些情況？

只需要普通OCR、PDF閱讀或個人文件整理的使用者；
沒有合法依據卻處理個人金融和設備數據的業務；
希望使用永久免費、無需實施的自助工具的小團隊；
沒有分析師回饋、案件流程和模型治理能力的組織；
準備讓單一風險分自動完成所有拒絕決定的機構；
只依賴宣傳指標而不做本地樣本驗證的採購項目。

產品優勢

設備、行為、交易、關係圖譜和文件信號可以互相增強；
從交易前設備風險到交易後AML調查形成較完整鏈路；
關係圖有助於發現單筆規則難以識別的團夥網絡；
文件檢測同時分析像素、元數據、結構和數字一致性；
風險結果附帶解釋和證據，便於監管與人工複核；
模組化架構允許從一個明確的問題開始部署；
支援SaaS、私有雲和本地環境；
API、Webhook、即時通道及多端SDK支援生產整合。

使用限制

所有降誤報、提效和準確率數字都需在本機構樣本中驗證；
設備和行為信號會受到系統版本、無障礙工具和網路環境的影響；
圖譜關係代表關聯，不等於違法或欺詐事實；
文件元資料缺失、掃描壓縮和語言差異可能影響檢測；
持續學習如果缺乏高品質反饋會放大錯誤標籤；
本地部署仍需要模型更新、漏洞修復和運行監控；
高風險金融決定需要人工監督、解釋和申訴機制；
公開資料沒有完整價格、吞吐和各地區覆蓋清單。

價格與購買方式

InsightAI並未公開標準套餐的費用，通常需透過諮詢、示範、試點以及企業合約來進行採購。費用會受到所選模組、交易或文件量、部署方式、地區、介面容量以及實施與支援等因素的影響。

套餐或版本	價格	計費週期	核心權益或額度	適合用戶
Device Intelligence	訂製報價	合同或按量	設備SDK、信號、圖譜和即時交付範圍按方案確定	賬戶與支付風控團隊
AML Case Investigation	訂製報價	合同	案件、圖譜、摘要、敘述、回饋和證據功能	AML與合規部門
FRM	訂製報價	合同或按交易量	實時評分、規則、告警和系統集成	銀行、支付與金融科技企業
Document Forgery	訂製報價	合約或按文件量	文件取證、風險分類、批次處理和報告	貸款、KYC、保險與貿易融資
完整金融犯罪棧	訂製報價	企業合同	設備、交易、AML和文件統一部署	大型受監管機構
試點或試用	由平台決定	限定週期	可使用客戶樣本驗證特定能力	正在評估效果的機構

條款允許平台自行提供免費試用，試用結束後可能開始計費；訂閱可按週期預付並自動續訂。合約原始購買在規定條件下可於10天內申請退款，企業訂單的具體取消與退款仍應以簽署的合約為準。

安全、可靠性與合規

解決方案頁面列出了SOC 2 Type II、ISO 27001、基於角色的權限控制、VAPT以及99.9%的平台可用性等資訊，並指出該產品符合印度金融監管的要求。採購方應要求查看現有的證書、報告以及合約中的SLA驗證範圍。

安全項目	公開狀態	審查重點
SOC 2 Type II	列為已具備	報告期、範圍、例外及對應法人
ISO 27001	列為已認證	證書有效期、地點和服務範圍
VAPT	列為安全措施	最近測試日期、範圍和修復證明
RBAC	支持	最小權限、審批、離職和特權賬戶
審計能力	支持	日誌欄位、保留期、防竄改和導出
99.9%可用性	平台目標	排除項、計算方式、服務信用和支持回應
本地與私有部署	支持	密鑰、補丁、備份、災備和責任邊界

隱私與資料處理

隱私政策於2026年8月7日進行了更新，該網站會收集姓名、電子郵件地址、IP位址、瀏覽器類型、訪問的頁面、停留時間以及診斷資訊。至於企業生產數據的處理範圍，則需根據訂單內容、數據處理相關附件以及部署架構來決定。

數據事項	處理說明	用戶或企業注意點
賬戶與聯絡	收集姓名、電子郵件和必要帳戶資料	只提供服務所需的準確數據
網站使用	收集IP、瀏覽器、頁面和診斷資訊	管理Cookie與行銷選項
風險數據	交易、設備、行為、文件和關係資訊	建立合法依據、目的限制和最小化
保留	按法律義務、爭議和業務必要性保留	生產合同中約定具體期限和刪除
跨境處理	可能在用戶管轄區以外處理	核實數據駐留和傳輸保障
披露	可能在交易、執法或法定義務下披露	建立通知與請求審查流程
刪除	可提出刪除請求，法定義務可能要求保留	同步刪除下游副本和備份

模型風險治理

為每個模型定義業務目標、輸入、閾值和禁止用途；
用獨立測試集驗證準確率、誤報、漏報和延遲；
按客戶群體、地區、設備和文件類型檢查差異；
監測概念漂移、數據漂移和回饋標籤品質；
將模型分數與規則、人工和外部證據組合；
記錄所有重大規則與模型變更並保留回滾版本；
建立客戶申訴、人工複核和錯誤糾正流程；
對監管申報和拒絕決定保留可解釋理由。

API、GitHub與開源狀態

InsightAI公開了設備、AML和FRM的接口文件，並列出了多端SDK的支援情況，但沒有找到可確認的官方GitHub組織或核心代碼倉庫。所搜尋到的同名開源專案，與這個金融犯罪防範平台並無關聯。

技術項目	當前狀態	說明
API文件	有	覆蓋設備、AML、FRM和文件等能力
Webhook與即時通道	有	用於風險結果和遙測交付
移動SDK	有	Android、iOS和Flutter裝置接入
後端SDK	產品列出支援	Python、Node.js和Java，獲取和版本需諮詢
官方GitHub	未確認	同名倉庫不能作為產品代碼依據
核心平台開源	否	模型、圖譜、控制台和生產服務為商業專有技術
本地部署	支持	支援本地運行不等同於開源

試點驗收建議

準備覆蓋真實欺詐、正常用戶和邊界情況的回溯樣本；
將樣本按設備、交易、案件和文件場景層分；
比較現有規則、人工結果與InsightAI增量價值；
測量誤報、漏報、案件處理時間和實際損失；
驗證峰值吞吐、端到端延遲、失敗重試和降級；
測試本地部署的升級、備份、監控和災難恢復；
檢查解釋是否足以支持分析師和監管複核；
核對數據刪除、日誌、金鑰和角色權限；
把最終指標、責任和退出條款寫進合同。

基本資訊

項目	內容
工具名稱	InsightAI
運營公司	Pinnacle Technologies and Media Solutions公司
工具類型	AML、欺詐檢測、設備情報和文件取證
主要客戶	銀行、支付、金融科技、保險和商業平台
部署	SaaS、私有雲、本地和混合模式
價格	訂製報價
API	有
SDK	有，覆蓋行動端與部分後端語言
官方GitHub	未確認
核心開源	否