Riba:
- Samun damar bambancewa inda hankali na wucin gadi ke adana lokaci a cikin aikin bincike na gaba (bambance-bambance, alamar ƙira, daftarin aiki) da kuma inda aka bar yanke shawara irin su mutunci da fassarar shaida ga ɗan adam, dangane da matakin haɗari.
- Ƙarfin yin amfani da horo wanda ke tabbatar da kowane fitowar hankali na wucin gadi ta hanyar haɗa shi zuwa tushen, tabbatar da shi tare da kayan aiki mai zaman kansa, da wucewa ta hanyar tace sharhi.
- Fahimtar dalilin da ya sa ya kamata a yi la'akari da amincin shaidar shaida, sarkar tsarewa, keɓanta bayanan sirri da amfani da kariya a cikin fasahar dijital tun daga farko.
Kuna tsakiyar martanin abin da ya faru ta yanar gizo. A gefe guda, sabobin da aka lalata, a gefe guda, ɗimbin hotunan diski waɗanda ke buƙatar tattarawa; A gefe guda kuma, rahoton da mai gabatar da kara ke jira, a daya bangaren, miliyoyin layukan gundumomi (rakodi) da ba a tantance ba, dubban sakwannin imel da ba a tantance su ba da kuma ikirarin “gaskiya” da ke bukatar tantancewa. Ƙididdigar ƙididdiga (kimiyyar tattarawa, adanawa, dubawa da bayar da rahoton shaida na dijital daidai da doka) filin ne wanda ke aiki tare da ɗimbin bayanai, matsin lokaci da babban alhakin doka. Hankali na wucin gadi (AI - software wanda zai iya fitar da tsari daga bayanan tarihi da samarwa ko rarraba rubutu, abubuwan gani, sauti da lamba) yana haɓaka ku cikin wannan tarin bayanai da matsin lokaci. Amma farkon farkon wannan tsarin a bayyane yake: AI mataimaki ne, kayan aiki, da janareta na zane; Kai ƙwararren ƙwararren ƙwararren ne wanda ke da ra'ayi na ƙarshe game da amincin shaidar, fassararta da kariya a kotu.
A cikin wannan raka'a ta farko za mu mai da hankali kan horo, ba kayan aiki ba. Za ku koyi inda AI ke adana ainihin lokaci a cikin aikin bincike na bincike, inda yake da haɗari, yadda za a tabbatar da kowane fitarwa, yadda za a kare mutuncin shaida, da kuma bayanan da za ku iya ba wa wane kayan aiki. Ba tare da aza wannan harsashi ba, raka'a na gaba sun kasance a cikin iska - saboda a cikin binciken kwamfyuta, fitowar da ba a tantance ba ba amsa ba ce kawai ba, amma kuskuren da ke shafar 'yancin mutum ko makomar wata hukuma.
A ina AI ya zo da amfani a cikin aikin bincike na bincike?
Bari mu raba ayyukan da ke cikin ilimin kimiyyar kwamfuta zuwa manyan gungu biyu. Tari na farko: ƙararrawa, maimaituwa, ayyuka masu cirewa. Neman abubuwan da ba su dace ba a cikin miliyoyin layukan log, rarrabuwar farko na dubun-dubatar fayiloli (bambance-bambancen - da sauri yanke shawarar wacce za a bincika ta farko), jigo da mahallin (mutum, ma'aikata, asusu) ƙaddamarwa a cikin imel, jita-jita na tsara tambura daga tushe daban-daban zuwa cikin jerin lokaci guda, taƙaitaccen binciken fasaha a cikin yare bayyananne, bayanin abin da wani yanki ke yi. A cikin waɗannan ayyukan, AI yana rage sa'o'i zuwa mintuna kuma baya gajiyawa.
Tari na biyu: hukunce-hukuncen da ke ƙayyade mutunci, fassarar da ƙimar shari'a na shaida. Ko binciken da gaske ya tabbatar da laifin, ko an yi amfani da tambarin lokaci, ko hoto (hoton bincike - kwafin na'urar ajiya ta bit-by-bit) an dauki shi daidai, ko jerin tsare-tsaren (rakodin shaidar da ba ta yankewa ba daga wanene, lokacin da ta yaya) aka kiyaye, ko rahoton yana da kariya a kotu. Waɗannan yanke shawara suna buƙatar ƙwarewa, alhakin doka da fassarar tushen shaida. Anan AI yana haɓaka zaɓuɓɓuka, yana samar da daftarin aiki - amma sa hannu na ƙarshe naku ne.
Bari mu fayyace bambance-bambance a cikin jumla ɗaya: AI yana da ƙarfi akan "abin da ya fito a cikin wannan tarin kuma menene taƙaitaccen bayanin farko yayi kama da" tambayoyi; Hukuncin naku ne idan ya zo ga tambayoyi kamar "menene wannan shaida ta tabbatar kuma zan iya kare ta a kotu?"
Tukwici: Kafin fitar da aiki zuwa AI, tambaya: "Me zan yi hasara idan wannan fitowar ba ta da kyau?" Idan amsar ita ce "'yan mintoci kaɗan na sake gwadawa", jin daɗin wakilci. Idan amsar ita ce "ƙin yarda da shaida, zargin ƙarya, ko rushewar shari'a," bari AI ta samar da daftarin kuma ku yanke shawara da tabbatarwa.
Mutuncin shaida: ƙa'idar da ba za ta iya karya ba
Zuciyar forensics dijital ita ce amincin shaida. Ba a taɓa taɓa shaidar asali kai tsaye ba; Maimakon haka, ana ɗaukar hoto ta hanyar amfani da mai hana rubutu (kayan aikin da ke hana duk wani bayani daga rubutawa zuwa tushen ta hanyar hardware/software) kuma ana yin nazarin duka akan kwafin wannan hoton. An tabbatar da cewa hoton ba shi da kyau ta hanyar zanta (ƙimar hash-darajar da ke canza shingen bayanai zuwa wani yatsa na musamman na tsayayyen tsayi, kamar SHA-256, ta hanyar aikin lissafin hanya ɗaya); Hash ya kamata ya zama iri ɗaya lokacin da aka ɗauki hoton da kuma bayan kowace bita.
Muhimmin batu game da AI a nan shi ne: Bayanan da kuke ba wa kayan aikin AI bai kamata su zama shaida ta asali ba, amma abin da aka samo asali daga kwafin da aka tabbatar, kuma inda wannan abin ya fito ya kamata a rubuta shi. Lokacin da kuka liƙa saƙon imel a cikin kayan aikin AI, dole ne ku rubuta wane hoto da tushen tushen wannan rubutun ya fito kuma AI kawai ana amfani dashi don bincike kuma baya canza shaidar. Fitowar AI kuma ba "neman" ba ne amma "alama" da ke buƙatar tabbatarwa.
Tsanaki: "AI ta ce haka" ba hujja ba ce kuma ba ta da karfi a cikin kotu. Idan akwai kuskuren kuskure, ƙayyadadden hatimin lokaci, ko shaidar da ta ɓace, alhakin ba yana kan AI ba, amma tare da gwani wanda ya sanya wannan fitarwa a cikin rahoton ba tare da tabbatar da shi ba.
Horon tabbatarwa: matakai uku
AI yana samar da ruwa da aminci; Wannan ba yana nufin gaskiya ba ne. AI lokaci-lokaci yana haifar da hasashe - wato, yana gabatar da shi azaman ainihin hanyar fayil ɗin da ba ta wanzu, taron da ba ya wanzu, ƙagaggen tambarin lokaci, ko bayanin shari'a na ƙarya. A cikin rahoton bincike, wannan bala'i ne. Aiwatar da reflex mataki uku zuwa kowane fitarwa:
- Haɗa shi zuwa tushen. Kowane da'awar AI dole ne ya dogara ne akan ainihin kayan tarihi a cikin hoton (artifact - alamar binciken da tsarin ya bari: rikodin log, maɓallin rajista, tambarin fayil). "A cikin wanne fayil, a wane koma baya, a wane lokaci tambarin wannan binciken?" kuma gani da kanka a cikin ainihin bayanan.
- Tabbatar da kayan aiki mai zaman kansa. Maimaita tsarin lokaci na AI-taƙaice tare da kayan aikin bincike (kamar Autopsy, X-Way, Magnet AXIOM). Kar a amince da tushe guda.
- Wuce ta cikin comment tace. Shin fitowar ta rikitar da alaƙa da sanadi? Akwai madadin bayani? Hukuncin gwaninku shine tacewa ta ƙarshe.
uku mini lokuta
Case 1 - Ƙimar da aka adana lokaci. A cikin wani lamari na ransomware, ƙungiyar ta ci karo da hoton uwar garken tare da fayiloli miliyan 2.4. Bambance-bambancen da ke da ƙarfin AI ya ba da fifikon fayiloli 1,800 tare da ƙarin abubuwan da za a iya ɗauka, tamburan lokutan da ba a saba gani ba da sa hannun ɓoyewa. Tawagar ta fara duba wadannan; Kawarwar farko, wanda yawanci zai wuce kwanaki 3, an rage shi zuwa awanni 4. Amma kowace alamar "babban fifiko" an tabbatar da ita da hannu.
Shari'a 2 - Tabbatarwa ya sami rudani. Wani masani ya sa AI ta taƙaita tarin rajistan ayyukan. "Shigowar mai gudanarwa daga IP na waje a 22:14," in ji YZ. Lokacin da ƙwararren ya kalli gunkin asali, babu irin wannan rikodin; AI ta haɗa layi biyu iri ɗaya kuma ta ƙirƙira wani taron da babu shi. Matakin da'awar ya hana da'awar karya shigar da rahoton.
Hali na 3 - Komawa daga cin mutunci. Don sauri, wani sabon manazarci ya toshe sandar USB ta asali kai tsaye a cikin kwamfutar kuma ya loda fayilolin a cikin kayan aikin AI. Babban masanin ya gane: ba a yi amfani da mai rubutun rubutun ba, tsarin aiki ya canza lokutan samun damar faifai. Shaidar ta yi rauni. An sake maimaita tsarin daga farkon, ɗaukar hoto da tabbatar da zanta.
Samfura huɗu masu kwafi
1) Kima dacewa aiki:
Matsayinku: babban ƙwararren masanin ilimin kwamfuta. Zan kwatanta aikin da ke ƙasa. Faɗa mani (1) ko wannan aikin shine aikin rarrabewa / tsarawa wanda za'a iya ba da shi ga AI ko yanke shawara mai mahimmanci da ke ƙayyade fassarar shaida, (2) farashin shari'a na fitowar da ba daidai ba, (3) tabbacin da nake buƙatar yi kafin da bayan wakilai. Ayuba: [saka aiki a nan]
2) Wajibcin haɗi zuwa tushen:
Zan ba ku jerin log/fayil. Dole ne a saka tushen don kowane ganowa: sunan fayil, layi/offset, tambarin lokaci. Kada ku yi wani da'awar ba tare da tushe ba. Idan ba ku da tabbas, yi masa alama a matsayin "yana buƙatar tabbaci". Ƙirƙirar da babu ita.
3) Alamar mahallin shaida:
An samo wannan rubutun daga hoton [sunan hoton] wanda hash shine [ƙimar SHA-256]. Ina samar da shi don dalilai na bincike kawai; kar a canza ko sake rubuta shaidar. Gabatar da binciken ku a cikin mahallin "wannan alama ce da ke buƙatar tabbatarwa."
4) Matsar da bayanan sirri / sirri:
Rubutun da zan bayar na iya ƙunshi bayanan sirri (suna, TR ID, IBAN, lafiya). Lissafa waɗanne filayen da ake buƙatar rufe fuska da farko; Zan rufe fuska da sake aikawa. Kada ku yi nazari kamar yadda yake.
Rauni mai ƙarfi / Ƙarfi mai ƙarfi
Rawanin faɗakarwa:
Dubi waɗannan rajistan ayyukan kuma sami harin.
Wannan da'awar ba ta da mahallin mahallin: ba a bayyana wane tsarin, wane lokaci, wane tushen shaida ba. AI na iya tsinkaya da ƙirƙira.
Ƙarfi mai ƙarfi:
Matsayinku: manazarcin log ɗin bincike. Tushen: sabar yanar gizo access.log (tsarin haɗin Apache), Maris 14-15, UTC. Aiki: jera buƙatun da ba a saba gani ba (yunƙurin SQLi, kewayawa jagora, wakilin mai amfani da ba a saba ba) dangane da bayanan da GASKIYA ke wanzuwa a cikin log ɗin. A faɗi ainihin layi da tambarin lokaci don kowane bincike. Kar a kara tsokaci, zan tantance shaidun. Yi alama idan ba ku da tabbas.
Bambancin a bayyane yake: tushe, tsari, lokacin lokaci, da ƙuntatawa "ainihin data kasance" suna sa fitarwa ta zama abin kariya.
Jadawalin kwatancen matsayi/aiki
kasuwanci
Matsayin AI
matsayin mutum
tabbatarwa
Tsarin fayil
Fitar da fifiko
yanke shawara, bita
Samfurin hannu
Binciken log
Anomaly alama
Tafsiri, sanadi
Hanyar haɗi zuwa tushe
tsarin lokaci
Daftarin matsayi
tabbatarwa, comment
abin hawa mai zaman kansa
Binciken imel
Maudu'i/harar abun ciki
Shawarar dacewa
karatu da hannu
Rahoton
Daftarin taƙaitaccen bayani na farko
Hargawa, sa hannu
Nemo-source taswira
Kuskuren gama gari
- Kuskure fitowar AI don binciken. Fitowar ko da yaushe alama ce don tabbatarwa; Ba ya shigar da rahoton ba tare da haɗi zuwa tushen ba.
- Taɓa shaidar asali. Yin aiki ba tare da ɗaukar hoto ba ko amfani da mai hana rubutu zai ƙone shaidar.
- Neman da baya buƙatar albarkatu. Idan ba ku son biya / tambarin lokaci, AI na iya ƙirƙirar abubuwan da suka faru.
- Manna bayanan sirri/na sirri cikin buɗaɗɗen kayan aiki. Idan ya zubo, duka biyun cin zarafi ne na shari'a da ɗa'a.
- Amfani da bayanan tsaro don samun izini mara izini. Ana amfani da AI kawai don tsaro, tabbatarwa da dubawa mai izini.
a takaice
AI shine mataimaki mai ƙarfi a cikin ilimin kimiya na dijital: yana rarrabuwar bayanai masu yawa, ƙirar tutoci, yana samar da zane-zane. Amma mutunci, tafsiri da kimar shari'a na shaida na mutane ne. Ɗauki nau'i-nau'i guda biyu (aikin juzu'i vs. mutunci / yanke shawara), tabbatarwa mataki uku (hanyar haɗi zuwa tushe, tabbatarwa tare da kayan aiki mai zaman kanta, tace sharhi), amincin shaida da sarkar wayar da kan jama'a, da kuma bayanan sirri a matsayin kashin baya na wannan module.
Aikin aikace-aikace
Lissafta ayyuka 6 daga naku (ko na tunanin) yanayin aukuwar lamarin. Rarraba kowane a matsayin "AI-wakili mai ba da izini" ko "shawarar ɗan adam". Don ɗaya daga cikin waɗanda za a iya canjawa wuri, yi amfani da samfurin "Kimanin Dacewar Aiki" a sama kuma sami amsa daga AI; sannan a yi amfani da tabbatarwa ta mataki uku kuma a gwada haɗawa zuwa tushen.
jerin abubuwan dubawa
- [ ] Na raba aikin zuwa gungu biyu (shawarar ra'ayi mai girma / cikakkiya).
- [ ] Na aiwatar da tabbacin matakai uku (tushen, kayan aiki mai zaman kansa, sharhi).
- [ ] Na yi aiki tare da kwafin hoton da aka tabbatar da hash maimakon shaidar asali.
- [] Na sanya alamar bayanan da na ba wa AI tare da mahallin shaida.
- [ ] Na bayar da bayanan sirri/na sirri ga kayan aiki kawai a cikin sigar abin rufe fuska da yarda.