লাভ:
- বোঝা যে সংগ্রহের পদক্ষেপ যেমন অস্থিরতা আদেশ, চিত্র অধিগ্রহণ, হ্যাশ এবং হেফাজতের চেইন মানুষের দায়িত্ব, এবং কৃত্রিম বুদ্ধিমত্তা এখানে শুধুমাত্র পরিকল্পনা এবং টেমপ্লেট তৈরি করে
- ছবি তোলার পরে ফাইল ট্রাইজ, ওসিআর, সারাংশ এবং সম্পদ নিষ্কাশনের সাথে পর্যালোচনা ত্বরান্বিত করতে কৃত্রিম বুদ্ধিমত্তা নিরাপদে ব্যবহার করার ক্ষমতা
- পার্থক্য করতে সক্ষম হওয়া যে ট্রায়াজ নির্মূল নয় বরং অগ্রাধিকার, এবং মিথ্যা নেতিবাচক ঝুঁকি এড়াতে নিম্ন-অগ্রাধিকার গোষ্ঠী থেকে নমুনা নেওয়া প্রয়োজন।
আপনি একটি অপরাধের দৃশ্যে পৌঁছেছেন: টেবিলে খোলা একটি কম্পিউটার, একটি বহিরাগত ড্রাইভ, দুটি ফোন এবং একটি সার্ভার রুম৷ প্রতিটি ডিভাইস প্রমাণের একটি সম্ভাব্য উৎস; প্রতিটি ভুল পদক্ষেপই প্রমাণ যা আদালতে প্রত্যাখ্যান করা হবে। প্রমাণ অধিগ্রহণ হল ডিজিটাল প্রমাণ অক্ষত, যাচাইযোগ্য এবং আইন অনুসারে ক্যাপচার এবং কপি করার প্রক্রিয়া। এই ইউনিটে, আপনি শিখবেন এই প্রক্রিয়ার কোন ধাপে AI নিরাপদে সহায়তা করতে পারে এবং কোন ধাপে এটি অবশ্যই পিছিয়ে থাকা উচিত। শুরু থেকেই সমালোচনামূলক নিয়ম: AI প্রমাণ সংগ্রহ করে না এবং ছবি তোলে না; এটি সংগৃহীত এবং যাচাইকৃত প্রমাণগুলি পর্যালোচনা এবং ত্বরান্বিত করতে সহায়তা করে।
সংগ্রহ আদেশ এবং উদ্বায়ী তথ্য
প্রমাণ সংগ্রহের ক্ষেত্রে অগ্রাধিকারের একটি নীতি রয়েছে: অস্থিরতার ক্রম — সবচেয়ে দ্রুত অদৃশ্য হওয়া ডেটা থেকে সবচেয়ে স্থায়ী পর্যন্ত সংগ্রহ। শীর্ষে রয়েছে উদ্বায়ী ডেটা — ডিভাইসটি বন্ধ হয়ে গেলে, নেটওয়ার্ক সংযোগ খুললে, চলমান প্রক্রিয়াগুলি র্যাম সামগ্রী হারিয়ে যায়; তারপর ডিস্ক আসে, তারপর বাহ্যিক রেকর্ডিং। অস্থির তথ্য, একবার হারিয়ে গেলে, ফিরে আসে না; অতএব, একটি চলমান সিস্টেমে, RAM ডিস্কের আগে ডাম্প করা হয়।
এআই এই পর্যায়ে সিদ্ধান্ত নেয় না, তবে চেকলিস্ট এবং পদ্ধতির রূপরেখা তৈরিতে কার্যকর: "আমার কী সংগ্রহ করা উচিত, কী ক্রমে, কোন সরঞ্জামের সাহায্যে, এই পরিস্থিতিতে আমার কী নথিভুক্ত করা উচিত?" সংগ্রহ প্রক্রিয়া নিজেই (রাইট-ব্লকিং বাইন্ডিং, ইমেজ অধিগ্রহণ, হ্যাশ যাচাইকরণ, সিলিং) মানুষের হাতে এবং প্রতিটি পদক্ষেপ নথিভুক্ত।
টিপ: আপনি বাছাই শুরু করার আগে, এআই-কে আপনার দৃশ্যকল্প ব্যাখ্যা করুন এবং একটি "অস্থিরতা অনুক্রমিক বাছাই পরিকল্পনা" খসড়া করুন; তারপর এই খসড়াটিকে আপনার প্রতিষ্ঠানের মানক পদ্ধতির সাথে তুলনা করুন (যেমন স্থানীয় আইন এবং ল্যাবরেটরি এসওপি)। AI অনুস্মারক, কর্তৃপক্ষ নয়।
ইমেজিং এবং হ্যাশিং: অলঙ্ঘনীয় চেইন
প্রতিটি সংগৃহীত ডিভাইস থেকে একটি সঠিক চিত্র নেওয়া হয়। ছবি আমদানি করার সময়, উৎসটি একটি রাইট ব্লকার দ্বারা সুরক্ষিত থাকে; ছবিটি শেষ হলে, একটি হ্যাশ (SHA-256 পছন্দ করা হয়; একা MD5 এখন দুর্বল বলে বিবেচিত হয়) গণনা করা হয়। এই হ্যাশটি হল ছবির আঙ্গুলের ছাপ: এটি পরীক্ষা জুড়ে প্রতিটি হ্যাশ চেকের সময় একই হতে হবে, অন্যথায় ছবিটি নষ্ট হয়ে যাবে। হেফাজতের ফর্মের চেইন (কার দ্বারা, কখন, কোথায় প্রমাণ নেওয়া হয়েছিল, কোথায় এটি স্থাপন করা হয়েছিল, কার কাছে এটি বিতরণ করা হয়েছিল) প্রতিবার হাত পরিবর্তন করার সময় আপডেট করা হয়।
AI এখানে দুটি নিরাপদ কাজ করে: (1) সংগ্রহের সময় পূরণ করার জন্য হেফাজতের চেইন এবং প্রমাণ ট্যাগ টেমপ্লেট তৈরি করে; (2) সামঞ্জস্যতা যাচাইয়ের জন্য আপনার সংগ্রহ করা হ্যাশ এবং টাইমস্ট্যাম্পগুলি সংগঠিত করে ("এই তিনটি হ্যাশ কি একই, কোন ছবিটি কোন ডিভাইসের?")। এআই নিজেই হ্যাশ গণনা করে না - এটি এটিকে একটি ফরেনসিক টুল করে তোলে; AI শুধুমাত্র রেকর্ড সম্পাদনা করে।
পর্যালোচনা ত্বরণ: AI এর আসল শক্তি
একবার প্রমাণ যাচাই করা হয় এবং ছবিটি ক্যাপচার করা হয়, এআই সত্যিই উজ্জ্বল হয়। সাধারণ ত্বরণ এলাকা:
- ফাইলের শ্রেণীবিভাগ: ধরন, বিষয়বস্তু এবং সম্ভাব্য প্রাসঙ্গিকতা এবং সুপারিশের অগ্রাধিকার অনুসারে কয়েক হাজার ফাইলকে গোষ্ঠীবদ্ধ করা।
- পাঠ্য এবং নথির সারাংশ: দীর্ঘ চুক্তি, ইমেল, চ্যাট ট্রান্সক্রিপ্টের জন্য বিষয় এবং পক্ষ নিষ্কাশন।
- OCR এবং ভিজ্যুয়াল কন্টেন্ট: স্ক্যান করা ডকুমেন্ট থেকে টেক্সট বের করা (OCR — অপটিক্যাল ক্যারেক্টার রিকগনিশন, ইমেজে টেক্সট কনভার্ট করা) এবং ইমেজে অবজেক্ট/টেক্সট ট্যাগ করা।
- সত্তা নিষ্কাশন (NER — নামকৃত সত্তার স্বীকৃতি, নামকৃত সত্তা যেমন ব্যক্তি, প্রতিষ্ঠান, অ্যাকাউন্ট, টেক্সট থেকে আইপি খোঁজা): তালিকাভুক্ত ব্যক্তি, IBAN, ফোন, ই-মেইল, হাজার হাজার নথি থেকে ক্রিপ্টো ওয়ালেট ঠিকানা।
- কোড এবং কমান্ডের বিবরণ: একটি পাওয়া স্ক্রিপ্ট বা কমান্ড ইতিহাস কী করে তা সরল ভাষায় ব্যাখ্যা করুন (যাচাই করা হবে)।
প্রতিটিতে, আউটপুট একটি শুরু বিন্দু; প্রাসঙ্গিকতা এবং প্রমাণ মূল্যের সিদ্ধান্ত বিশেষজ্ঞের উপর নির্ভর করে।
মনোযোগ দিন: AI বলছে "এই ফাইলটি অপ্রাসঙ্গিক" সেই ফাইলটি পরীক্ষা না করেই মুছে ফেলার জন্য যথেষ্ট নয়৷ Triage অগ্রাধিকার কমায়, কিন্তু গুরুতর ক্ষেত্রে, নমুনা নিম্ন-অগ্রাধিকার ক্লাস্টার থেকেও করা হয়। মিথ্যা নেতিবাচক ("অপ্রাসঙ্গিক" হিসাবে বাস্তব প্রমাণ বাদ দেওয়া) কম্পিউটার ফরেনসিকের সবচেয়ে ব্যয়বহুল ভুল।
তিনটি মিনি কেস
কেস 1 — OCR সহ গোপন নথি। একটি দুর্নীতির তদন্তে 14,000 স্ক্যান করা পৃষ্ঠা ছিল; তাদের কোনটিই অনুসন্ধানযোগ্য পাঠ্য ছিল না। এআই-চালিত ওসিআর-এর সাহায্যে, সমস্ত পৃষ্ঠা প্রতিলিপি করা হয়েছিল এবং "অফশোর", একটি নির্দিষ্ট কোম্পানির নাম এবং আইবিএএন-এর মতো প্যাটার্নগুলির জন্য অনুসন্ধান করা হয়েছিল। 40 মিনিটে 9টি সমালোচনামূলক পৃষ্ঠা পাওয়া গেছে; হাতে পড়তে সপ্তাহ লাগবে। প্রতিটি পৃষ্ঠা তারপর দক্ষতার সাথে যাচাই করা হয়েছিল।
কেস 2 — সত্তা অনুমান সম্পর্ক নেটওয়ার্ক। একটি জালিয়াতির ফাইলে 6,200টি ইমেল রয়েছে। NER এর সাথে, সমস্ত পরিচিতি, অ্যাকাউন্ট এবং ফোন বের করা হয়েছিল এবং একটি সম্পর্কের তালিকা তৈরি করা হয়েছিল; এইভাবে, দুটি পূর্বে অলক্ষিত ব্রোকারেজ অ্যাকাউন্ট আবির্ভূত হয়েছে। এআই সংযোগটি চিহ্নিত করেছে; প্রসিকিউটর নিজেই ইমেলগুলিতে প্রমাণের বিষয়টি নিশ্চিত করেছেন।
কেস 3 - মিথ্যা নেতিবাচক বিপদ। একটি দল 30,000 ফাইলের একটি সেট সম্পূর্ণরূপে মুছে ফেলতে চেয়েছিল যেটিকে এআই "স্বল্প আগ্রহ" বলে। সিনিয়র বিশেষজ্ঞ এলোমেলোভাবে এই ক্লাস্টার থেকে 2% নমুনা করেছেন এবং এতে একটি সমালোচনামূলক রেকর্ড খুঁজে পেয়েছেন: AI অস্বাভাবিক এক্সটেনশনের কারণে ফাইলটিকে ভুল শ্রেণিবদ্ধ করেছে। নমুনা শৃঙ্খলা কেস সংরক্ষণ.
চারটি অনুলিপিযোগ্য টেমপ্লেট
1) খসড়া সংগ্রহ পরিকল্পনা:
আপনার ভূমিকা: অপরাধ দৃশ্য ফরেনসিক সংগ্রহ বিশেষজ্ঞ। দৃশ্যকল্প: [পিসিতে, 2 ফোন, 1 এনএএস, চলমান সার্ভারে]। অস্থিরতার ক্রমানুসারে আমার জন্য একটি সংগ্রহ পরিকল্পনা রূপরেখা করুন: প্রতিটি ডিভাইসের জন্য কী সংগ্রহ করতে হবে, কোন সরঞ্জামটি সুপারিশ করা হয়, কী নথিভুক্ত করতে হবে। দয়া করে মনে রাখবেন যে এটি একটি খসড়া এবং স্থানীয় আইন অনুযায়ী নিশ্চিতকরণের প্রয়োজন৷
2) চেইন অফ কাস্টডি টেমপ্লেট:
আমাকে হেফাজতের ফর্ম টেমপ্লেটের একটি চেইন তৈরি করুন: প্রমাণ নম্বর, ডিভাইসের বিবরণ, সিরিয়াল নম্বর, সংগ্রাহক, তারিখ/সময়, সংগ্রহের পদ্ধতি, হ্যাশ (SHA-256), রিসিভার, বিতরণকারী, স্টোরেজ অবস্থান এবং প্রতিটি হ্যান্ডঅফের জন্য লাইন অন্তর্ভুক্ত করুন।
3) বাল্ক ফাইল ট্রাইজ অনুরোধ:
আমি আপনাকে ফাইলগুলির একটি তালিকা দেব (নাম, আকার, তারিখ, এক্সটেনশন)। ফরেনসিক আগ্রহের উচ্চ/মাঝারি/নিম্ন সম্ভাবনা দ্বারা গোষ্ঠীবদ্ধ করুন এবং যৌক্তিকতা লিখুন। দ্রষ্টব্য: "নিম্ন" বাদ দেওয়া হয় না, এটি শুধুমাত্র অগ্রাধিকার দেওয়া হয়। যাদের এক্সটেনশন-সামগ্রীর মিল নেই তাদের আলাদাভাবে চিহ্নিত করুন।
4) পাওয়া লিপি ব্যাখ্যা করুন:
ফরেনসিক প্রেক্ষাপটে এই স্ক্রিপ্ট/কমান্ড ইতিহাস ব্যাখ্যা করুন: এটি কী করে, এটির কোন ফাইল/নেটওয়ার্ক অ্যাক্সেস রয়েছে, অধ্যবসায় বা ডেটা এক্সফিল্ট্রেশনের কোনো চিহ্ন আছে কি? স্ক্রিপ্টের একটি লাইনের সাথে প্রতিটি দাবী লিঙ্ক করুন। আপনি যদি নিশ্চিত না হন তবে এটিকে "যাচাই করা আবশ্যক" হিসাবে চিহ্নিত করুন৷
দুর্বল প্রম্পট / শক্তিশালী প্রম্পট
দুর্বল প্রম্পট:
এই ফাইলগুলিকে গুরুত্বপূর্ণ অনুযায়ী আলাদা করুন।
"সাবস্ট্যানশিয়াল" অনির্ধারিত; AI তার নিজস্ব অনুমানের মাধ্যমে sifts এবং সমালোচনামূলক প্রমাণ মিস করতে পারে।
শক্তিশালী প্রম্পট:
আপনার ভূমিকা: ফরেনসিক ট্রাইজ বিশ্লেষক। প্রসঙ্গ: আমরা একটি র্যানসমওয়্যার ঘটনা, এনক্রিপশন এবং ডেটা এক্সফিল্ট্রেশন তদন্ত করছি। আমি আপনাকে নাম, আকার, সৃষ্টি/পরিবর্তনের তারিখ এবং এক্সটেনশন সহ ফাইলগুলির একটি তালিকা দেব। টাস্ক: এনক্রিপশন টুল, কম্প্রেশন/আর্কাইভ, অস্বাভাবিক এক্সটেনশন, গত 72 ঘন্টায় পরিবর্তিত, এবং বড় এক্সপোর্ট ফাইলগুলিকে উচ্চ অগ্রাধিকার হিসাবে চিহ্নিত করুন; প্রতিটি সিদ্ধান্তের ন্যায্যতা লিখুন। যদি এক্সটেনশনটি প্রত্যাশিত সামগ্রীর সাথে মেলে না, তবে সতর্ক করুন। কোনো ফাইল "মুছুন/বাতিল" বলবেন না; শুধু অগ্রাধিকার দিন।
প্রসঙ্গ, লক্ষ্য এবং "মুছে ফেলবেন না" সীমাবদ্ধতা আউটপুটটিকে দরকারী এবং নিরাপদ করে তোলে।
সংগ্রহ বনাম পর্যালোচনা: এআই রোল চার্ট
মঞ্চ
AI নিরাপদ?
AI এর কাজ
মানুষের কাজ
উদ্বায়ী তথ্য সংগ্রহ
না (সিদ্ধান্ত)
পরিকল্পনা খসড়া
সংগ্রহ, ডকুমেন্টেশন
ইমেজ অধিগ্রহণ
না
টেমপ্লেট
ব্লকার, হ্যাশ লিখুন
হ্যাশ যাচাইকরণ
না
রেকর্ড অর্ডার
গাড়ির মাধ্যমে গণনা এবং নিশ্চিতকরণ
ফাইল triage
হ্যাঁ
অগ্রাধিকার
সিদ্ধান্ত, নমুনা
OCR/টেক্সট নিষ্কাশন
হ্যাঁ
রূপান্তর
নির্ভুলতা যাচাইকরণ
সত্তা অনুমান
হ্যাঁ
তালিকা প্রজন্ম
প্রাসঙ্গিক সিদ্ধান্ত
সাধারণ ভুল
- এআইকে পিকিং "ডু" করার চেষ্টা করা হচ্ছে। এআই যোগ করে না; এটি শুধুমাত্র পরিকল্পনা এবং টেমপ্লেট উত্পাদন করে। ছবি এবং হ্যাশ মানুষের কাজ।
- ট্রাইজের ফলাফলটিকে নিশ্চিত নির্মূল হিসাবে ভুল করা। "কম আগ্রহ" ক্লাস্টার থেকে স্যাম্পলিং এড়িয়ে যাবেন না।
- যাচাই না করেই OCR আউটপুট উদ্ধৃত করা। OCR অক্ষর মিশ্রিত করতে পারে (0/0, 1/l); উৎস সহ সমালোচনামূলক মান নিশ্চিত করুন।
- অন্ধভাবে এক্সটেনশন বিশ্বাস. এক্সটেনশন পরিবর্তন করা হয়েছে হতে পারে; বিষয়বস্তুর ধরন পরীক্ষা করুন।
- মাস্ক ছাড়া গাড়িতে ব্যক্তিগত তথ্য আপলোড করা। TC/IBAN/স্বাস্থ্য ডেটা বাল্ক ইনফারেন্সে ফাঁস হতে পারে।
সংক্ষেপে
প্রমাণ সংগ্রহ করা একটি মানবিক দায়িত্ব: অস্থিরতার আদেশ, চিত্র, হ্যাশ এবং হেফাজতের চেইন মানুষের হাতে; এখানে AI শুধুমাত্র পরিকল্পনা এবং টেমপ্লেট তৈরি করে। একবার প্রমাণ যাচাই করা হয় এবং ছবিটি ক্যাপচার করা হয়, AI পর্যালোচনার গতি বাড়ানোর ক্ষেত্রে প্রকৃত মূল্য যোগ করে (ট্রায়াজ, OCR, সারাংশ, সত্তা নিষ্কাশন, কোড টীকা)। কিন্তু প্রতিটি আউটপুট যাচাই করার জন্য একটি চিহ্ন; প্রাসঙ্গিকতা এবং প্রমাণ মূল্যের সিদ্ধান্তটি বিশেষজ্ঞের সাথে থাকে, যিনি মিথ্যা নেতিবাচক ঝুঁকির বিষয়টিও বিবেচনা করেন।
আবেদন টাস্ক
একটি কাল্পনিক ঘটনা পরিস্থিতি বর্ণনা করুন (যেমন, একজন কর্মচারীকে ডেটা উত্তোলন করার সন্দেহ করা হয়)। প্রথমে "সংগ্রহ পরিকল্পনা খসড়া" টেমপ্লেট দিয়ে একটি পরিকল্পনা আঁকুন এবং স্থানীয় পদ্ধতির সাথে এটি তুলনা করুন। তারপর 20 লাইনের একটি নমুনা ফাইল তালিকা প্রস্তুত করুন এবং "বাল্ক ফাইল ট্রাইজ" টেমপ্লেট দিয়ে এটিকে অগ্রাধিকার দিন; হাতের নমুনা কমপক্ষে 10% এবং এআই এর শ্রেণীবিভাগ যাচাই করুন।
চেকলিস্ট
- [ ] আমি অস্থিরতার ক্রমানুসারে সংগ্রহ পরিকল্পনা সেট আপ করেছি এবং এটি পদ্ধতির সাথে তুলনা করেছি।
- আমি মানব/টুল এর মাধ্যমে ইমেজ এবং হ্যাশ পেয়েছি; আমি AI দ্বারা এটি করা হয়নি.
- [ ] যখনই হাত বদল হয় আমি চেইন অফ কাস্টডি ফর্ম আপডেট করেছি৷
- [ ] আমি ট্রাইজের ফলাফলের "নিম্ন" ক্লাস্টার থেকে নমুনা নিয়েছি।
- [ ] আমি উৎসের সাথে ওসিআর এবং সম্পদের আউটপুট যাচাই করেছি; আমি ব্যক্তিগত তথ্য মাস্ক.