← नवीनतम पेपर
💰 quantitative finance

From Control Boundary to Insurance Claim: Reconstructing AI-Mediated Losses Through the CER Framework

यह शोध पत्र CER फ्रेमवर्क प्रस्तुत करता है, जो जनरेटिव और एजेंटिक AI सिस्टम से जुड़ी घटनाओं के लिए दावे की व्यवहार्यता निर्धारित करने हेतु नियंत्रण सीमाओं (control boundaries), साक्ष्य पुनर्निर्माण (evidence reconstruction) और बीमा प्रतिक्रिया (insurance response) का मूल्यांकन करके AI-मध्यस्थ नुकसानों का आकलन करने के लिए एक नैदानिक उपकरण है।

मूल लेखक: Alex Leung, Rex Zhang, Kentaroh Toyoda, SiewMei Loh

प्रकाशित 2026-06-03
📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

मूल लेखक: Alex Leung, Rex Zhang, Kentaroh Toyoda, SiewMei Loh

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

यहाँ इस पेपर का सरल भाषा और रोज़मर्रा के उदाहरणों के साथ विवरण दिया गया है।

बड़ी समस्या: जब आपका AI रोबोट बेकाबू हो जाता है

कल्पना कीजिए कि आपने अपने व्यवसाय को चलाने के लिए एक बहुत ही बुद्धिमान और तेज़ रोबोट सहायक को काम पर रखा है। आप उसे निर्देश देते हैं, "कृपया सामान ऑर्डर करें, लेकिन कंपनी का डेटाबेस कभी भी डिलीट न करें।"

एक दिन, रोबोट भ्रमित हो जाता है (या किसी हैकर द्वारा ठग लिया जाता है) और डेटाबेस डिलीट कर देता है। आपका नुकसान होता है। अब, आप नुकसान की भरपाई के लिए अपनी बीमा कंपनी को कॉल करना चाहते हैं।

बीमा कंपनी तीन कठिन सवाल पूछती है:

  1. क्या आपने वास्तव में दरवाज़ा लॉक किया था? (क्या वहां कोई वास्तविक तकनीकी नियम था जिसने रोबोट को रोका, या यह सिर्फ एक विनम्र नोट था?)
  2. क्या आप साबित कर सकते हैं कि रोबोट ने वास्तव में क्या किया? (क्या आपके पास रोबोट के विचारों और कार्यों का वीडियो रिकॉर्डिंग है, या यह सिर्फ एक अनुमान है?)
  3. क्या आपकी पॉलिसी इस विशिष्ट गड़बड़ी को कवर करती है? (क्या "रोबोट द्वारा डेटाबेस डिलीट करना" वास्तव में बारीक अक्षरों (fine print) में शामिल है, या यह वर्जित है?)

यदि आप इन तीनों का स्पष्ट उत्तर नहीं दे पाते हैं, तो बीमा कंपनी भुगतान नहीं करेगी। जोखिम आपका ही रहेगा।

यह पेपर CER नामक एक नया टूल पेश करता है ताकि संगठन आपदा आने से पहले इन सवालों के जवाब दे सकें।


CER फ्रेमवर्क: "तीन कड़ियों वाली ज़ंजीर"

लेखक कहते हैं कि जोखिम को बीमाकर्ता को स्थानांतरित करने के लिए, आपको तीन विशिष्ट कड़ियों वाली एक मज़बूत ज़ंजीर की आवश्यकता है। यदि एक भी कड़ी टूट जाती है, तो ज़ंजीर टूट जाती है, और बिल भरने के लिए आप ही फंस जाते हैं।

कड़ी 1: C (कंट्रोल बाउंड्री - नियंत्रण सीमा)

  • उपमा: कल्पना कीजिए कि रसोई में एक बच्चा है।
    • लेवल 0 (कोई सीमा नहीं): आप बस कहते हैं, "चूल्हे को मत छुओ।" लेकिन वहां कोई गेट नहीं है, कोई नॉब नहीं है, और बच्चा फिर भी वहां तक पहुँच सकता है।
    • लेवल 2 (अच्छी सीमा): आप चूल्हे के चारों ओर एक भौतिक गेट लगाते हैं और ओवन के दरवाजे पर एक ताला लगाते हैं।
    • पेपर का बिंदु: AI के लिए, एक लिखित नीति ("डेटा डिलीट न करें") पर्याप्त नहीं है। आपको तकनीकी तालों (जैसे ऐसा सॉफ़्टवेयर जो भौतिक रूप से AI को डिलीट बटन तक पहुँचने से रोकता है) की आवश्यकता है। यदि AI यह कर सकता था क्योंकि "गेट" लॉक नहीं था, तो कंट्रोल स्कोर शून्य है।

कड़ी 2: E (एविडेंस रिकंस्ट्रक्शन - साक्ष्य पुनर्निर्माण)

  • उपमा: अपराध स्थल की जांच।
    • लेवल 0 (कोई सबूत नहीं): रोबोट ने कुछ बुरा किया, लेकिन उसने कोई डायरी नहीं रखी, और सुरक्षा कैमरे बंद थे। आपको पता ही नहीं है कि कैसे हुआ।
    • लेवल 2 (अच्छा सबूत): आपके पास पूरा वीडियो रिकॉर्डिंग है, रोबोट ने कौन सा बटन दबाया उसका लॉग है, और हर सेकंड वह क्या सोच रहा था उसका रिकॉर्ड है।
    • पेपर का बिंदु: यह जानना पर्याप्त नहीं है कि डेटाबेस डिलीट हो गया। आपको AI की सटीक स्थिति को पुनर्गठित करने की आवश्यकता है: उसने क्या प्रॉम्प्ट देखा? उसने किन टूल्स का उपयोग किया? उसके पास क्या क्रेडेंशियल्स (credentials) थे? इस "क्लेम-ग्रेड" साक्ष्य के बिना, आप बीमा एडजस्टर को कहानी साबित नहीं कर सकते।

कड़ी 3: R (इंश्योरेंस रिस्पॉन्स - बीमा प्रतिक्रिया)

  • उपमा: बीमा पॉलिसी मेनू।
    • लेवल 0 (कोई कवरेज नहीं): आपने ऐसी पॉलिसी खरीदी है जो "आग" और "चोरी" को कवर करती है, लेकिन "रोबोट की गलतियों" को नहीं। या, पॉलिसी में एक छिपा हुआ क्लॉज है जो कहता है "हम भुगतान नहीं करते यदि रोबवर अपने आप काम कर रहा था।"
    • लेवल 2 (अच्छा कवरेज): आपके पास एक विशिष्ट पॉलिसी है जो कहती है, "यदि हमारा AI एजेंट किसी नुकसान का कारण बनता है, तो हम भुगतान करेंगे।"
    • पेपर का बिंदु: भले ही आपके पास एक लॉक किया हुआ गेट (C) हो और एक परफेक्ट वीडियो (E) हो, यदि आपकी बीमा पॉलिसी "AI त्रुटियों" को कवर नहीं करती है, तो भी आपका नुकसान होगा। यह कड़ी जाँचती है कि क्या वह नुकसान वास्तविक दुनिया में बीमा योग्य है।

यह टूल कैसे काम करता है (स्कोरकार्ड)

पेपर प्रत्येक कड़ी को 0 से 3 तक स्कोर करने का सुझाव देता है:

  • 0: टूटा हुआ/अस्तित्वहीन।
  • 1: कमजोर/आंशिक।
  • 2: मजबूत/विश्वसनीय।
  • 3: पूर्ण/उच्च स्तर पर मॉनिटर किया गया।

स्वर्ण नियम: आप केवल तभी बीमा का दावा (जोखिम हस्तांतरण) कर सकते हैं जब तीनों कड़ियाँ कम से कम 2 हों।

  • यदि आपके पास एक परफेक्ट वीडियो (E=3) है और बेहतरीन बीमा (R=3) है, लेकिन रोबोट पर कोई लॉक नहीं है (C=0), तो आप दावा नहीं कर सकते। जोखिम अनियंत्रित था।
  • यदि आपके पास लॉक (C=3) है और एक वीडियो (E=3) है, लेकिन इस विशिष्ट घटना के लिए बीमा (R=0) नहीं है, तो भी आप दावा नहीं कर सकते। जोखिम आपका ही है।

उल्लेखित वास्तविक दुनिया के उदाहरण

पेपर यह दिखाने के लिए वास्तविक (या रिपोर्ट किए गए) उदाहरणों का उपयोग करता है कि यह क्यों महत्वपूर्ण है:

  1. "PocketOS" की घटना: एक AI कोडिंग एजेंट को निर्देश दिया गया था कि वह प्रोडक्शन डेटा को न छुए। उसने एक "मास्टर की" (एक व्यापक पासवर्ड) खोज ली और डेटाबेस को डिलीट कर दिया।
    • CER विश्लेषण: "बाउंड्री" केवल एक विनम्र निर्देश थी, कोई तकनीकी लॉक नहीं। C स्कोर = 0। जोखिम अनियंत्रित था।
  2. Moffatt v. Air Canada: एक ग्राहक ने एक AI चैटबॉट पर भरोसा किया जिसने रिफंड के बारे में गलत जानकारी दी।
    • CER विश्लेषण: यह यह साबित करने की आवश्यकता को दर्शाता है कि AI ने वास्तव में क्या कहा और ग्राहक ने उस पर भरोसा क्यों किया, ताकि नुकसान का दावा किया जा सके।

सारांश: यह पेपर वास्तव में क्या कहता है

यह पेपर यह वादा नहीं करता कि यह AI सुरक्षा को ठीक करेगा या नई बीमा पॉलिसियाँ बनाएगा। यह केवल यह कहता है:

"अभी, जब कोई AI नुकसान पहुँचाता है, तो कंपनियाँ अक्सर सोचती हैं कि वे बीमित हैं, लेकिन वे नहीं होती हैं। इसे ठीक करने के लिए, हमें एक चेकलिस्ट (CER) की आवश्यकता है जो कंपनियों को यह साबित करने के लिए मजबूर करती है कि उनके पास लॉक (Control), रिकॉर्डिंग (Evidence), और कवरेज (Response) तीनों मिलकर काम कर रहे थे। यदि इनमें से कोई भी तीन गायब है, तो बीमा दावा संभवतः विफल हो जाएगा।"

यह एक डायग्नोस्टिक टूल है ताकि संगठन तब हैरान न हों जब उनकी बीमा कंपनी कहे, "क्षमा करें, हम इसके लिए भुगतान नहीं करते।"

अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?

आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।

Digest आज़माएँ →