Tok rada od kraja do kraja, upravljanje laboratorijom, validacija i odgovorna upotreba

Dobici:

• Sposobnost ugradnje umjetne inteligencije u svaku fazu od početka slučaja do suda, u skladu s ljudskim verifikacijskim kapijama
• Sposobnost uspostavljanja okvira upravljanja laboratorijom sa odobrenom listom instrumenata, klasifikacijom podataka, disciplinom evidentiranja i stalnom verifikacijom
• Sposobnost ugrađivanja principa ljudske odgovornosti, integriteta dokaza, privatnosti, transparentnosti, odbrambene upotrebe i nepristrasnosti u radni tok

U prethodnih deset cjelina naučili smo koristiti AI u pojedinačnim fazama digitalne forenzike – podrška prikupljanju, trijaža, vremenska linija, e-otkrivanje, zlonamjerni softver, mobilni/oblak, deepfake, integritet dokaza i izvještaj. U ovoj završnoj cjelini sastavili smo dijelove: ugrađivanje AI u dosljedan radni tok od samog početka slučaja pa sve do suđenja, te ga činiti sigurnim, ponovljivim i odbranjivim u forenzičkoj laboratoriji s okvirom upravljanja – vezivanje alata, procesa i odgovornosti unutar organizacije za dosljedna pravila koja se mogu revidirati. Cilj je da se individualna dobra volja pretvori u institucionalno osiguranje.

Tok posla od kraja do kraja: kapije za verifikaciju

Kada provodite forenzičku istragu pomoću AI, postavite kapiju za verifikaciju (obavezno zaustavljanje gdje čovjek provjerava izlaz prije nego što pređete na sljedeću fazu) u svakoj fazi:

1. Kolekcija: AI proizvodi plan/šablon → Čovjek snima sliku, provjerava heš, pokreće lanac. Gejt: da li su poklapanje heš i zapis lanca završeni?
2. Trijaža: AI daje prioritet → Inspekcije sa ljudskim uzorkovanjem. Port: da li je uzorkovana grupa niskog prioriteta?
3. Pregled/analiza: AI označava, rezime → Veze na ljudski izvor. Gejt: da li je svaki nalaz povezan sa izvorom?
4. Vremenska linija: AI sortiranja → Ljudski normalizuje, eliminiše uzročnost. Gate: vremenski period normalizovan, korelacija-uzročnost odvojena?
5. Izveštaj: AI piše nacrt → Čovek verifikuje, meri, označava. Vrata: svaka rečenica je zasnovana na izvoru, da li se mjeri jezik?

Ne možete preći na sledeća a da ne prođete svaka vrata. Ovo je slojevita odbrana koja sprečava da se jedan AI bug uvuče u izveštaj.

Savjet: Rastavite svoj tok posla na pisanu kontrolnu listu i koristite istu listu na svakom događaju. Reproducibilnost povećava i kvalitet i prihvatljivost: „Primjenjujemo isti validirani proces u svakom ispitivanju“ je osnova pouzdanosti metode na sudu.

upravljanje laboratorijama

Individualna disciplina mora evoluirati u upravljanje na laboratorijskom nivou. Elementi upravljanja AI u forenzičkom laboratoriju:

• Lista odobrenih alata: Koji AI alati se mogu koristiti sa kojom klasom podataka; koji su (u neodgovarajućoj jurisdikciji čiji podaci idu na obuku modela) zabranjeni.
• Klasifikacija podataka: Otvoreni/interni/povjerljivi/osobno osjetljivi podaci mogu unijeti koje vozilo. Lični i privilegovani podaci se obrađuju samo na ugovorena sredstva bez podataka u odgovarajućoj jurisdikciji.
• Uobičajeni prompt i biblioteka šablona: Validirani, standardni prompti koji nameću povezivanje na izvor; Svi bi trebali raditi u istom kvalitetu.
• Disciplina snimanja (revizijski trag): Snimanje šta je urađeno sa kojim podacima, kojim alatom. Ovo važi i za prihvatljivost i za internu reviziju.
• Obuka i kompetencija: Stručnjaci poznaju granice AI, halucinacije i potrebu za provjerom.
• Kontinuirana verifikacija: Redovno testiranje performansi vozila u odnosu na poznate podatke ispitivanja; izmjereno povjerenje umjesto slijepog povjerenja.

Oprez: Rizik se množi sa razmjerom. Pažljivo korištenje jednog stručnjaka je dobro; Ali ako svi u laboratoriji od deset ljudi rade s različitim alatima, različitog kvaliteta i bez brige, jednog dana dokazi će se srušiti. Upravljanje se uspostavlja prije nego što dođe do krize, a ne poslije.

Etička i odgovorna upotreba: nepromjenjivi principi

Hajde da skupimo principe koje ponavljamo kroz cijeli modul u okviru:

• Ljudska odgovornost: Svaka konačna odluka i potpis pripada čovjeku. "AI je tako rekao" nigdje nije izgovor.
• Integritet dokaza: Original je netaknut; Sve se radi na proverenoj izvedenici, sa registrovanim poreklom.
• Privatnost i zakonitost: Rad se obavlja samo u okviru ovlaštenja, uz korištenje odgovarajućih alata, štiteći lične/osjetljive podatke.
• Transparentnost: upotreba veštačke inteligencije je iskreno navedena u izveštaju; Nije skriveno.
• Odbrambena upotreba: Informacije o sigurnosti i zlonamjernom softveru služe samo za odbranu, verifikaciju i ovlaštenu istragu; Nikada za neovlašteni pristup, lažnu medijsku produkciju ili razvoj napada.
• Nepristrasnost: Forenzičar traži istinu; Koristi AI za objektivnu procjenu dokaza, a ne za „potvrđivanje“ prethodno donesenog zaključka.

tri mini kofera

Slučaj 1 — Upravljanje je spriječilo curenje. U jednoj laboratoriji, novi analitičar se spremao da otpremi privilegovane mejlove na javni alat za brzi pregled. U igru ​​je ušla lista odobrenih vozila i klasifikacija podataka: lični/privilegovani podaci su bili zabranjeni za to vozilo. Curenje je zaustavljeno prije nego što se dogodilo, zahvaljujući pravilu.

Slučaj 2 — kapije za validaciju su rano otkrile grešku. U jednom slučaju, uzorkovanje je obavljeno na trijažnim vratima i pronađena je kritična datoteka koju je AI pogrešno klasifikovao. Greška je otkrivena u drugoj fazi, a ne u fazi izvještaja. Višeslojna vrata spriječila su grešku da ode sve do suda.

Slučaj 3 — Kontinuirana provjera izmjerenog povjerenja. Jedna laboratorija je testirala svoj alat za otkrivanje dubokog lažiranja sa poznatim lažnim/pravim uzorcima svaka tri mjeseca i otkrila degradaciju performansi (tehnike nove generacije su zaobilazile alat). Težina data na snagu vozila je prilagođena u skladu s tim. Odmjereno povjerenje, a ne slijepo povjerenje, spriječilo je lažnu prijavu.

Četiri šablona za kopiranje

1) Kontrolna lista toka rada događaja:

Vaša uloga: vođa procesa kompjuterske forenzike. Napravite mi kompletnu kontrolnu listu toka rada zasnovanu na veštačkoj inteligenciji za incident: prikupljanje, trijaža, analiza, vremenski okvir, faze izveštaja i KAPIJU ZA VERIFIKACIJU (ljudska provera) za svaku fazu. Napišite "uvjet prolaza" za svaki port (npr. da li se hash podudara, da li je povezan s izvorom).

2) AI alat/nacrt politike podataka:

Dozvolite mi da skiciram AI alat i politiku upotrebe podataka za forenzičku laboratoriju: klase podataka (otvoreni/interni/povjerljivi/osobno osjetljivi), tip alata koji je dozvoljen za svaku klasu, zahtjev za registraciju (reviziju) i zabranjene upotrebe (neovlašteni pristup, lažna proizvodnja medija). Ukratko, djelotvorne tačke.

3) Obrazac za registraciju (revizijski trag):

Napravi mi predložak zapisa o korištenju AI: datum, stručnjak, ID incidenta, korišteni alat, klasa podataka, proces (trijaža/sažetak/označavanje), izvor ulaza (slika/heš), kako je izlaz verificiran i odgovorni potpis. Tabela, red po red, pogodna za reviziju.

4) Samoregulacija odgovorne upotrebe:

Provjerite sljedeći slučaj upotrebe AI za odgovornu upotrebu: (1) da li je čovjek donio konačnu odluku, (2) da li je očuvan integritet dokaza, (3) da li je ispoštovan pravni opseg/privatnost, (4) da li je korištenje AI transparentno, (5) da li je to bilo samo u obrambene svrhe? Označite nedostaje/rizik za svaku stavku.

Slaba prompt / Jaka prompt

Slab upit:

Izgradite naš proces forenzičke revizije pomoću AI.

Bez vrata, bez politike podataka, bez evidentiranja i bez odgovornosti; Pojavljuje se nekontrolisan, neodrživ proces.

Snažan upit:

Vaša uloga: voditelj procesa laboratorije za kompjutersku forenziku. Dizajnirajte mi AI-pokrenut proces pregleda od kraja do kraja; Stavite ljudski VERIFICATIONGATE i stanje prijelaza u svaku fazu (sakupljanje, trijaža, analiza, vremenski okvir, izvještaj). Uključuje klasifikaciju podataka, listu odobrenih alata, revizorsku disciplinu i zabranjenu upotrebu (neovlašteni pristup, lažni mediji). Naglasite da svaka odluka ostaje na čovjeku i da će korištenje AI biti transparentno navedeno u izvještaju.

Vrata, politika podataka, registracija i okvir odgovornosti čine proces revidljivim i odbranjivim.

Tabela elemenata upravljanja

element

Šta pruža

rizik ako ne

Lista odobrenih vozila

Dosljedan, siguran alat

curenje podataka

Klasifikacija podataka

Ispravno podudaranje podataka vozila

Povreda privatnosti

Validacijske kapije

Rano hvatanje greške

Greška curi na sud

Registracija (revizijski trag)

Mogućnost revizije

Slabost prihvatljivosti

Kontinuirana verifikacija

Izmjereno povjerenje

slepo verovati

Obrazovanje

svijest o granicama

Ne padajte na halucinacije

Uobičajene greške

• Ne stavljam kapiju za verifikaciju. Jedna AI greška se ne označava u izvještaju.
• Odlaganje upravljanja nakon krize. Rizik se množi sa razmjerom; Pravilo je unapred utvrđeno.
• Ne vodi evidenciju. Proces koji se ne može revidirati ne može se braniti na sudu.
• Nikada ne testirajte performanse vozila. Modeli vremenom slabe i s novim tehnikama.
• Prenošenje odgovornosti na AI. Konačna odluka i potpis uvijek je na čovjeku.

Ukratko

Posljednja lekcija ovog modula povezuje dijelove u cjelinu: AI je ugrađen u verifikacione kapije u svakoj fazi predmeta, od početka do sudskog postupka, i osiguran upravljanjem (odobreni alati, klasifikacija podataka, disciplina evidentiranja, kontinuirana verifikacija, obuka) u laboratorijskoj skali. Nepromjenjivi principi su jasni: ljudska odgovornost, integritet dokaza, privatnost i zakonitost, transparentnost, odbrambena upotreba i nepristrasnost. AI je moćan multiplikator razmjera u digitalnoj forenzici; Ali uvijek su ljudi ti koji traže istinu, brane dokaze i snose odgovornost.

Zadatak aplikacije

Kreirajte dokument procesa na jednoj stranici za svoju (ili imaginarnu) laboratoriju koristeći predloške „Kontrolna lista toka rada događaja” i „Okvir AI alata/politike podataka”: pet faza, kapija validacije i uvjet prijelaza u svakoj, klasifikacija podataka i zabranjena upotreba. Zatim izvršite reviziju vaše prethodne aplikacije u ovom modulu pomoću šablona "Odgovorno korištenje samorevizije".

kontrolna lista

• [ ] Postavio sam ljudsku kapiju za verifikaciju i uslov za prolaz u svakoj fazi.
• [ ] Definisao sam klasifikaciju podataka i odobrenu listu vozila.
• [ ] Zabilježio sam upotrebu AI u revizorskom tragu.
• [ ] Planirao sam periodično provjeravati performanse vozila.
• [ ] Uvjerio sam da je konačna odluka i potpis na ljudskom biću i da je upotreba odbrambena i transparentna.

Modul Exam

1. Koje od sljedećeg je najpreciznije pozicioniranje umjetne inteligencije u kompjuterskoj forenzici?

• A) Vještačka inteligencija može upisati nalaze direktno u sudski izvještaj bez ljudskog odobrenja
• B) Vještačka inteligencija je korisna samo u sažimanju teksta i nije relevantna za druga područja forenzičke istrage
• C) AI je alat za trijažu i generator nacrta; Odgovornost za odluke koje određuju integritet i tumačenje dokaza leži na ljudima ✔
• D) Budući da je umjetna inteligencija uvijek objektivnija od ljudi, potrebno je tumačenje dokaza prepustiti njoj.

Opis: Umjetna inteligencija; To je pomoćnik koji trigira obimne podatke, označava obrasce i proizvodi obrise. Odgovornost i odobravanje kritičnih odluka, kao što su integritet dokaza, njihovo tumačenje i konačna riječ o tome šta će se braniti na sudu, leži na nadležnom vještaku; Neprovjereni rezultati mogu utjecati na slobodu osobe ili budućnost institucije.

2. Koji je osnovni princip za očuvanje integriteta prilikom ispitivanja originalnih dokaza?

• A) Original je netaknut; Slika je snimljena blokatorom pisanja, heš je verifikovan i analiza se vrši na kopiji ✔
• B) Radi brzine, originalni uređaj se priključi direktno na računar i datoteke se pregledaju
• C) Originalni dokazi se mogu modifikovati za učitavanje u AI alat
• D) Izračunavanje heševa je nepotrebno, imena fajlova su dovoljna da se dokaže integritet

Objašnjenje: Originalni dokazi se ne mogu direktno dodirivati. Sprečavanjem pisanja u izvor pomoću blokade pisanja, snima se točna slika, računa se otisak prsta s hešom (SHA-256), a cjelokupna analiza - uključujući analizu umjetne inteligencije - se izvodi na ovoj provjerenoj kopiji. Dakle, heš originala se nikada ne mijenja.

3. Šta treba učiniti za datoteke koje AI trijaža naziva 'niskim prioritetom' u velikom skupu podataka?

• A) Radi uštede vremena, potpuno se briše i uklanja iz pregleda.
• B) Nikad se više neće otvoriti jer je to rekla umjetna inteligencija.
• C) Automatski se dostavlja drugoj strani
• D) Neizbrisiv; Slijed se ostavlja do kraja, ali se provjerava uzorkovanjem za lažne negativne rezultate ✔

Objašnjenje: Trijaža nije eliminacija, već postavljanje prioriteta; nijedan klaster se ne briše. Lažni negativni rezultati (izostavljanje stvarnih dokaza kao 'nebitnih') je najskuplja greška u kompjuterskoj forenzici. Stoga bi klasifikaciju umjetne inteligencije trebalo provjeriti slučajnim uzorkovanjem čak i iz klastera 'niskog prioriteta'.

4. Koji je najkritičniji korak prije kombiniranja dnevnika iz različitih izvora u jednu vremensku liniju?

• A) Stavljanje trupaca jedan pored drugog onakvim kakvi jesu i računanje uzastopnih kao uzrok i posljedica
• B) Normalizacija svih vremenskih oznaka na jednu referencu (UTC) ✔
• C) Koristite samo najveći log fajl i odbacite ostale
• D) Sortiranje događaja po abecednom redu bez gledanja vremenskih oznaka

Objašnjenje: Najveća zamka je vremenska zona i pomjeranje sata: jedan dnevnik može zabilježiti UTC, drugi lokalno vrijeme ili sistemski sat može biti pogrešan. Sve vremenske oznake moraju biti normalizirane na jednu referencu (obično UTC) prije uspostavljanja korelacije; Inače, uspostavljena uzročno-posledična veza je trula od početka.

5. Na šta bi iz forenzičke perspektive moglo ukazivati ​​odsustvo dnevnika u određenom intervalu na vremenskoj liniji?

• A) Prostor je uvijek besmislen i treba ga zanemariti
• B) Jaz definitivno dokazuje da je sistem u tom trenutku zatvoren.
• C) Nedostaci u evidenciji mogu ukazivati na to da su zapisi možda namjerno izbrisani (brisanje dnevnika) i da ih treba istražiti ✔
• D) Kada se pronađe praznina, cijeli raspored treba smatrati nevažećim i odbaciti

Objašnjenje: praznina u dnevniku tijekom očekivanog perioda je jak znak da su zapisi možda namjerno izbrisani; Često je sama praznina jedan od najvažnijih dokaza. Ne treba zanemariti praznine, već ih treba istražiti kao mogućnost brisanja/manipulacije.

6. Koja metrika ima prioritet u forenzičkom/pravnom kontekstu kada se procjenjuju rezultati prediktivnog kodiranja (TAR), koji ubrzava pregled pomoću umjetne inteligencije u e-otkrivanju, i zašto?

• A) Opoziv ima prioritet; Ne propustiti relevantan dokument važnije je od čitanja dodatnih dokumenata ✔
• B) Bitna je samo preciznost; Čvrsti prag je dovoljan da smanji opterećenje čitanja
• C) Ne uzimaju se u obzir nikakve metrike; Odluka vještačke inteligencije se prihvata direktno
• D) Važan je samo broj dokumenata; relevantnost sadržaja se ne mjeri

Opis: Recall (preciznost) mjeri koliko se svih relevantnih dokumenata zaista može pronaći; Budući da nedostavljanje relevantnog dokumenta može rezultirati sankcijama, visoko opoziv je prioritet u zakonu. Stoga se takozvani 'nevažni' klaster pregledava uzorkovanjem opoziva; Ne propustiti je važnije od previše čitanja.

7. Kakva bi trebala biti uloga vještačke inteligencije za dokumente koji imaju privilegiju advokat-klijent u e-otkrivanju?

• A) Umjetna inteligencija donosi konačnu odluku o privilegijama i automatski kreira set isporuke
• B) Provjera privilegija nije potrebna jer se svi dokumenti na kraju dostavljaju
• C) Vještačka inteligencija se uopšte ne koristi; Svi dokumenti se čitaju ručno, jedan po jedan, bez tehnološke podrške
• D) AI označava potencijalno privilegovane dokumente kao kandidate; Ljudski advokat potvrđuje konačnu odluku ✔

Objašnjenje: Slučajno dostavljanje privilegiranog dokumenta drugoj strani (odricanje od povlastica) je greška koju je vrlo teško poništiti. AI pomaže označiti potencijalno privilegirane dokumente, ali svaku odluku o privilegiji mora potvrditi ljudski advokat; Umjetna inteligencija ne može donijeti konačnu odluku.

8. Kako se treba ponašati kada AI pogleda statičke pokazivače (stringove) za uzorak zlonamjernog softvera i kaže 'ovo je poznat X ransomware'?

• A) Dijagnoza se smatra konačnom i upisuje se direktno na izvještaj.
• B) Dijagnoza se smatra hipotezom; Potvrđeno dinamičkim ponašanjem i verifikacijom MOK-a u izoliranom sandboxu ✔
• C) Nema potrebe za dodatnom provjerom jer to govori umjetna inteligencija
• D) Uzorak se brzo testira pokretanjem bez izolacije u stvarnom sistemu

Objašnjenje: Dijagnoza zasnovana na statičkim indikatorima nije dokaz, već hipoteza; AI može pogrešno protumačiti niz ili proizvesti halucinaciju. Porodična dijagnoza, međutim, treba da bude podržana dinamičkom analizom (posmatranje ponašanja u izolovanom sandboxu) i verifikacijom MOK-a. Osim toga, ove informacije služe samo u obrambene svrhe.

9. Kako treba razumjeti odnos između sažetka ćaskanja koje je napravila umjetna inteligencija i dokaza u mobilnoj forenzičkoj analizi?

• A) Sažetak je pouzdaniji dokaz od samih poruka
• B) Sažetak se može predočiti sudu kao glavni dokaz, nema potrebe gledati izvor
• C) Sažetak nije dokaz, već vodič; Pravi dokaz je poruka na svom izvoru i svaki znak mora biti povezan tamo ✔
• D) Sažetak je dovoljan; originalne poruke se mogu izbrisati

Objašnjenje: Sažetak koji je izradila umjetna inteligencija nije dokaz; To je samo vodič za poruke koje treba pogledati. Pravi dokaz je stvarna poruka na njenom izvoru. Stoga, svaka tačka označena u sažetku treba biti povezana sa originalnim snimkom, a sažetak ne smije zamijeniti samu poruku.

10. Koji je najtačniji pristup kada se procjenjuje da li je video dokaz deepfake?

• A) Procjena porijekla, metapodataka, tehničke anomalije, porekla i konteksta u više slojeva i izražavanje rezultata sa nivoom pouzdanosti ✔
• B) Gledanje rezultata jednog alata za detekciju i izgovaranje 'definitivno deepfake'
• C) Apsolutno povjerenje u metapodatke i ne gledanje u bilo koje druge slojeve
• D) Prihvatanje videa kao stvarnog bez ikakve provjere jer izgleda tečno

Objašnjenje: Deepfake detekcija ne može biti zasnovana na jednom alatu ili jednom rezultatu; Lanac čuvanja, metapodaci, tehnička anomalija, provenijencija (C2PA) i slojevi kontekstualne konzistentnosti treba da se evaluiraju zajedno, unakrsno validiraju. Rezultat nije 'definitivno lažno/stvarno', već se izražava u smislu kombinovanog nivoa pouzdanosti slojeva.

11. Koja je situacija najrizičnija u smislu korištenja vještačke inteligencije da bi dokazi bili prihvatljivi na sudu?

• A) Iskreno navođenje upotrebe umjetne inteligencije u izvještaju
• B) Ljudska veza i verifikacija svakog izlaza veštačke inteligencije do izvora
• C) Predstavljanje rezultata 'crne kutije' koji se ne može objasniti kako donosi odluke kao direktan nalaz ✔
• D) Dokumentovanje da se hešovi prikupljanja, inspekcije i kontrole podudaraju

Opis: prihvatljivost; Zahtijeva autentičnost, integritet/lanac, pouzdan i ponovljiv metod i stručno objašnjenje. Predstavljanje rezultata veštačke inteligencije 'crne kutije', koja se ne može objasniti kako donosi odluke, jer direktan nalaz možda neće proći test pouzdanosti i objašnjivosti metode; Stoga, izlaz mora biti humano povezan sa izvorom i verifikovan.

12. Kako treba postupiti u smislu jezika i argumenata u nacrtu forenzičkog izvještaja koji je napisala umjetna inteligencija?

• A) Ako je nacrt tečno, potpisan je tačno kako jeste, nema potrebe gledati izvor.
• B) Svaka rečenica je potvrđena na svom izvoru i jezik se čuva sa odmjerenom preciznošću koja odgovara nalazu ✔
• C) Jake izjave poput 'on je definitivno kriv' su poželjnije za efekat.
• D) Korelacija se uvijek može napisati kao uzročnost

Objašnjenje: Umjetna inteligencija može napisati korelaciju kao uzročnost, vjerovatnoću kao izvjesnost i dodati izmišljeni datum/fajl/referencu halucinacijom. Forenzičkim jezikom treba koristiti izmjereni jezik zasnovan na izvoru kao što je 'nalazi pokazuju da je ovaj uređaj izvršio ovu radnju u ovom trenutku', a ne 'osoba je definitivno kriva', a svaka rečenica treba biti potvrđena na izvoru.

13. Koji je najefikasniji način da se zaštiti sveobuhvatni proces forenzičke revizije koji pokreće AI od jedne greške koja procuri u sud?

• A) Postavljanje ljudskih kapija za verifikaciju i uslova prolaza u svakoj fazi (slojevita verifikacija) ✔
• B) Delegiranje cijelog procesa na jedan AI alat i pogled na kraj
• C) Uklanjanje srednjih provjera brzine i provjera samo u fazi izvještaja
• D) Svaki stručnjak može slobodno koristiti svoje vozilo, bez vođenja revizorskog traga.

Opis: Svaka faza (sakupljanje, trijaža, analiza, vremenska linija, izvještaj) je postavljena sa kapijom za verifikaciju ljudi i jasnim uslovom prolaza (da li se poklapa heš, da li je povezan sa izvorom, da li je uzorkovano). Ne možete proći kroz jedna vrata, a da ne prođete kroz druga; Ova slojevita struktura sprečava da jedna greška veštačke inteligencije procuri u izveštaj.

14. Koji je nepromjenjivi princip za odgovorno korištenje informacija o sigurnosti i zlonamjernom softveru u kompjuterskoj forenzici?

• A) Informacije su samo za odbranu, verifikaciju dokaza i ovlašćeni pregled; Nikada se ne može koristiti za neovlašteni pristup ili napad/lažnu proizvodnju medija ✔
• B) Ako je dovoljno vješt, analitičar također može koristiti ove informacije za ulazak u druge sisteme
• C) Proizvodnja lažnih medija sa umjetnom inteligencijom je besplatna za učenje otkrivanja
• D) Praktično ne postoji granica između odbrane i napada, oboje je prihvatljivo

Opis: Forenzički analitičar izvodi obrnuti inženjering kako bi razumio i dokazao šta je napadač uradio; Ove informacije služe samo za odbranu, provjeru dokaza i ovlašteni pregled. Korištenje AI za proizvodnju zlonamjernog softvera koji radi, kreiranje lažnih medija ili upadanje u tuđi sistem je i nezakonito i neetično, i izvan je okvira ovog polja.