المكاسب:
- القدرة على فهم البنية الطبقية لبيانات الهاتف المحمول والسحابة وإنتاج ملخص للدردشة وخريطة العلاقة وسرد الموقع باستخدام الذكاء الاصطناعي
- القدرة على تجنب التأكيد المفرط من خلال تحديد دقة ومصدر بيانات الموقع وربط كل ملخص بالسجل الفعلي في مصدره
- القدرة على العمل فقط ضمن النطاق القانوني وعن طريق الإخفاء لحماية البيانات الشخصية وخصوصية الطرف الثالث
واليوم، لا توجد الأدلة في معظم الحالات على كمبيوتر مكتبي ولا على خادم، بل تكون داخل هاتف أو حساب سحابي أو قاعدة بيانات لتطبيق مراسلة. أصبحت الطب الشرعي المحمول (فحص الأدلة الرقمية على الهواتف الذكية والأجهزة اللوحية) والطب الشرعي السحابي (فحص البيانات التي يحتفظ بها مزود الخدمة) عنصرًا أساسيًا في التحقيق الحديث. في هذه الوحدة، سنرى كيف يساعد الذكاء الاصطناعي في فهم هذه البيانات الشخصية والضخمة للغاية مثل نصوص الدردشة وبيانات الموقع وسجلات التطبيقات، ولماذا تعد الخصوصية أكثر أهمية هنا.
طبيعة وتحدي البيانات المتنقلة
هاتف؛ إنه مستودع متعدد الطبقات للأدلة بما في ذلك جهات الاتصال والرسائل (الرسائل النصية القصيرة وداخل التطبيق) وسجلات المكالمات والصور وسجل المواقع وسجل المتصفح وقواعد بيانات التطبيقات وسجلات الإشعارات. عادةً ما يتم تخزين هذه البيانات في قواعد بيانات SQLite (قاعدة بيانات أصلية خفيفة الوزن تُستخدم عادةً بواسطة تطبيقات الهاتف المحمول) وملفات plist/XML. أدوات مثل Cellebrite وMagnet AXIOM وOxygen تستخرج هذه البيانات؛ لكن البيانات المستخرجة ضخمة ومتفرقة.
التحدي الرئيسي هنا هو السياق: أي من آلاف الرسائل منطقي، أي محادثة تكشف عن حدث، أي سرد تدعمه بيانات الموقع؟ في هذا العمل المتعلق بوضع السياق والتلخيص على وجه التحديد، يضيف الذكاء الاصطناعي قيمة كبيرة - ولكن نظرًا لأنه يعمل مع بيانات شخصية حساسة للغاية، فإن الخصوصية تكون في أعلى مستوياتها هنا.
تنبيه: تعتبر بيانات الهاتف المحمول والبيانات السحابية شخصية بطبيعتها وغالبًا ما تتضمن بيانات من أطراف ثالثة (أشخاص ليس لهم علاقة بالتحقيق). العمل فقط ضمن نطاق السلطة القانونية (مذكرة تفتيش، موافقة) ومحدودة النطاق. إخفاء البيانات الشخصية الخارجة عن النطاق عند تقديم البيانات إلى الذكاء الاصطناعي؛ تأكد من معالجة البيانات في الولاية القضائية المناسبة والمركبة السرية.
تحليل الدردشة والرسائل بالذكاء الاصطناعي
تعد بيانات المراسلة أحد المجالات التي يكون فيها الذكاء الاصطناعي أقوى:
- ملخص المحادثة: تلخيص محادثة مكونة من آلاف الرسائل مع الموضوع والطرف والجدول الزمني.
- استنتاج الموضوع والعلاقة: رسم خرائط لمن يتحدث إلى من، وكم مرة، وعن أي موضوعات.
- علامات فك رموز الكود/اللغة العامية: وضع علامات على العبارات الملطفة، والكلمات الرمزية المحتملة (ليست تفسيرًا نهائيًا، ولكنها تجذب الانتباه).
- دعم اللغة والترجمة: ترجمة الرسائل باللغات الأجنبية (التأكيد النهائي في الترجمة القضائية من قبل مترجم خبير).
- اكتشاف التحول الدلالي: تسليط الضوء على التغيير في النغمة أو السرية أو إشارات التهديد في المحادثة.
يجب ربط كل مخرجات بالرسالة الأصلية، ويجب ألا يحل ملخص الذكاء الاصطناعي محل الرسالة نفسها أبدًا. التلخيص ليس دليلاً؛ الدليل هو الرسالة الحقيقية في مصدرها.
بيانات الموقع: قوية ولكنها مضللة
تعد بيانات الموقع (مسارات نظام تحديد المواقع العالمي (GPS)، وسجلات الأبراج الخلوية، وسجل اتصال Wi-Fi، وبيانات صور EXIF) أدلة مقنعة للغاية، ولكنها مليئة بالمزالق. تختلف دقة نظام تحديد المواقع العالمي (GPS)؛ بيانات الخلية بها هامش خطأ يصل إلى مئات الأمتار؛ ربما تم تغيير موقع EXIF الخاص بالصورة (البيانات التعريفية المضمنة في ملف صورة، مثل تاريخ التصوير/الموقع/الجهاز). يساعد الذكاء الاصطناعي في تحويل بيانات الموقع إلى سرد زمني ومكاني، ولكن الأمر متروك للخبير لتقييم الدقة والتفسيرات البديلة.
نصيحة: عند تفسير بيانات الموقع، اطلب من الذكاء الاصطناعي تحديد المصدر ونوع الدقة لكل نقطة (GPS، الخلية، Wi-Fi). فبدلاً من القول "كان الشخص هناك"، فمن الأكثر دقة من الناحية الجنائية أن نقول "كان الجهاز في هذه المنطقة بهذه الدقة".
تحليل الطب الشرعي السحابي
تنتقل البيانات بشكل متزايد إلى السحابة: البريد الإلكتروني، ومزامنة الملفات، والنسخ الاحتياطي، والمراسلة. في التحليل الجنائي السحابي، يتم الاحتفاظ بالبيانات لدى الموفر، وليس الجهاز؛ يتم الوصول عادةً عبر طلب مشروع أو بيانات اعتماد الحساب أو واجهة برمجة التطبيقات. التحديات: التغيير المستمر للبيانات (الحساب المباشر)، والولاية القضائية (في أي بلد توجد البيانات)، وتوافر السجل. يساعد الذكاء الاصطناعي في تلخيص البيانات السحابية المستخرجة (سجلات الأنشطة وسجل المشاركة وجلسات الجهاز) والإبلاغ عن الحالات الشاذة.
ثلاث حالات صغيرة
الحالة 1 - ملخص المحادثة يوجه الحالة. تمت إزالة 22000 رسالة من تطبيق واحد في التحقيق في التهديدات. لخص الذكاء الاصطناعي المحادثة حسب الطرف والموضوع ووضع علامة على 3 نوافذ حيث كانت نغمة التهديد تتصاعد. قرأ المحلل الرسائل الفعلية الموجودة في هذه النوافذ وأكد الأدلة؛ سوف يستغرق الأمر أيامًا لقراءة 22000 رسالة يدويًا.
الحالة 2 - دقة الموقع تمنع السرد الكاذب. وجاء في المسودة الأولى أن "المشتبه به كان في مكان الحادث". سأل الخبير الذكاء الاصطناعي عن نوع المصدر: كانت البيانات من المحطة الأساسية الخلوية وكان هامش الخطأ فيها 800 متر؛ مسرح الجريمة كان على حافة هذا النطاق تم تصحيح الادعاء بأنه "كان هناك بالتأكيد" إلى "كان في هذه المنطقة، لكن ليس هناك يقين". إن ذرة الحقيقة حالت دون التأكيد المفرط.
الحالة 3 - إخفاء الخصوصية المحمية. وكان أحد الهواتف يحتوي على مراسلات خاصة من عشرات الأشخاص الذين لا علاقة لهم بالتحقيق. قبل إعطاء البيانات إلى الذكاء الاصطناعي، قام الفريق بإخفاء بيانات الأفراد خارج النطاق وعمل فقط مع المحادثات المصرح بها. وبالتالي، تم الحفاظ على قيمة الإثبات ولم يتم انتهاك خصوصية الطرف الثالث.
أربعة قوالب قابلة للنسخ
1) ملخص الدردشة (حسب المصدر):
دورك: محلل الطب الشرعي المحمول. سأعطيك نص الدردشة (مختوم بالوقت، ومسمى الطرف). تلخيص حسب الموضوع والوقت؛ الإبلاغ عن النوافذ التي تحتوي على تهديدات أو خصوصية أو لهجة غير عادية. اقتبس سطر الرسالة ذي الصلة لكل علامة. وبيّن أن التلخيص ليس دليلاً، بل دليلاً مبنياً على المصدر.
2) خريطة العلاقة/التواصل:
يتم إنشاء خريطة العلاقة من سجلات الاتصالات هذه (المتصل، المتصل، الوقت، المدة): من يتواصل مع من بشكل متكرر وفي أي فترات زمنية. ضع علامة على التركيزات غير العادية. استخدم السجلات الموجودة في البيانات فقط؛ تفسير الهوية/القصد.
3) تفسير بيانات الموقع:
سأعطيك نقاط الموقع (الوقت، الإحداثيات، نوع المصدر: GPS/خلية/Wi-Fi). لكل نقطة، قم بالإشارة إلى المصدر والدقة المقدرة. قم بصياغة سرد زمني-مكاني ولكن استخدم لغة "كان الجهاز في هذه المنطقة بهذه الدقة"؛ لا تقل "كان ذلك الشخص هناك". ضع علامة على نقاط الدقة المنخفضة بشكل منفصل.
4) إخفاء البيانات خارج النطاق:
قد تحتوي بيانات الهاتف المحمول هذه على بيانات شخصية لأطراف ثالثة خارج نطاق التحقيق. النطاق: [نطاق التاريخ + الحفلات]. قم بتمييز الأشخاص/المحادثات التي تظهر خارج النطاق كمرشحين مقنعين. سأخفيه وأرسله مرة أخرى؛ في هذه الحالة، لا تقم بإجراء تحليل مفصل.
موجه ضعيف / موجه قوي
حث ضعيف:
اقرأ الرسائل على هذا الهاتف واعثر على الجريمة.
لا حدود للنطاق أو الموارد أو الخصوصية؛ يقوم الذكاء الاصطناعي بمعالجة البيانات خارج النطاق، وينتج تفسيرًا ذاتيًا لـ "الجريمة".
مطالبة قوية:
دورك: محلل الطب الشرعي المحمول. النطاق القانوني: المراسلة بين [أ] و[ب] من 1 إلى 15 مايو. سأعطيك نسخة ذات طابع زمني لهذا النطاق. المهمة: تلخيص المحادثة حسب الموضوع والوقت؛ قم بتسليط الضوء على موضوعات مثل تحويل الأموال أو التهديد أو خطة الاجتماع السرية واقتبس الرسالة لكل علامة. إذا رأيت بيانات طرف ثالث خارج النطاق، فلا تعالجها، كن حذرًا. اتخاذ القرار بشأن الجريمة/القصد؛ وسوف تنظر في الأدلة.
النطاق القانوني، وإسناد المصدر، وقيد "الحكم على النية" يجعل المخرجات مفيدة وقانونية على حد سواء.
جدول مصادر الأدلة المتنقلة/السحابية
المصدر
المحتوى
انتبه
مساهمة الذكاء الاصطناعي
قاعدة بيانات المراسلة (SQLite)
الدردشة، وسائل الإعلام
استعادة السجل المحذوف
ملخص، علامة النغمة
الاتصال/الرسائل القصيرة
سجل الاتصال
الفترة الزمنية
خريطة العلاقة
الموقع (GPS/الخلية)
الزمان والمكان
الدقة
الخطوط العريضة للسرد
الصورة إكسيف
التاريخ/الموقع/الجهاز
قابلة للتبديل
ملخص البيانات الوصفية
سجلات السحابة
جلسة، مشاركة
الاختصاص
علامة الشذوذ
الأخطاء الشائعة
- الخلط بين الملخص والأدلة. والدليل هو الرسالة في المصدر؛ يقدم الملخص إرشادات فقط.
- الثقة المطلقة في بيانات الموقع. ومن الخطأ أن نقول "لقد كان هناك بالتأكيد" دون تحديد الدقة والمصدر.
- معالجة البيانات الشخصية خارج النطاق. العمل فقط ضمن نطاق الترخيص.
- الثقة العمياء بموقع EXIF. ربما تم تعديل البيانات الوصفية؛ تأكيد متقاطع.
- عدم التحقق من الترجمة القضائية. ترجمة الذكاء الاصطناعي هي مسودة؛ يؤكد المترجم الخبير البيان النقدي.
باختصار
التحليل الجنائي عبر الأجهزة المحمولة والسحابية هو المكان الذي توجد فيه معظم الأدلة الحديثة. منظمة العفو الدولية. يوفر سرعة كبيرة في ملخص الدردشة وخريطة العلاقات وسرد الموقع وتحليل السجل السحابي. لكن هذه البيانات شخصية للغاية: تقع على عاتق الإنسان مسؤولية العمل ضمن النطاق القانوني، وإخفاء بيانات الطرف الثالث، وتحديد دقة الموقع، وإسناد كل ناتج إلى المصدر. الملخص ليس دليلاً؛ والدليل هو السجل الفعلي في المصدر.
مهمة التطبيق
قم بإعداد نسخة نصية للدردشة مختومة زمنيًا ومكونة من 25 إلى 30 سطرًا وقائمة مواقع من 5 إلى 6 نقاط (بغض النظر عن أنواع المصادر). تطبيق قوالب "ملخص الدردشة" و"التعليق على بيانات الموقع"؛ اربط كل رسالة يشير إليها الذكاء الاصطناعي بالمصدر وتأكد من التعبير عن الدقة في تعليق الموقع بشكل صحيح.
قائمة مرجعية
- [ ] لقد عملت فقط ضمن النطاق القانوني ومقتصر عليه.
- [ ] قمت بإخفاء بيانات الطرف الثالث خارج النطاق.
- [ ] لقد قمت بربط كل ملخص/علامة بالسجل الفعلي من مصدره.
- [ ] لقد قمت بتوضيح مصدر ودقة بيانات الموقع.
- [ ] اعتبرت الترجمة والتعليقات بمثابة مسودات وتأكدت منها بخبرة.