רווחים:
- יכולת הטמעת בינה מלאכותית בכל שלב מתחילת התיק ועד לבית המשפט, באופן עקבי עם שערי אימות אנושיים
- יכולת להקים מסגרת ממשל מעבדתית עם רשימת מכשירים מאושרת, סיווג נתונים, משמעת רישום ואימות שוטף
- יכולת להטמיע את עקרונות האחריות האנושית, שלמות הראיות, פרטיות, שקיפות, שימוש הגנתי וחוסר משוא פנים בזרימת העבודה
בעשר היחידות הקודמות, למדנו להשתמש בבינה מלאכותית בשלבים בודדים של זיהוי פלילי דיגיטלי - תמיכה באיסוף, טריאז', ציר זמן, גילוי אלקטרוני, תוכנות זדוניות, נייד/ענן, זיוף עמוק, שלמות ראיות ודיווח. ביחידה הסופית הזו, חיברנו את החלקים יחד: הטמעת AI בזרימת עבודה עקבית מתחילתו של תיק ועד למשפט, והפיכתו לבטוח, בר-חזרה וניתן להגנה במעבדה משפטית עם מסגרת של ממשל - הצמדת כלים, תהליכים ואחריות בתוך ארגון לכללים עקביים וניתנים לביקורת. המטרה היא להפוך את המוניטין האישי להבטחה מוסדית.
זרימת עבודה מקצה לקצה: שערי אימות
בעת ביצוע חקירה משפטית עם AI, הצב שער אימות (התחנה החובה שבה הפלט נבדק על ידי אדם לפני המעבר לשלב הבא) בכל שלב:
- אוסף: בינה מלאכותית מייצרת תוכנית/תבנית → האדם מצלם תמונה, מאמת חשיש, מתחיל שרשרת. שער: האם התאמת הגיבוב והשרשרת הושלמה?
- ניסוי: AI מתן עדיפות → בודק עם דגימה אנושית. יציאה: נדגם האשכול בעדיפות נמוכה?
- סקירה/ניתוח: סימון בינה מלאכותית, סיכום → קישורים למקור אנושי. שער: האם כל ממצא נקשר למקור?
- ציר זמן: AI מיון → האדם מנרמל, מבטל סיבתיות. שער: פרק הזמן מנורמל, מתאם-סיבתי מופרד?
- דוח: בינה מלאכותית כותבת טיוטה → האדם מאמת, מודד, סימן. דלת: כל משפט מבוסס על המקור, האם השפה נמדדת?
אתה לא יכול לעבור לשנייה בלי לעבור כל דלת. זוהי הגנה שכבתית שמונעת מבאג AI יחיד לזחול לדוח.
טיפ: חלק את זרימת העבודה שלך לרשימת בדיקה כתובה והשתמש באותה רשימה בכל אירוע. יכולת השחזור מגבירה הן את האיכות והן את הקבילות: "אנו מיישמים את אותו תהליך מאומת בכל בחינה" היא הבסיס לאמינות השיטה בבית המשפט.
ניהול מעבדה
משמעת אינדיבידואלית חייבת להתפתח לממשל בקנה מידה מעבדתי. אלמנטים של ממשל בינה מלאכותית במעבדה משפטית:
- רשימת כלים מאושרים: באילו כלי AI ניתן להשתמש עם איזו מחלקת נתונים; אילו (בתחום שיפוט לא מתאים שהנתונים שלהם עוברים להכשרת מודלים) אסורים.
- סיווג נתונים: נתונים פתוחים/פנימיים/חסויים/רגישים אישיים יכולים להיכנס לאיזה רכב. נתונים אישיים ופריבילגיים מעובדים רק באמצעים מוסכם, נטולי נתונים בשטח השיפוט המתאים.
- ספריית הנחיות ותבניות נפוצות: הנחיות סטנדרטיות מאומתות האוכפות קישור למקור; כולם צריכים לעבוד באותה איכות.
- משמעת רישום (שביל ביקורת): רישום מה נעשה לאיזה נתונים, עם איזה כלי. זה נועד הן לקבילות והן לביקורת פנימית.
- הכשרה ומיומנות: מומחים יודעים את גבולות הבינה המלאכותית, הזיה והצורך באימות.
- אימות מתמשך: בדיקה שוטפת של ביצועי כלי רכב מול נתוני בדיקה ידועים; אמון מדוד במקום אמון עיוור.
זהירות: הסיכון מוכפל עם קנה המידה. שימוש זהיר במומחה יחיד הוא טוב; אבל אם כל אחד במעבדה של עשרה אנשים יעבוד עם כלים שונים, באיכות שונה, וללא טיפול, יום אחד תקרוס ראיות. הממשל מתבסס לפני שמתרחש משבר - לא אחריו.
שימוש אתי ואחראי: עקרונות בלתי ניתנים לשינוי
בואו נאסוף את העקרונות שאנו חוזרים עליהם לאורך המודול כולו במסגרת:
- אחריות אנושית: כל החלטה וחתימה סופית שייכת לאדם. "ה-AI אמר זאת" אינו תירוץ בשום מקום.
- שלמות הראיות: המקור אינו נגוע; הכל נעשה על הנגזרת המאומתת, כשהמקור רשום.
- פרטיות וחוקיות: העבודה נעשית רק במסגרת ההרשאה, תוך שימוש בכלים מתאימים, הגנה על נתונים אישיים/רגישים.
- שקיפות: השימוש בבינה מלאכותית מוצהר בכנות בדוח; זה לא נסתר.
- שימוש הגנתי: מידע על אבטחה ותוכנות זדוניות מיועד להגנה, אימות וחקירה מורשית בלבד; לעולם לא עבור גישה לא מורשית, הפקת מדיה מזויפת או פיתוח תקיפה.
- חוסר משוא פנים: המומחה לזיהוי פלילי מחפש את האמת; הוא משתמש בבינה מלאכותית כדי להעריך באופן אובייקטיבי ראיות, לא כדי "לאמת" מסקנה שהושגה קודם לכן.
שלושה מיני תיקים
מקרה 1 - ממשל מנע דליפה. במעבדה אחת, אנליסט חדש עמד להעלות הודעות דוא"ל מיוחסות לכלי ציבורי לצורך עיכול מהיר. רשימת רכבים מאושרים וסיווג נתונים נכנסו לפעולה: נתונים אישיים/פריבילגיים היו אסורים לרכב זה. הדליפה נעצרה לפני שהיא קרתה, הודות לכלל.
מקרה 2 - שערי אימות תפסו את הבאג מוקדם. באחד המקרים בוצעה דגימה בשער הטריאג' ונמצא קובץ קריטי שלפיו ה-AI סיווג שגוי. השגיאה נתפסה בשלב השני, לא בשלב הדיווח. דלתות מדורגות מנעו מטעות להגיע עד לבית המשפט.
מקרה 3 - אימות מתמשך נמדד באמון. מעבדה אחת בדקה את כלי זיהוי הזיוף העמוק שלה עם דגימות מזויפות/אמיתיות ידועות כל שלושה חודשים ומצאה ירידה בביצועים (טכניקות מהדור החדש עקפו את הכלי). המשקל שניתן לתפוקת הרכב הותאם בהתאם. אמון מדוד ולא אמון עיוור מנע דיווח כוזב.
ארבע תבניות הניתנות להעתקה
1) רשימת תיוג זרימת עבודה לאירועים:
תפקידך: מוביל תהליכים לזיהוי פלילי מחשבים. הפק לי רשימת בדיקה של זרימת עבודה המופעלת על ידי AI עבור אירוע: איסוף, בדיקה, ניתוח, ציר זמן, שלבי דיווח ו-VERIFICATION GATE (בדיקה אנושית) לכל שלב. כתוב את "תנאי המעבר" עבור כל יציאה (למשל האם ה-hash התאים, האם הוא מחובר למקור).
2) טיוטה של כלי בינה מלאכותית/מדיניות נתונים:
הרשו לי לשרטט כלי בינה מלאכותית ומדיניות שימוש בנתונים עבור מעבדה משפטית: מחלקות נתונים (פתוחות/פנימיות/סודיות/רגישות לאדם), סוג הכלים המותרים לכל מחלקה, דרישת רישום (ביקורת) ושימושים אסורים (גישה לא מורשית, הפקת מדיה מזויפת). בקיצור, נקודות כדור בר-פעולה.
3) תבנית רישום (שביל ביקורת):
הפק לי תבנית רשומת שימוש ב-AI: תאריך, מומחה, מזהה אירוע, כלי בשימוש, מחלקת נתונים, תהליך (טריאג'/סיכום/סימון), מקור קלט (תמונה/hash), איך הפלט אומת וחתימה אחראית. שולחן שורה אחר שורה, מתאים לביקורת.
4) ויסות עצמי של שימוש אחראי:
בדוק את מקרה השימוש הבא בינה מלאכותית לשימוש אחראי: (1) האם האדם קיבל את ההחלטה הסופית, (2) האם שלמות הראיות נשמרה, (3) האם נצפה היקף משפטי/פרטיות, (4) האם השימוש בבינה מלאכותית היה שקוף, (5) האם זה היה למטרות הגנה בלבד? סמן חסר/סיכון עבור כל פריט.
הנחיה חלשה / הנחיה חזקה
הנחיה חלשה:
בנה את תהליך הסקירה המשפטית שלנו עם AI.
ללא דלת, ללא מדיניות נתונים, ללא רישום וללא אחריות; נוצר תהליך בלתי נשלט, בלתי נסבל.
הנחיה עוצמתית:
תפקידך: מוביל תהליכי מעבדה לזיהוי פלילי מחשבים. עצב לי תהליך סקירה מקצה לקצה המופעל על ידי בינה מלאכותית; שים אימות אנושי ותנאי מעבר בכל שלב (איסוף, ניסוי, ניתוח, ציר זמן, דוח). כלול סיווג נתונים, רשימת כלים מאושרת, משמעת ביקורת ושימושים אסורים (גישה לא מורשית, מדיה מזויפת). הדגישו שכל החלטה נשארת בידי האדם ושהשימוש ב-AI יצוין בשקיפות בדוח.
דלתות, מדיניות נתונים, רישום ומסגרת אחריות הופכים את התהליך לביקורתי ובר הגנה.
טבלת מרכיבי ממשל
אלמנט
מה מספק
להסתכן אם לא
רשימת רכבים מאושרת
כלי עקבי, בטוח
דליפת נתונים
סיווג נתונים
התאמה נכונה של נתוני רכב
פגיעה בפרטיות
שערי אימות
תפיסת שגיאה מוקדמת
טעות דולפת לבית המשפט
רישום (שביל ביקורת)
יכולת ביקורת
חולשת קבילות
אימות מתמשך
אמון מדוד
אמון באופן עיוור
חינוך
מודעות לגבולות
אל תיפול להזיה
טעויות נפוצות
- לא לשים שער אימות. שגיאת בינה מלאכותית יחידה לא נבדקת בדוח.
- דחיית הממשל לאחר המשבר. הסיכון מוכפל עם קנה המידה; הכלל נקבע מראש.
- לא שומרת רישומים. תהליך שלא ניתן לביקורת לא ניתן להגנתו בבית המשפט.
- לעולם אל תבדוק את ביצועי הרכב. מודלים נחלשים עם הזמן ועם טכניקות חדשות.
- העברת אחריות ל-AI. ההחלטה והחתימה הסופית תמיד נמצאת אצל האדם.
לסיכום
השיעור האחרון של מודול זה מחבר את החלקים למכלול: בינה מלאכותית מוטבעת עם שערי אימות בכל שלב של תיק, מההתחלה ועד התביעה, ומאובטחת עם ניהול (כלים מאושרים, סיווג נתונים, משמעת רישום, אימות מתמשך, הדרכה) בקנה מידה מעבדתי. העקרונות הבלתי ניתנים לשינוי ברורים: אחריות אנושית, שלמות הראיות, פרטיות וחוקיות, שקיפות, שימוש הגנתי וחוסר משוא פנים. AI הוא מכפיל רב עוצמה של קנה מידה בזיהוי פלילי דיגיטלי; אבל בני אדם הם תמיד שמחפשים את האמת, מגנים על הראיות ונושאים באחריות.
משימת יישום
צור מסמך תהליך בן עמוד אחד עבור המעבדה שלך (או דמיונית) שלך באמצעות תבניות "רשימת תהליכי עבודה של אירועים" ו"מתווה כלי AI/נתונים": חמישה שלבים, שער אימות ותנאי מעבר בכל אחד מהם, סיווג נתונים ושימושים אסורים. לאחר מכן בדוק את הבקשה הקודמת שלך במודול זה באמצעות התבנית "ביקורת עצמית של שימוש אחראי".
רשימת בדיקה
- [ ] שמתי שער אימות אנושי ותנאי מעבר בכל שלב.
- [ ] הגדרתי סיווג נתונים ורשימת רכבים מאושרת.
- [ ] רשמתי את השימוש ב-AI בנתיב ביקורת.
- [ ] תכננתי לאמת את ביצועי הרכב מעת לעת.
- [ ] הבטחתי שההחלטה והחתימה הסופית היא של האדם ושהשימוש הוא הגנתי ושקוף.
מבחן מודול
1. איזה מהבאים הוא המיקום המדויק ביותר לבינה מלאכותית בזיהוי פלילי מחשבים?
- א) בינה מלאכותית יכולה לכתוב ממצאים ישירות לדו"ח בית המשפט ללא אישור אנושי
- ב) בינה מלאכותית שימושית רק בסיכום טקסט ואין לה רלוונטיות לתחומים אחרים של חקירה משפטית
- ג) AI הוא כלי טריאז' ומחולל שרטוטים; האחריות להחלטות הקובעות את שלמותן ופרשנותן של הראיות מוטלת על בני האדם ✔
- ד) מכיוון שבינה מלאכותית היא תמיד אובייקטיבית יותר מבני אדם, יש צורך להשאיר לה את פרשנות הראיות.
תיאור: בינה מלאכותית; זהו עוזר שמבצע בדיקה של נתונים נרחבים, מסמן דפוסים ומייצר קווי מתאר. האחריות ואישורן של החלטות קריטיות, כגון שלמות הראיות, פרשנותן והאמרה האחרונה במה שייגנה בבית המשפט, מוטלת על המומחה המוסמך; פלט לא מאומת עלול להשפיע על חירותו של אדם או על עתידו של מוסד.
2. מהו העיקרון הבסיסי לשמירה על היושרה בעת בחינת ראיות מקוריות?
- א) המקור אינו נגוע; התמונה נקלטת עם חוסם כתיבה, ה-hash מאומת וניתוח מבוצע על העותק ✔
- ב) למהירות, המכשיר המקורי מחובר ישירות למחשב והקבצים נבדקים
- ג) ניתן לשנות ראיות מקוריות כדי להעלות לכלי AI
- ד) חישוב גיבוב מיותר, שמות קבצים מספיקים כדי להוכיח שלמות
הסבר: לא ניתן לגעת ישירות בראיות מקוריות. על ידי מניעת כתיבה למקור באמצעות חוסם כתיבה, מבוצעת התמונה המדויקת, טביעת האצבע מחושבת עם ה-hash (SHA-256), וכל הניתוח - כולל ניתוח בינה מלאכותית - מתבצע על עותק מאומת זה. אז ה-hash של המקור לעולם לא משתנה.
3. מה צריך לעשות עבור קבצים שטריאז' AI מכנה 'עדיפות נמוכה' במערך נתונים גדול?
- א) כדי לחסוך זמן, הוא נמחק לחלוטין ומוסר מהסקירה.
- ב) זה לעולם לא ייפתח שוב כי הבינה המלאכותית אמרה זאת.
- ג) הוא נמסר אוטומטית לצד השני
- ד) בלתי מחיק; הרצף נותר עד הסוף אך נבדק על ידי דגימה עבור שליליות שגויות ✔
הסבר: טריאז' אינו חיסול, אלא תעדוף; לא נמחקים אשכולות. שלילי שווא (השמטת ראיות אמיתיות כ'לא רלוונטיות') היא הטעות היקרה ביותר בזיהוי פלילי מחשבים. לכן, יש לבדוק את סיווג הבינה המלאכותית על ידי דגימה אקראית אפילו מאשכול 'בעדיפות נמוכה'.
4. מהו השלב הקריטי ביותר לפני שילוב יומנים ממקורות שונים לציר זמן אחד?
- א) הצבת בולי העץ זה לצד זה כפי שהם וספירת העוקבים כסיבה ותוצאה
- ב) מנרמל את כל חותמות הזמן להפניה בודדת (UTC) ✔
- ג) השתמש רק בקובץ היומן הגדול ביותר והשליך את האחרים
- ד) מיון אירועים בסדר אלפביתי מבלי להסתכל על חותמות זמן
הסבר: המלכודת הגדולה ביותר היא אזור זמן וסחיפה בשעון: יומן אחד עשוי לרשום UTC, זמן מקומי אחר, או שהשעון של המערכת עשוי להיות שגוי. יש לנרמל את כל חותמות הזמן להתייחסות יחידה (בדרך כלל UTC) לפני הקמת מתאם; אחרת, הקשר בין סיבה לתוצאה רקוב מלכתחילה.
5. מה עשוי להעיד היעדר יומנים במרווח מסוים בציר זמן מנקודת מבט משפטית?
- א) המרחב הוא תמיד חסר משמעות ויש להתעלם ממנו
- ב) הפער בהחלט מוכיח שהמערכת סגורה באותו רגע.
- ג) פערים ביומן עשויים להצביע על כך שייתכן ורשומות נמחקו בכוונה (מחיקת יומן) ויש לחקור אותן ✔
- ד) כאשר נמצא פער, יש לראות בלוח הזמנים כולו פסול ולבטל אותו
הסבר: פער ביומן במהלך תקופה צפויה הוא סימן חזק שייתכן שהרשומות נמחקו בכוונה; לעתים קרובות הריק עצמו הוא אחת העדויות החשובות ביותר. אין להתעלם מפערים, אלא יש לחקור אותם כאפשרות של מחיקה/מניפולציה.
6. לאיזה מדד יש עדיפות בהקשר המשפטי/משפטי בעת הערכת תוצאות הקידוד החזוי (TAR), המאיץ סקירה עם בינה מלאכותית בגילוי אלקטרוני, ומדוע?
- א) ריקול מקבל עדיפות; לא להחמיץ מסמך רלוונטי חשוב יותר מקריאת מסמכים נוספים ✔
- ב) רק הדיוק חשוב; סף הדוק מספיק כדי להפחית את עומס הקריאה
- ג) לא נחשבים מדדים; החלטת הבינה המלאכותית מתקבלת ישירות
- ד) חשוב רק מספר המסמכים; הרלוונטיות של התוכן אינה נמדדת
תיאור: ריקול (דיוק) מודד כמה מכל המסמכים הרלוונטיים ניתן למצוא בפועל; מכיוון שאי מסירת מסמך רלוונטי עשויה לגרור סנקציות, הריקול גבוה נמצא בראש סדר העדיפויות בחוק. לכן, האשכול המכונה 'לא רלוונטי' נבדק על ידי דגימת ריקול; לא לפספס חשוב יותר מקריאה מוגזמת.
7. מה צריך להיות תפקידה של בינה מלאכותית עבור מסמכים הנושאים הרשאות עו"ד-לקוח בגילוי אלקטרוני?
- א) בינה מלאכותית מקבלת את החלטת הפריבילגיה באופן סופי ויוצרת את ערכת המסירה באופן אוטומטי
- ב) בדיקת הרשאות מיותרת מכיוון שכל המסמכים נמסרים בסופו של דבר
- ג) לא נעשה שימוש כלל בבינה מלאכותית; כל המסמכים נקראים באופן ידני, אחד אחד, ללא תמיכה טכנולוגית
- ד) בינה מלאכותית מסמנת מסמכים בעלי זכויות היתר כמועמדים; עורך הדין האנושי מאשר את ההחלטה הסופית ✔
הסבר: מסירה בטעות של מסמך חסוי לצד השני (ויתור על פריבילגיה) היא טעות שקשה מאוד להפוך אותה. בינה מלאכותית מסייעת לסמן מסמכים בעלי פוטנציאל חסכון, אך כל החלטת הרשאה חייבת להיות מאושרת על ידי עורך הדין האנושי; בינה מלאכותית לא יכולה לקבל את ההחלטה הסופית.
8. איך צריך לפעול כאשר ה-AI מסתכל על מצביעים סטטיים (מחרוזות) עבור דגימת תוכנות זדוניות ואומר 'זו ידועה תוכנת כופר X'?
- א) האבחנה נחשבת סופית ונכתבת ישירות על הדוח.
- ב) האבחנה נחשבת כהשערה; אושר על ידי התנהגות דינמית ואימות IOC בארגז חול מבודד ✔
- ג) אין צורך באימות נוסף כי הבינה המלאכותית אומרת את זה
- ד) המדגם נבדק במהירות על ידי הפעלתו ללא בידוד במערכת אמיתית
הסבר: אבחון המבוסס על אינדיקטורים סטטיים אינו ראיה, אלא השערה; בינה מלאכותית עשויה לפרש שגוי של מיתר או לייצר הזיה. אבחון משפחתי, לעומת זאת, צריך להיתמך על ידי ניתוח דינמי (התבוננות בהתנהגות בארגז החול המבודד) ואימות IOC. בנוסף, מידע זה מיועד למטרות הגנה בלבד.
9. כיצד יש להבין את הקשר בין סיכום צ'אט שהופק על ידי בינה מלאכותית לבין ראיות בניתוח פורנזי נייד?
- א) הסיכום הוא ראיה מהימנה יותר מההודעות עצמן
- ב) ניתן להציג את הסיכום בפני בית המשפט כראיה עיקרית, אין צורך לעיין במקור
- ג) הסיכום אינו ראיה, אלא מדריך; העדות האמיתית היא המסר במקורו וכל סימן חייב להיות מקושר לשם ✔
- ד) די בסיכום; ניתן למחוק הודעות מקוריות
הסבר: הסיכום שהופק על ידי בינה מלאכותית אינו ראיה; זה רק מדריך לאילו מסרים להסתכל. העדות האמיתית היא המסר האמיתי במקורו. לכן, כל נקודה שסומנה בסיכום צריכה להיות מקושרת להקלטה המקורית, והתקציר לא אמור להחליף את ההודעה עצמה.
10. מהי הגישה המדויקת ביותר כאשר מעריכים אם עדות וידאו היא זיוף עמוק?
- א) הערכת מקור, מטא נתונים, אנומליה טכנית, מקור והקשר במספר רבדים והבעת התוצאה ברמת ביטחון ✔
- ב) מסתכלים על הניקוד של כלי זיהוי בודד ואומרים 'בהחלט מזויף עמוק'
- ג) סומך לחלוטין על המטא נתונים ולא מסתכל על כל שכבות אחרות
- ד) קבלת הסרטון כאמיתי ללא כל אימות כי הוא נראה שוטף
הסבר: זיהוי Deepfake אינו יכול להתבסס על כלי בודד או ניקוד בודד; יש להעריך יחד את שרשרת המשמורת, המטא נתונים, אנומליה טכנית, מקור (C2PA) ועקביות הקשר. התוצאה אינה 'בהחלט מזויפת/אמיתית' אלא מתבטאת במונחים של רמת הביטחון המשולבת של השכבות.
11. איזה מצב מסוכן ביותר מבחינת שימוש בבינה מלאכותית כדי שהראיות יהיו קבילות בבית המשפט?
- א) הצגת השימוש בבינה מלאכותית ביושר בדוח
- ב) חיבור אנושי ואימות של כל פלט בינה מלאכותית למקור
- ג) הצגת פלט 'קופסה שחורה' שלא ניתן להסביר כיצד היא מקבלת החלטות כממצא ישיר ✔
- ד) תיעוד ש-hashs האיסוף, הבדיקה והבקרה תואמים
תיאור: קבילות; זה דורש אותנטיות, שלמות/שרשרת, שיטה אמינה וניתנת לחזרה, ויכולת הסבר מומחים. הצגת פלט של בינה מלאכותית 'קופסה שחורה', שלא ניתן להסביר כיצד היא מקבלת החלטות, כממצא ישיר עשוי שלא לעמוד במבחן מהימנות והסבר השיטה; לכן, הפלט חייב להיות מקושר באופן אנושי למקור ולאמת.
12. כיצד יש לנהוג מבחינת לשון וטיעון בטיוטת דוח פורנזי שנכתב על ידי בינה מלאכותית?
- א) אם הטיוטה רהוטה, היא חתומה בדיוק כפי שהיא, אין צורך לעיין במקור.
- ב) כל משפט מאושר במקורו והשפה נשמרת בדיוק מדוד המתאים לממצא ✔
- ג) אמירות חזקות כגון 'הוא בהחלט אשם' מועדפות להשפעה.
- ד) מתאם תמיד יכול להיכתב כסיבתיות
הסבר: בינה מלאכותית יכולה לכתוב מתאם כסיבתיות, הסתברות כוודאות, ולהוסיף תאריך/קובץ/הפניה מומצאים בהזיה. בשפה משפטית, יש להשתמש בשפה מדודה ומבוססת מקור כמו 'הממצאים מראים שהמכשיר הזה ביצע את הפעולה הזו בזמן הזה', לא 'האדם בהחלט אשם', ויש לאשר כל משפט במקור.
13. מהי הדרך היעילה ביותר להגן על תהליך סקירה משפטית המופעלת על ידי בינה מלאכותית מקצה לקצה מפני שגיאה אחת שדולפת לבית המשפט?
- א) הצבת שער אימות ותנאי מעבר אנושי בכל שלב (אימות שכבות) ✔
- ב) האצלת התהליך כולו לכלי בינה מלאכותית יחיד והסתכלות על הסוף
- ג) הסרת אימותי ביניים למהירות ובדיקה רק בשלב הדיווח
- ד) כל מומחה יכול להשתמש ברכב שלו באופן חופשי, מבלי לשמור על עקבות ביקורת.
תיאור: כל שלב (איסוף, טריאז', ניתוח, ציר זמן, דוח) ממוקם עם שער אימות אנושי ותנאי מעבר ברור (האם ה-hash התאים, האם הוא מקושר למקור, האם הוא נדגם). אתה לא יכול לעבור דרך דלת אחת בלי לעבור דרך אחרת; מבנה שכבות זה מונע משגיאת AI אחת לדלוף לדוח.
14. מהו העיקרון הבלתי ניתן לשינוי לשימוש אחראי במידע אבטחה ותוכנות זדוניות בזיהוי פלילי מחשבים?
- א) המידע מיועד להגנה, אימות ראיות ועיון מורשה בלבד; לעולם לא ניתן להשתמש בו לגישה לא מורשית או לתקיפה/הפקת מדיה מזויפת ✔
- ב) אם הוא מיומן מספיק, האנליסט יכול להשתמש במידע זה גם כדי להיכנס למערכות אחרות
- ג) הפקת מדיה מזויפת עם בינה מלאכותית היא בחינם ללימוד זיהוי
- ד) אין כמעט גבול בין הגנה להתקפה, שניהם מקובלים
תיאור: המנתח המשפטי מבצע הנדסה לאחור כדי להבין ולהוכיח מה התוקף עשה; מידע זה מיועד להגנה, אימות ראיות ובדיקה מורשית בלבד. שימוש בבינה מלאכותית כדי לייצר תוכנות זדוניות עובדות, ליצור מדיה מזויפת או לחדור למערכת של מישהו אחר הוא לא חוקי ולא אתי, והוא מעבר לתחום זה.