이미지는 다중 에이전트 사기 감지 시스템에 대한 프로세스 플로우를 보여줍니다.

• 트리거 이벤트: 시스템이 비정상적 트랜잭션과 같은 의심스러운 작업을 감지하거나 분석가가 질의를 실행할 때 플로우가 시작됩니다. 이 이벤트는 MCP 통합관리자 에이전트를 트리거합니다.
• MCP 통합관리자 서버: MCP 통합관리자 서버는 하위 작업을 에이전트에 전달한 다음 결과를 수집하고 통합합니다. 컨텍스트 브리지 역할을 하며, 한 에이전트의 결과를 다음 에이전트에 필요한 형식 및 요청으로 변환합니다. 에이전트는 다음을 수행할 수 있는 MCP 서버의 도구 상자를 통해 백엔드 서비스에 액세스합니다.
  • Oracle Autonomous Database에서 원시 데이터를 쿼리합니다.
  • 고급 분석 또는 생성형 내러티브를 위해 OCI AI 서비스/LLM을 활용해 보세요.
• 전문 에이전트
  • 데이터 검색 에이전트: 통합관리자로부터 요청을 받으면 이 에이전트는 Oracle Autonomous Database와 같은 엔터프라이즈 소스를 질의하여 최근 트랜잭션 또는 계정 기록과 같은 관련 데이터를 인출합니다.
  • 사기 분석기 에이전트: 이 에이전트는 비정상적인 활동을 감지하고 설명하기 위해 데이터(데이터 검색 에이전트에서 제공)를 처리합니다. 초기 단계에서는 규칙 기반 감지 또는 변형 감지 모델을 사용할 수 있습니다. 고급 단계에서는 OCI 서비스를 사용하여 OCI 생성형 AI와 LLM(대형 언어 모델)을 통합합니다.
• 보고: 분석이 완료되면 결과 및 설명이 라우팅됩니다.
  • 조사자에게(포괄적인 통찰력 및 지원 증거 포함)
  • 추가 알림 또는 에스컬레이션을 위해 메일 서버와 같은 시스템에 경고 및 보고