AIエージェントによるリアルタイム不正検知：トランザクションモニタリング (JA)

トランザクションモニタリングは、決して休まない制御です。すべての支払い、送金、チャージは、リアルタイムでルールに照らして評価され、フラグはトリアージされ、真のリスクは事件となり、その一部の事件は疑わしい活動報告(SAR)となる必要があります。これは、大量、手順的、証拠に基づいた作業であり、信頼できるツールがあれば、AIエージェントが迅速に進めることができる種類の作業です。Diditのモデルコンテキストプロトコル(MCP)サーバーは、トランザクションの送信から修復ループのクローズまで、トランザクションモニタリングの運用面（取り込み、検索、トリアージ、ウォレットスクリーニング、事件のライフサイクル）を、エージェントがプレーン言語で呼び出すことができるツールとして公開しています。

この投稿では、クライアントの接続、リアルタイム評価へのトランザクションの送信、フラグが立った項目のトリアージ、事件のオープンと対応、提出の裏付けとなる証拠の取りまとめ、そしてAWAITING_USER自動修復ループの実行という、完全な流れを紹介します。ルールバンドルの設定とSARの提出自体はビジネスコンソールに残ります。エージェントはその間のすべてを担当します。

主なポイント

• DiditのMCPサーバーは、11のカテゴリーにわたる115のツールの一部であるトランザクションモニタリングを、自然言語コマンドの背後に配置します。これにより、エージェントは、1つの会話でトランザクションを送信し、フラグをトリアージし、ウォレットをスクリーニングし、事件に対応できます。
• トランザクションモニタリングは、フィアットおよび暗号資産にわたる11のシードルールバンドルを備えたリアルタイムルールエンジンを、1トランザクションあたり0.02ドルで実行します。
• 事件管理とSARワークフローが組み込まれているため、フラグ付きトランザクションは、プラットフォームを離れることなく、警告から提出済みのレポートまで移動できます。
• AWAITING_USER状態は、自動修復ループを駆動します。トランザクションに顧客からの追加情報が必要な場合、システムは一時停止し、情報を収集し、再開します。エージェントは、最初から最後までこれを調整できます。
• 認証は、コード交換のための証明鍵を持つOAuth 2.1です。「Diditでログイン」を使用し、ホストサーバーにはAPIキーは不要で、コンソールロールにスコープされます。
• 毎月500回の無料チェック、2秒未満の応答時間、MCPレイヤー自体は無料です。監視対象のトランザクションに対してのみ、1トランザクションあたり0.02ドルを支払います。

トランザクションモニタリングがエージェントに適している理由

モニタリング作業は、明確に定義された一連の決定です。このトランザクションはルールに違反しましたか？フラグは現実の懸念ですか、それとも予想される動作ですか？事件を起こす価値はありますか？その事件はSARを起こす価値がありますか？各ステップは、構造化された証拠を読み取り、文書化された結果を生成します。これは、基盤となるプラットフォームが検出を行う場合に、AIエージェントが確実に処理できるタスクの形です。エージェントはリスクロジックを発明しているのではなく、リアルタイムルールエンジンを調整し、その出力を読み取り、各項目を適切な次の状態に導き、重要な動きには人間が承認します。

Diditのトランザクションモニタリングモジュールは、リアルタイム評価、一般的なフィアットおよび暗号資産の類型をカバーする11のシードルールバンドル、ベロシティ集計、事件管理、SARワークフローを提供するエンジンです。MCPを使用すると、これらすべてが1つの文で呼び出し可能になります。

エージェントをMCPサーバーに接続する

サーバーは、ストリーマブルHTTPを介してhttps://mcp.didit.me/mcpに存在します。ホストされているか、MITライセンスの下でオープンソースのリポジトリから自己ホストできます。認証はOAuth 2.1とPKCEです。初回接続時に「Diditでログイン」プロンプトが表示され、ホストエンドポイントに貼り付けるAPIキーは不要で、エージェントはdidit:managementおよびdidit:verificationスコープを介してコンソールロールを継承します。アカウントですでにできる範囲でのみ動作できます。

Claude Codeに1行で追加し、/mcpで検証します:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Claude Desktop、Cursor、VS Code、Windsurf、Zedは、同じURLを指す短いJSON構成を介して接続します。ChatGPT Developer Modeは、まだ初期段階にあるOpenAIのベータ版MCPサポートを介してアタッチできますので、実験として扱ってください。完全なセットアップの詳細については、MCP概要ドキュメントを参照してください。

ルールを設定し、キューをエージェントに任せる

空のルールセットから始める必要はありません。Diditは法定通貨と暗号資産をカバーする11のプリセットルールバンドルを提供しており、ビジネスコンソールでインストールと調整を行います。自社のリスクプロファイルに合うバンドルを選び、速度のしきい値を調整し、管轄区域リストを絞り込み、本番稼働の前に自社の履歴に対してバックテストを実施します。

この設定ステップは意図的に、コンソール側での人間の判断としています。先月の正当な取引量の3分の1にフラグを立ててしまうようなバンドルは、本番に投入する前に調整が必要であり、それはリスク許容度の判断であって、自動化の対象ではありません。

ルールが稼働したあとの工程こそ、エージェントが力を発揮する領域です。トラフィックを評価に送り、その判定をプレーン言語で受け取ります。

「このトランザクションをモニタリングに送信し、リスク判定とどのルールが発動したかを教えてください。」

エージェントはモニタリングツールを呼び出し、判定とそれを生成したルールを返します。あなたは同じ会話の中で作業を続けられます。

フラグのトリアージと事件のオープン

バンドルが1トランザクションあたり0.02ドルでライブになると、フラグがリアルタイムで届きます。トリアージは日々の作業であり、エージェントがその価値を発揮する場所です。キューの概要を示してください:

「今日のフラグ付きトランザクションをルール別に表示し、どれが真のリスクで、どれが予想される顧客の行動であるかを教えてください。」

エージェントは、金額、取引先、ベロシティパターン、発火したルールなど、コンテキストとともに各フラグを読み取り、可能性の高いものと可能性の低いものに分類し、重要なものについてはその理由を説明します。注意深く調べる価値のあるトランザクションについては、事件を開きます:

「アカウント4471の構造化パターンフラグ3件について事件を開き、トリガーされたトランザクションを添付してください。」

事件管理は、証拠、タイムライン、アナリストのメモを1つの場所に保持するため、調査の記録はエージェントが作業するにつれて自動的に作成されます。

事件から提出済みレポートへ

事件が「疑わしい」から「報告義務あり」のしきい値を越えると、SAR（疑わしい活動報告）のワークフローがコンソール側で引き継ぎます。エージェントの役割はそこに至るまでのすべてです。トランザクションを読み、事件の記録を保持し、証拠を追加してきたため、あなたが提出の土台とする記述を組み立てられます。

「アカウント4471の構造化事件をエスカレーションし、パターン、関与したトランザクション、タイムラインをまとめてください。」

エージェントは事件をエスカレーションし、事件の記録から要約を組み立てます。何が観測されたか、どのトランザクションか、どの期間にわたるか、なぜ疑わしい活動の基準を満たすのか。SARそのものの確認と提出は、コンソール上で人間が行います。エージェントは白紙から書き始める負担をなくし、事件の証拠に漏れがないことを確かめます。要約はエージェントが管理してきた同じ事件から組み立てられるため、別個の語り直しになるのではなく、元の記録と一貫した内容が保たれます。

AWAITING_USER修復ループの実行

すべてのフラグが不正行為であるとは限りません。場合によっては、トランザクションをクリアする前に顧客から追加の情報が必要なだけです。それがAWAITING_USER状態の理由です。トランザクションがそこに着くと、プラットフォームは一時停止し、顧客から不足している詳細を要求し、顧客が応答すると自動的に再開します。エージェントは、ループ全体を制御できます:

「保留中の大口送金フラグをAWAITING_USERに置き、顧客に資金源の書類を要求し、応答したら監視を再開してください。」

トランザクションは、完全にブロックされるか、または無効化されるのではなく、制御された保留状態に留まります。顧客が書類を提出すると、フローが続行されます。提出しない場合は、レビューのために表示されたままになります。この自動修復ループにより、正当な顧客はスムーズに移動でき、真に解決されていないトランザクションを保持できます。エージェントは、すべてのフラグを人間が触れることなく、フラグの大部分を解決できます。

無料で開始する

MCPを介したトランザクションモニタリングとは、アナリストが制御を記述することです。トランザクションを送信し、キューをトリアージし、事件を開き、証拠を取りまとめ、修復ループを実行します。エージェントは、重要な決定において人間が行うことによって、各トランザクションを正しい次の状態に導きます。Diditは2,000社以上の企業で使用されており、750万ドル以上の資金調達を受けており、Y Combinator W26企業であり、収益性があり、220以上の国と地域をカバーしています。無料で開始: 毎月500回のチェックは無料で、MCPレイヤーは無料で、無料枠を超えるトランザクションに対しては1トランザクションあたり0.02ドルです。MCP概要を読み、開発者ハブを参照するか、オープンソースサーバーを自己ホストして、今すぐエージェントに接続してください。