المكاسب:
- فهم أن خطوات التجميع مثل ترتيب التقلب والحصول على الصور والتجزئة وسلسلة الحفظ هي مسؤولية الإنسان، والذكاء الاصطناعي ينتج الخطط والقوالب فقط هنا
- القدرة على استخدام الذكاء الاصطناعي بأمان لتسريع المراجعة من خلال فرز الملفات والتعرف الضوئي على الحروف والملخص واستخراج الأصول بعد التقاط الصورة
- القدرة على التمييز بين أن الفرز لا يعني الإزالة بل تحديد الأولويات، وأن أخذ العينات من المجموعة ذات الأولوية المنخفضة ضروري لتجنب خطر السلبيات الكاذبة.
لقد وصلت إلى مسرح الجريمة: جهاز كمبيوتر مفتوح على الطاولة، ومحرك أقراص خارجي، وهاتفين، وغرفة خادم. كل جهاز هو مصدر محتمل للأدلة؛ كل خطوة خاطئة هي دليل سيتم رفضه في المحكمة. الحصول على الأدلة هو عملية التقاط ونسخ الأدلة الرقمية بشكل سليم وقابل للتحقق منها وبما يتوافق مع القانون. في هذه الوحدة، ستتعرف على خطوات هذه العملية التي يمكن للذكاء الاصطناعي المساعدة فيها بأمان والخطوات التي يجب أن يظل متخلفًا عنها بالتأكيد. القاعدة الحاسمة منذ البداية: الذكاء الاصطناعي لا يجمع الأدلة ولا يلتقط الصور؛ فهو يساعد على مراجعة وتسريع استخلاص الأدلة التي تم جمعها والتحقق منها.
ترتيب الجمع والبيانات المتقلبة
هناك مبدأ الأولوية في جمع الأدلة: ترتيب التقلبات - الجمع من البيانات الأكثر اختفاءً بسرعة إلى البيانات الأكثر ديمومة. في الجزء العلوي توجد البيانات المتطايرة - يتم فقدان محتويات ذاكرة الوصول العشوائي (RAM) عند إيقاف تشغيل الجهاز، أو فتح اتصالات الشبكة، أو العمليات قيد التشغيل؛ ثم يأتي القرص، ثم التسجيلات الخارجية. فالبيانات المتقلبة، بمجرد فقدانها، لا تعود؛ ولذلك، في نظام التشغيل، يتم تفريغ ذاكرة الوصول العشوائي (RAM) قبل القرص.
لا يتخذ الذكاء الاصطناعي قرارات في هذه المرحلة، ولكنه مفيد في إنتاج قوائم مرجعية وخطوط عريضة للإجراءات: "ما الذي يجب أن أجمعه، وبأي ترتيب، وبأي أداة، وما الذي يجب أن أقوم بتوثيقه في هذا السيناريو؟" إن عملية التجميع نفسها (ربط حظر الكتابة، والحصول على الصور، والتحقق من التجزئة، والختم) هي في أيدي البشر ويتم توثيق كل خطوة.
نصيحة: قبل البدء في الاختيار، اشرح السيناريو الخاص بك للذكاء الاصطناعي وقم بصياغة "خطة انتقاء تسلسلية للتقلبات"؛ ثم قارن هذه المسودة بالإجراءات القياسية لمؤسستك (مثل التشريعات المحلية وإجراءات التشغيل القياسية الخاصة بالمختبر). الذكاء الاصطناعي هو تذكير، وليس سلطة.
التصوير والتجزئة: سلسلة مصونة
يتم التقاط صورة دقيقة من كل جهاز تم جمعه. أثناء استيراد الصورة، يكون المصدر محميًا بواسطة أداة حظر الكتابة؛ عند الانتهاء من الصورة، يتم حساب التجزئة (يفضل SHA-256؛ حيث يعتبر MD5 وحده ضعيفًا الآن). هذه التجزئة هي بصمة الصورة: يجب أن تكون هي نفسها عند كل فحص تجزئة طوال الفحص، وإلا فإن الصورة تالفة. يتم تحديث نموذج سلسلة العهدة (من، متى، أين تم أخذ الأدلة، أين تم وضعها، لمن تم تسليمها) في كل مرة يتم فيها تغيير الأيدي.
يقوم الذكاء الاصطناعي بمهمتين آمنتين هنا: (1) إنشاء نماذج سلسلة الحراسة وعلامات الأدلة التي سيتم ملؤها أثناء التجميع؛ (2) ينظم التجزئات والطوابع الزمنية التي جمعتها للتحقق من الاتساق ("هل هذه التجزئات الثلاثة متماثلة، ما هي الصورة التي تنتمي إلى أي جهاز؟"). لا يقوم الذكاء الاصطناعي بحساب التجزئة بنفسه، بل يجعله أداة للطب الشرعي؛ يقوم الذكاء الاصطناعي بتحرير السجل فقط.
تسريع المراجعة: القوة الحقيقية للذكاء الاصطناعي
بمجرد التحقق من الأدلة والتقاط الصورة، يتألق الذكاء الاصطناعي حقًا. مناطق التسارع النموذجية:
- تصنيف الملفات: تجميع عشرات الآلاف من الملفات حسب النوع والمحتوى والأهمية المحتملة والتوصية بالأولويات.
- ملخص النص والوثيقة: استخراج الموضوع والطرف للعقود الطويلة ورسائل البريد الإلكتروني ونصوص الدردشة.
- التعرف الضوئي على الحروف (OCR) والمحتوى المرئي: استخراج النص من المستندات الممسوحة ضوئيًا (OCR - التعرف البصري على الأحرف، وتحويل النص في صورة) ووضع علامات على الكائنات/النص في الصور.
- استخراج الكيانات (NER - التعرف على الكيانات المسماة، والعثور على الكيانات المسماة مثل الشخص والمؤسسة والحساب وIP من النص): قائمة الأشخاص ورقم IBAN والهاتف والبريد الإلكتروني وعنوان محفظة التشفير من آلاف المستندات.
- وصف الكود والأمر: اشرح بلغة واضحة ما يفعله البرنامج النصي أو سجل الأوامر الذي تم العثور عليه (يجب التحقق منه).
في كل منها، يكون الإخراج هو نقطة البداية؛ القرار المتعلق بالأهمية والقيمة الاستدلالية يقع على عاتق الخبير.
انتبه: قول الذكاء الاصطناعي "هذا الملف غير ذي صلة" لا يكفي لإزالة هذا الملف دون فحصه. يؤدي الفرز إلى خفض الأولوية، ولكن في الحالات الحرجة، يتم أخذ العينات أيضًا من المجموعة ذات الأولوية المنخفضة. إن السلبيات الكاذبة (حذف الأدلة الحقيقية باعتبارها "غير ذات صلة") هي الخطأ الأكثر تكلفة في الطب الشرعي للكمبيوتر.
ثلاث حالات صغيرة
الحالة 1 - وثيقة سرية مع التعرف الضوئي على الحروف. كان أحد تحقيقات الفساد يحتوي على 14000 صفحة ممسوحة ضوئيًا؛ لم يكن أي منها نصًا قابلاً للبحث. باستخدام تقنية التعرف الضوئي على الحروف (OCR) المدعومة بالذكاء الاصطناعي، تم نسخ جميع الصفحات والبحث فيها عن أنماط مثل "في الخارج" واسم شركة محدد ورقم الحساب الدولي (IBAN). تم العثور على 9 صفحات مهمة في 40 دقيقة؛ القراءة باليد سوف تستغرق أسابيع. ثم تم التحقق من كل صفحة بخبرة.
الحالة 2 - شبكة علاقات استنتاج الكيان. يحتوي أحد ملفات الاحتيال على 6200 رسالة بريد إلكتروني. باستخدام NER، تم استخراج كافة جهات الاتصال والحسابات والهواتف وإنشاء قائمة العلاقات؛ وهكذا، ظهر حسابان للوساطة لم يلاحظهما أحد من قبل. قام الذكاء الاصطناعي بتمييز الاتصال؛ وأكد المدعي العام الأدلة الواردة في رسائل البريد الإلكتروني نفسها.
الحالة 3 - خطر السلبيات الكاذبة. أراد أحد الفرق إزالة مجموعة مكونة من 30 ألف ملف بشكل كامل، والتي وصفها الذكاء الاصطناعي بأنها "منخفضة الفائدة". قام كبير الخبراء بأخذ عينة عشوائية من 2% من هذه المجموعة ووجد سجلًا مهمًا فيها: لقد أخطأ الذكاء الاصطناعي في تصنيف الملف بسبب الامتداد غير المعتاد. الانضباط في أخذ العينات أنقذ القضية.
أربعة قوالب قابلة للنسخ
1) مشروع خطة التحصيل:
دورك: أخصائي جمع الأدلة الجنائية لمسرح الجريمة. السيناريو: [على جهاز الكمبيوتر، 2 هاتف، 1 NAS، خادم قيد التشغيل]. حدد لي خطة التجميع حسب التقلبات: ما الذي يجب جمعه لكل جهاز، وما هي الأداة الموصى بها، وما الذي يجب توثيقه. يرجى ملاحظة أن هذه مسودة وتتطلب تأكيدًا وفقًا للتشريعات المحلية.
2) نموذج سلسلة العهدة:
أنشئ لي قالب نموذج سلسلة الحضانة: يتضمن رقم الدليل، ووصف الجهاز، والرقم التسلسلي، والمجمع، والتاريخ/الوقت، وطريقة التجميع، والتجزئة (SHA-256)، والمستلم، والمسلم، وموقع التخزين، والبنود لكل عملية تسليم.
3) طلب فرز الملفات المجمعة:
سأعطيك قائمة بالملفات (الاسم، الحجم، التاريخ، الامتداد). قم بالتجميع حسب احتمالية عالية/متوسطة/منخفضة للاهتمام بالطب الشرعي واكتب التبرير. ملحوظة: لم يتم حذف كلمة "منخفض"، بل تم منحها الأولوية فقط. قم بتمييز تلك التي تحتوي على عدم تطابق محتوى الامتداد بشكل منفصل.
4) اشرح النص الموجود:
اشرح تاريخ البرنامج النصي/الأوامر هذا في سياق الطب الشرعي: ماذا يفعل، ما هو الوصول إلى الملفات/الشبكة، هل هناك أي أثر للاستمرارية أو استخراج البيانات؟ ربط كل تأكيد إلى سطر في البرنامج النصي. إذا لم تكن متأكدًا، ضع علامة "يجب التحقق منه".
موجه ضعيف / موجه قوي
حث ضعيف:
قم بفصل هذه الملفات حسب الملفات المهمة.
"كبير" غير محدد؛ يقوم الذكاء الاصطناعي بمراجعة افتراضاته الخاصة وقد يفتقد الأدلة المهمة.
مطالبة قوية:
دورك: محلل فرز الطب الشرعي. السياق: نحن نحقق في حادثة برامج الفدية والتشفير واستخلاص البيانات. سأقدم لك قائمة بالملفات بالاسم والحجم وتاريخ الإنشاء/التعديل والامتداد. المهمة: أداة تشفير، ضغط/أرشفة، امتداد غير عادي، تم تغييره خلال الـ 72 ساعة الماضية، ووضع علامة على ملفات التصدير الكبيرة كأولوية عالية؛ اكتب مبررًا لكل قرار. إذا كان الملحق لا يتطابق مع المحتوى المتوقع، قم بالتحذير أيضًا. لا تقل "حذف/تجاهل" أي ملف؛ مجرد تحديد الأولويات.
إن السياق والهدف وقيد "عدم الحذف" يجعل الإخراج مفيدًا وآمنًا.
التجميع مقابل المراجعة: مخطط دور الذكاء الاصطناعي
المرحلة
هل الذكاء الاصطناعي آمن؟
وظيفة الذكاء الاصطناعي
عمل الرجل
جمع البيانات المتقلبة
لا (القرار)
مسودة الخطة
جمع، توثيق
اكتساب الصورة
لا
template
اكتب مانع، التجزئة
التحقق من التجزئة
لا
ترتيب السجل
الحساب والتأكيد عبر السيارة
فرز الملف
نعم
تحديد الأولويات
القرار، أخذ العينات
التعرف الضوئي على الحروف/استخراج النص
نعم
تحويل
التحقق من الدقة
استنتاج الكيان
نعم
جيل القائمة
قرار الصلة
الأخطاء الشائعة
- محاولة جعل الذكاء الاصطناعي "يقوم" بالاختيار. الذكاء الاصطناعي لا يضيف؛ إنها تنتج فقط الخطط والقوالب. الصورة والتجزئة هي أعمال بشرية.
- الخلط بين نتيجة الفرز والقضاء النهائي. لا تتخطى أخذ العينات من مجموعة "الفائدة المنخفضة".
- نقلا عن مخرجات التعرف الضوئي على الحروف دون التحقق منها. يمكن التعرف الضوئي على الحروف (OCR) على مزج الحروف (0/0، 1/l)؛ تأكيد القيم الحرجة مع المصدر.
- الثقة العمياء في التمديد. ربما تم تغيير الامتداد؛ تحقق من نوع المحتوى.
- تحميل البيانات الشخصية للمركبة بدون قناع. قد يتم تسريب بيانات TC/IBAN/الصحة في الاستدلال المجمع.
في ملخص
جمع الأدلة مسؤولية إنسانية: فترتيب التقلبات والصورة والتجزئة وسلسلة العهدة في أيدي الإنسان؛ هنا يقوم الذكاء الاصطناعي بإنتاج الخطط والقوالب فقط. بمجرد التحقق من الأدلة والتقاط الصورة، يضيف الذكاء الاصطناعي قيمة حقيقية في تسريع المراجعة (الفرز، التعرف الضوئي على الحروف، الملخص، استخراج الكيان، التعليق التوضيحي للكود). ولكن كل مخرج هو علامة يجب التحقق منها؛ القرار بشأن الملاءمة والقيمة الاستدلالية يقع على عاتق الخبير، الذي يأخذ في الاعتبار أيضًا مخاطر السلبيات الكاذبة.
مهمة التطبيق
وصف سيناريو حادث وهمي (على سبيل المثال، يشتبه في قيام أحد الموظفين بتسريب البيانات). قم أولاً برسم خطة باستخدام قالب "مسودة خطة التحصيل" ومقارنتها مع الإجراء المحلي. ثم قم بإعداد قائمة ملفات نموذجية مكونة من 20 سطرًا وحدد أولوياتها باستخدام قالب "فرز الملفات المجمعة"؛ عينة يدوية لا تقل عن 10% وتحقق من تصنيف الذكاء الاصطناعي.
قائمة مرجعية
- [ ] قمت بإعداد خطة التحصيل حسب ترتيب التقلبات ومقارنتها بالإجراء.
- [ ] حصلت على الصورة والتجزئة عبر الأداة البشرية/الأداة؛ لم أقم بذلك بواسطة الذكاء الاصطناعي.
- [ ] لقد قمت بتحديث نموذج سلسلة الحضانة في كل مرة يتم فيها تغيير الملكية.
- [ ] أخذت عينة من المجموعة "المنخفضة" لنتيجة الفرز.
- [ ] لقد قمت بالتحقق من التعرف الضوئي على الحروف ومخرجات الأصل باستخدام المصدر؛ لقد قمت بإخفاء البيانات الشخصية.