GeoComply startet MCP-Server für KI-Betrugsermittlungen

GeoComply Solutions Inc. kündigte die Einführung von GeoComply MCP an am 29. September 2026, ein Produkt, das das Unternehmen laut eigener Aussage Betrugs- und Compliance-Teams Zugriff auf seine Risikosignale, Compliance-Status und Standortintelligenz über die KI‑Assistenten, die diese Teams bereits nutzen, gewährt.

Die in Vancouver datierte Ankündigung präsentiert das Produkt als Ersatz für einen Ermittlungs‑Workflow, bei dem Transaktionshistorien in einem Tool, Geräte‑ und Netzwerkverbindungen in einem zweiten und Standort‑ sowie Compliance‑Prüfungen in einem dritten gespeichert waren. GeoComply erklärte, dass die Arbeit in einem einzigen Dialog abläuft: Der Analyst stellt eine Frage in Klartext, und der Assistent ruft die relevanten Daten und Werkzeuge ab und führt die Analyse durch. Jeder Entscheid wird mit den zugrunde liegenden Signalen zurückgeliefert, während die eigentliche Entscheidung beim Analysten verbleibt.

Laut der Produktseite des Unternehmens ist GeoComply MCP ein Remote‑Server, der auf dem Model Context Protocol basiert, einem offenen Standard von Anthropic, der einem KI‑Assistenten die Nutzung eines externen Systems als Werkzeug ermöglicht. Er funktioniert mit Claude, ChatGPT, Copilot und anderen Assistenten, die den Standard unterstützen, und ein eigener Agent des Kunden kann dieselbe Endpunkt‑zu‑Endpunkt‑Verbindung erreichen.

Was GeoComply MCP leistet

Die Veröffentlichung legt die Kernfunktionen des Produkts dar. Analysten können nach einem Nutzer, einem Gerät oder einem Netzwerk verbundener Konten fragen und erhalten eine zusammengestellte Antwort mit angehängten Beweisdaten, ohne SQL schreiben oder ein Ticket beim Datenteam öffnen zu müssen. Auf GeoComplys Ermittlungs‑Expertise basierende Playbooks sollen neuen Analysten von Tag 1 an den Standard eines erfahrenen Ermittlers vermitteln, so das Unternehmen, und Teams können die Playbooks an ihre eigenen Prozesse anpassen. Compliance‑Mitarbeiter können auf Anfrage Pass‑Raten und Aufschlüsselungen nicht konformer Transaktionen über Marken, Märkte und Produkte abrufen, anstatt auf einen geplanten Bericht zu warten. Jeder bewertete Entscheid zeigt die dahinterstehenden Signale, was GeoComply zufolge Analysten ermöglicht, eine Entscheidung vor Regulierungsbehörden, in Rückbuchungsstreitigkeiten oder bei internen Prüfungen zu verteidigen.

“Betrugs‑ und Compliance‑Teams bestehen aus scharfen Analysten, und ihre Zeit sollte dafür verwendet werden, die richtigen Entscheidungen schnell und präzise zu treffen”, sagte Steven Vo, Chief Technology Officer bei GeoComply. “Das Zusammenführen der Beweise ist genau die Aufgabe, die eine Maschine übernehmen sollte, und dies konsistent und zuverlässig zu erledigen, ist es, was GeoComplys Compliance‑grade Risiko‑, Geräte‑ und Netzwerk‑Signale bereitstellen.”

Die Produktseite beschreibt die Werkzeuge hinter der Benutzeroberfläche. Untersuchungstools liefern ein bewertetes Betrugsurteil für jeden Nutzer oder jedes Gerät, wobei die Transaktionshistorie, das Netzwerk verbundener Konten und die hinter der Bewertung stehenden Signale in einem Durchlauf bereitgestellt werden. Netzwerk‑Mapping‑Tools verfolgen gemeinsam genutzte Geräte und verbundene Konten von einem einzigen Ausgangspunkt aus, und ein Massen‑Lookup akzeptiert bis zu 500 Benutzernamen oder Geräte‑IDs gleichzeitig und gibt Block‑Status sowie Verbindungszahlen zurück. Die Transaktionssuche deckt ein Jahr Historie für einen Nutzer oder ein Gerät ab, wobei für jede einzelne Transaktion ein vollständiges Profil verfügbar ist.

Weitere Werkzeuge übernehmen tiefe Spoofing‑Analysen, geografische Suchen von Transaktionen, Nutzern und Geräten innerhalb eines Polygons, eines Radius oder einer Straßenadresse, Geofence‑Analysen sowie das Durchsuchen von Block‑ und Allow‑Listen mit Pass‑Raten‑ und Fehleraufteilungen nach Betreiber, Lösung, Quelle oder Region. Fehlersuch‑Tools wandeln eine fehlgeschlagene Regel in eine dokumentierte Ursache mit einer Behebung und einem Eskalations‑Flag um, erklären Fehlercodes und durchsuchen die zugehörige Dokumentation. Identitäts‑Verifizierungs‑Lookups laufen parallel zu Geolokalisierungs‑Untersuchungen für Kunden, die die IDComply‑Berechtigung besitzen, und Edge‑Analytics erfordern ein Onboarding pro Organisation.

Zugriffspfade

GeoComply erklärte, dass Teams dieselbe Intelligenz über jeden Pfad erreichen können, der in ihren Arbeitsablauf passt. Jeder KI‑Assistent, der das Model Context Protocol unterstützt, kann sich verbinden, ohne das Team an einen einzigen Anbieter zu binden. GeoComply kann einen Ermittlungs‑Bot in Arbeitsbereichen wie Slack bereitstellen, ohne dass Analysten etwas installieren müssen. Engineering‑Teams können ihren eigenen Agenten oder ihr Modell direkt auf GeoComply MCP ausrichten, und das Unternehmen sagte, dass dieselben Scoping‑ und Prüfungs‑Kontrollen für jeden Aufruf gelten. In der eigenen Back‑Office‑Umgebung GeoSentry, dem integrierten KI‑Analysten des Unternehmens, werden dieselben Fragen innerhalb von GeoComply Explorer beantwortet, zu dem sich Kunden bereits anmelden. Auf Kundenseite hieß es laut Produktseite, ein Organisations‑Administrator fügt den Connector in der KI‑Plattform hinzu und meldet sich einmalig per Single Sign‑On an, ohne dass eine Software‑Installation erforderlich ist.

Sicherheits-, Prüf‑ und Rollout‑Bedingungen

Jede Anfrage wird serverseitig auf das begrenzt, wozu der Nutzer und die Organisation berechtigt sind, und jede Aktion wird gemäß der Veröffentlichung protokolliert, inklusive wer was und wann ausgeführt hat. Die Produktseite gibt an, dass die Datenisolierung an zwei Stellen durchgesetzt wird: Jeder Aufruf wird auf die Operatoren beschränkt, zu denen die Organisation berechtigt ist, und die zugrunde liegende Plattform erzwingt diesen Umfang erneut mithilfe der eigenen Anmeldedaten der Organisation. Analysten übernehmen die Berechtigungen, die sie bereits über Single Sign‑On besitzen; pro‑Organisationstool‑Allow‑Lists begrenzen die Menge an Werkzeugen, die ein Aufrufer erreichen kann, und das MCP liest und berichtet, anstatt zu handeln, wobei Fall‑Aktionen weiterhin in den bestehenden Fall‑Management‑Tools des Kunden abgewickelt werden. GeoComply hält SOC 2 Type II und ISO 27001 aufrecht und ist mit der DSGVO und dem CCPA konform.

„Geschwindigkeit zählt nur, wenn man den zugrunde liegenden Signalen vertrauen kann“, sagte Vo. „Egal, ob ein Team ATO‑Syndikate, Zahlungsbetrug oder Geldwäsche untersucht, die Antwort ist nur so gut wie die dahinterstehenden Daten.“ Vo beschrieb GeoComply als schnell zur Signalleistungsschicht zu werden, die diese Teams zuerst heranziehen, und sagte, das MCP erleichtere es, die Signale in die Praxis zu bringen.

Das MCP ist ein KI‑Feature im Rahmen von GeoComplys Addendum zu Künstlichen‑Intelligenz‑Funktionen, wie die Veröffentlichung feststellt. Nach diesen Bedingungen kann KI‑generierter Output unvollständig oder ungenau sein und soll einen geschulten Prüfer unterstützen, nicht ersetzen; Kunden sind dafür verantwortlich, jede Ausgabe eigenständig von Menschen prüfen zu lassen, bevor sie sich darauf verlassen.

GeoComply teilte mit, dass es GeoComply MCP für Kunden einführt und sie an ihren GeoComply‑Kontakt oder die Produktseite für weitere Informationen verweist.