Создание Sentinel: ИИ-анализ для обработки сигналов AML с полным журналом аудита

95% сигналов вашей системы мониторинга — ложные. Ваши аналитики это знают.

Средний банк генерирует десятки тысяч сигналов AML в год. От 90% до 98% — ложные. Каждый вручную проверяет квалифицированный аналитик: собирает историю транзакций за 90 дней, проверяет предыдущие сигналы по клиенту, сравнивает поведение с похожими клиентами, изучает KYC и связанных лиц и пишет обоснование решения. Четыре из этих пяти шагов — сбор информации — а не экспертное суждение.

Модель настройки систем силами «Большой четвёрки» не изменила этот показатель за десятилетие. Узкое место — не механизм правил, а то, что происходит после срабатывания.

Что представляет собой Sentinel и чем он не является

Sentinel — аналитический слой, работающий поверх вашей системы мониторинга транзакций. Он не заменяет Actimize, SAS, Verafin, Oracle FCCM или ваш собственный стек. Для каждого сигнала вашей системы Sentinel:

1. Объединяет историю транзакций за 90 дней, предыдущие сигналы, показатели похожих клиентов и KYC в единый контекст.
2. Запускает двухпроходный анализ Claude: первый проход формирует структурированный анализ, второй критически проверяет его на пропущенные тревожные признаки.
3. Выдаёт проверенное Pydantic решение (clear · clear_with_note · escalate_to_l2 · escalate_to_sar · request_additional_info) со ссылками на доказательства.
4. Записывает все входные и выходные данные и отметки версий в журнал аудита.

Аналитик видит подготовленное дело, а не экран первичного разбора: оценку вероятности с выверенным обоснованием, тревожные признаки со ссылками на ID транзакций, смягчающие факторы из реальной истории клиента, рекомендуемое решение и конкретные вопросы, требующие экспертного суждения.

Три модуля, один архитектурный подход

Один принцип анализа применяется к трём структурно разным очередям AML. Общий рецепт: структурированный вывод с проверкой Pydantic, два прохода — анализ и критика, доказательства для каждого утверждения и полный журнал аудита.

Обязательные принципы, определившие каждое решение

Приступая к разработке, мы записали пять принципов, которыми не готовы поступиться, и отказывались от функций, нарушавших их.

• Каждое обоснование ссылается на конкретные ID транзакций или данные клиента. Никаких расплывчатых рассуждений. Именно это делает результат обоснованным для аудита, и это первое, что проверят регуляторы и ответственные за BSA.
• Только структурированный вывод. Каждый вызов Claude возвращает JSON, проверенный Pydantic. Никакого разбора свободного текста на последующих этапах.
• Двухпроходный анализ. Первый проход анализирует, второй критикует первый в поиске пропущенных тревожных признаков. Оба записываются в журнал.
• Полный журнал аудита. Каждое решение ИИ, версии промпта и модели, хеш входного контекста и решение человека фиксируются. Регулятор должен иметь возможность восстановить любое решение спустя месяцы.
• В демо — никаких реальных персональных данных, никогда. Песочница работает на 100% синтетических данных. Платные проекты разворачиваются в вашей среде под вашим контролем модельного риска.

Стек

Простота там, где нужна; точность там, где важна.

• Слой данных: DuckDB — встроенная аналитика в одном файле. Идеально для переносимости демо и легко переносится в ваше хранилище данных в рамках платного проекта.
• Бэкенд: Python 3.11+, FastAPI, Pydantic для проверки схем.
• Анализ: Anthropic SDK — Claude Sonnet для обоих проходов разбора и подготовки SAR; Haiku для первого прохода по спискам наблюдения, где важна стоимость, а второй проход всё равно выполняет критическую проверку.
• Фронтенд: React + Vite, Tailwind, Recharts, shadcn/ui — самостоятельный интерфейс демонстрационной песочницы; в платных проектах заменяется вашим интерфейсом аналитика.
• Аудит: JSON-записи каждого анализа в audit/logs/. Одна полностью самостоятельная запись на решение.

Три демонстрационных примера, которые всё показывают

Демонстрация для клиентов охватывает ровно три сигнала. Это сам продукт, а не маркетинговые материалы.

Что мы сделаем для вашей команды

Двухнедельная проверка ценности по фиксированной цене. Работаем с вашими очищенными или синтетическими данными. До пяти типологий, до 10,000 исторических сигналов. Вы получаете работающую песочницу в своей среде, библиотеку промптов под вашу таксономию, документацию по модельному риску для команды MRM и управленческое резюме для совета директоров.

Полное описание — модули, архитектурная схема, скриншоты работающей песочницы и расчёт экономии времени для трёх масштабов — на странице продукта Sentinel .