Hvordan Strise markerer AI-generert tekstKopier lenke til overskriften

Strise registrerer hvem som har skrevet hvert fritekstfelt som AI-funksjonene kan fylle ut, og markerer AI-skrevet tekst overalt der den forlater Strise. Personer som leser teksten kan se at AI har skrevet den, og programvare kan oppdage det. Artikkel 50(2) i EU AI Act krever at AI-generert tekst markeres i et maskinlesbart format, og denne artikkelen beskriver hvordan Strise gjør det. AI-generert tekst er markert og kan verifiseres.

Hvem som har skrevet en tekstKopier lenke til overskriften

Strise registrerer tekstopprinnelsen til fem felt: egenvurderingen for vurderingen, anbefalte tiltak, vurderingssammendraget, teamets risikokontekst og kommentaren på en PEP-, sanksjons- eller screeningliste-disposisjon. Hvert felt har én av fire tekstopprinnelser:

Sammendraget av adverse media-hendelser og begrunnelsen i assistert verifisering av PEP, sanksjoner og adverse media skrives alltid av AI, og markeres som AI-generert. Når du setter inn assistentens sammendrag i en disposisjonskommentar for PEP eller sanksjoner, er tekstopprinnelsen AI-generert. Hvis du deretter legger til noe eller redigerer den, blir tekstopprinnelsen AI-generert og redigert av en bruker. I verifisering av adverse media inneholder disposisjonskommentaren bare dine egne ord; assistentens begrunnelse holdes adskilt fra den og markeres som AI-generert.

AI-markørenKopier lenke til overskriften

AI-skrevet tekst har én av to markører:

• [AI-generated by Strise]
• [AI-generated by Strise, edited by a user]

Strise lagrer aldri markøren som en del av teksten. Den legges til på hvert punkt der teksten forlater Strise:

Menneskelig og ukjent tekst har ingen markør.

Tekstopprinnelse i Connect APIKopier lenke til overskriften

Strise Connect API returnerer egenvurderingen for en vurdering i Review.selfAssessment, uendret. Tekstopprinnelsen ligger i Review.selfAssessmentOrigin:

query {
  review(where: { id: "<review id>" }) {
    selfAssessment
    selfAssessmentOrigin {
      kind
      model
      generatedAt
      editedAt
      signedRecord
    }
  }
}

Kommentaren på en disposisjon fungerer på samme måte: Disposition.comment inneholder teksten, og Disposition.commentOrigin dens tekstopprinnelse.

For HUMAN og UNKNOWN returnerer Strise ingen signert opprinnelsesoppføring og gjør ingen påstand om at AI var involvert.

Verifisere en signert opprinnelsesoppføringKopier lenke til overskriften

signedRecord er en kompakt JSON Web Signature (JWS). Headeren inneholder alg: ES256, typ: strise-ai-origin+jwt og kid for signeringsnøkkelen. Nyttelasten inneholder:

Slik sjekker du en oppføring selv:

1. Hent Strises offentlige nøkler fra https://app.strise.ai/.well-known/ai-provenance/jwks.json.
2. Verifiser JWS-signaturen med nøkkelen der kid samsvarer med headeren, og kontroller at typ er strise-ai-origin+jwt.
3. Normaliser teksten du har. Konverter den til Unicode NFC, fjern begge AI-markørene, erstatt alle sammenhengende mellomromstegn med ett enkelt mellomrom, og trim begge ender.
4. Sammenlign SHA-256-hashen av den normaliserte teksten, kodet som UTF-8, med sha256-claimet.

Nøkkelfilen fra trinn 1 viser alle nøkler Strise har signert med, også de som ikke lenger er i bruk. Hver nøkkel står i filen i minst 10 år etter den siste oppføringen den signerte. Et matchende fingeravtrykk viser at teksten er den Strise registrerte. Du kan også lime oppføringen inn i AI-tekstverifiseringen i stedet.

AI-tekstverifiseringKopier lenke til overskriften

Når du er logget inn i Strise, kan du sjekke en tekst eller en signert opprinnelsesoppføring på app.strise.ai/verify. Siden er også lenket fra Innstillinger → AI-genereringslogg. Myndigheter, forskere, medier og sivilsamfunnsorganisasjoner uten Strise-konto kan be om gratis tilgang på ai-transparency@strise.ai. Uten verifiseringen kan du sjekke en signert opprinnelsesoppføring mot Strises publiserte nøkler på https://app.strise.ai/.well-known/ai-provenance/jwks.json. For å sjekke en Review-PDF åpner du signaturpanelet i en PDF-leser.

• Tekst: Lim inn en tekst, for eksempel en som er kopiert fra en rapport. Nettleseren din beregner tekstens fingeravtrykk og sender bare fingeravtrykket. Strise slår det opp i AI-genereringsloggen og viser funksjonen, modellen og tidspunktet for hvert treff. Det vises aldri hvilket team teksten ble generert for.
• Signert oppføring: Lim inn signedRecord-verdien fra Connect API. Strise kontrollerer signaturen mot sine publiserte nøkler og viser tekstopprinnelse, modell og tidspunkter i oppføringen.

Hvert resultat oppgir hva det er basert på, og du kan laste det ned som en signert fil for å vise til andre. Strise lagrer verken teksten eller fingeravtrykket. Verifiseringen godtar ikke PDF-filer; siden forklarer hvordan du kontrollerer signaturen til en Vurderings-PDF i en PDF-leser. Siden oppgir også adressen for spørsmål om AI-generert tekst fra Strise.

En tekstsjekk finner bare tekster som finnes i genereringsloggen. Når den ikke finner noe, står det «Ingen treff i loggen (oppføringer beholdes i opptil 10 år)» i resultatet. Hvert team velger sin egen oppbevaringstid, og verifiseringen vet aldri hvilket team en tekst tilhører, så den oppgir den lengste.

Ingen treff betyr ikke at et menneske skrev teksten. Vanlige grunner til ingen treff:

• Teamet hadde slått av logging.
• Oppføringen har passert oppbevaringstiden.
• Teksten ble endret etter at Strise skrev den.
• Strise skrev teksten før loggingen startet.

LoggingsinnstillingerKopier lenke til overskriften

Hvert team bestemmer om Strise skal logge fingeravtrykk av sin AI-genererte tekst, og hvor lenge. Loggen er på som standard, med 5 års oppbevaringstid; valgene er 13 måneder, 5 år og 10 år. Når avtalen din med Strise avsluttes, sletter Strise teamets oppføringer i loggen sammen med resten av teamets data. Brukere med rollen Manager endrer dette under Innstillinger → AI-genereringslogg. Se AI-genereringslogg for hva som logges og alle valgmuligheter.