Tijek rada od kraja do kraja, upravljanje laboratorijem, provjera valjanosti i odgovorna uporaba

Dobici:

• Sposobnost ugradnje umjetne inteligencije u svakoj fazi od početka slučaja do suda, u skladu s ljudskim vratima za provjeru
• Sposobnost uspostavljanja okvira upravljanja laboratorijem s odobrenim popisom instrumenata, klasifikacijom podataka, disciplinom zapisivanja i stalnom provjerom
• Sposobnost ugradnje načela ljudske odgovornosti, integriteta dokaza, privatnosti, transparentnosti, obrambene upotrebe i nepristranosti u tijek rada

U prethodnih deset jedinica naučili smo koristiti AI u pojedinim fazama digitalne forenzike — podrška prikupljanju, trijaža, vremenska linija, e-otkrivanje, zlonamjerni softver, mobitel/oblak, deepfake, integritet dokaza i izvješće. U ovoj posljednjoj jedinici spojili smo dijelove: ugradnju umjetne inteligencije u konzistentan tijek rada od samog početka slučaja sve do suđenja, i čineći ga sigurnim, ponovljivim i branjivim u forenzičkom laboratoriju s okvirom upravljanja - vezivanje alata, procesa i odgovornosti unutar organizacije za konzistentna pravila koja se mogu revidirati. Cilj je dobru volju pojedinca pretvoriti u institucionalnu sigurnost.

Tijek rada s kraja na kraj: vrata za provjeru

Kada provodite forenzičku istragu s umjetnom inteligencijom, postavite vrata za provjeru (obavezno zaustavljanje gdje čovjek provjerava rezultate prije prelaska na sljedeću fazu) u svakoj fazi:

1. Zbirka: AI proizvodi plan/predložak → Čovjek snima sliku, provjerava hash, pokreće lanac. Vrata: jesu li hash podudaranje i zapis lanca dovršeni?
2. Trijaža: AI daje prioritete → Inspektira ljudskim uzorcima. Port: je li uzorkovan klaster niskog prioriteta?
3. Pregled/analiza: AI označava, sažima → Veze na ljudski izvor. Vrata: je li svaki nalaz povezan s izvorom?
4. Vremenska crta: AI sortira → Ljudsko normalizira, eliminira uzročnost. Vrata: vremensko razdoblje normalizirano, korelacija-uzročnost odvojena?
5. Izvješće: AI piše nacrt → Čovjek provjerava, mjeri, potpisuje. Vrata: svaka se rečenica temelji na izvoru, mjeri li se jezik?

Ne možete prijeći na sljedeći bez prolaska kroz svaka vrata. Ovo je slojevita obrana koja sprječava da se jedan AI bug uvuče u izvješće.

Savjet: raščlanite svoj tijek rada na pisani kontrolni popis i koristite isti popis na svakom događaju. Ponovljivost povećava i kvalitetu i prihvatljivost: "Primjenjujemo isti validirani proces u svakom ispitivanju" osnova je pouzdanosti metode na sudu.

upravljanje laboratorijem

Individualna disciplina mora se razviti u upravljanje na laboratorijskoj razini. Elementi upravljanja umjetnom inteligencijom u forenzičkom laboratoriju:

• Popis odobrenih alata: koji se AI alati mogu koristiti s kojom klasom podataka; koji su (u neprikladnoj nadležnosti čiji podaci idu u obuku modela) zabranjeni.
• Klasifikacija podataka: Otvoreni/interni/povjerljivi/osobni-osjetljivi podaci mogu ući u koje vozilo. Osobni i povlašteni podaci obrađuju se samo ugovorenim sredstvima bez podataka u odgovarajućoj jurisdikciji.
• Zajednička biblioteka upita i predložaka: potvrđeni, standardni odgovori koji provode povezivanje s izvorom; Svi bi trebali raditi jednako kvalitetno.
• Disciplina snimanja (revizijski trag): Bilježenje što je učinjeno s kojim podacima, s kojim alatom. Ovo vrijedi i za prihvatljivost i za internu reviziju.
• Obuka i kompetencija: stručnjaci znaju granice umjetne inteligencije, halucinacija i potrebe za provjerom.
• Kontinuirana provjera: Redovito testiranje performansi vozila prema poznatim ispitnim podacima; odmjereno povjerenje umjesto slijepog povjerenja.

Oprez: Rizik se umnožava s razmjerom. Pažljivo korištenje jednog stručnjaka je dobro; Ali ako svatko u laboratoriju od deset ljudi radi s različitim alatima, različite kvalitete i bez brige, jednog dana će dokaz propasti. Upravljanje se uspostavlja prije nego kriza nastupi - a ne nakon nje.

Etička i odgovorna uporaba: nepromjenjiva načela

Sakupimo načela koja ponavljamo kroz cijeli modul u okvir:

• Ljudska odgovornost: Svaka konačna odluka i potpis pripada čovjeku. "AI je tako rekao" nigdje nije izgovor.
• Cjelovitost dokaza: Izvornik je nedirnut; Sve se radi na provjerenoj izvedenici, s registriranim porijeklom.
• Privatnost i zakonitost: Rad se obavlja samo u okviru ovlaštenja, korištenjem odgovarajućih alata, uz zaštitu osobnih/osjetljivih podataka.
• Transparentnost: korištenje umjetne inteligencije iskreno je navedeno u izvješću; Nije skriveno.
• Obrambena upotreba: informacije o sigurnosti i zlonamjernom softveru samo su za obranu, provjeru i ovlaštenu istragu; Nikada za neovlašteni pristup, lažnu medijsku proizvodnju ili razvoj napada.
• Nepristranost: sudski vještak traži istinu; Umjetnu inteligenciju koristi za objektivnu procjenu dokaza, a ne za "potvrdu" prethodno donesenog zaključka.

tri mini kućišta

Slučaj 1 — Upravljanje je spriječilo curenje. U jednom laboratoriju, novi analitičar spremao se prenijeti privilegirane e-poruke u javni alat za brzi pregled. Popis odobrenih vozila i klasifikacija podataka ušli su u igru: osobni/privilegirani podaci bili su zabranjeni za to vozilo. Curenje je zaustavljeno prije nego što se dogodilo, zahvaljujući pravilu.

Slučaj 2 — Vrata za provjeru valjanosti rano su otkrila pogrešku. U jednom slučaju, uzorkovanje je obavljeno na trijažnim vratima i pronađena je kritična datoteka koju je AI pogrešno klasificirao. Pogreška je uhvaćena u drugoj fazi, a ne u fazi izvješća. Vrata na više razina spriječila su da greška ode sve do suda.

Slučaj 3 — Kontinuiranom provjerom izmjereno povjerenje. Jedan je laboratorij testirao svoj alat za otkrivanje deepfakea s poznatim lažnim/stvarnim uzorcima svaka tri mjeseca i otkrio degradaciju performansi (tehnike nove generacije zaobilazile su alat). U skladu s tim prilagođena je težina pridana snazi ​​vozila. Odmjereno povjerenje, a ne slijepo povjerenje spriječilo je lažnu prijavu.

Četiri predloška za kopiranje

1) Kontrolni popis tijeka rada događaja:

Vaša uloga: voditelj procesa računalne forenzike. Napravi mi end-to-end kontrolni popis tijeka rada koji pokreće AI za incident: prikupljanje, trijaža, analiza, vremenska traka, faze izvješća i VERIFIKACIJSKA VRATA (ljudska provjera) za svaku fazu. Napišite "uvjet prolaznosti" za svaki priključak (npr. podudara li se hash, je li povezan s izvorom).

2) AI alat/nacrt politike podataka:

Dopustite mi da navedem AI alat i politiku korištenja podataka za forenzički laboratorij: klase podataka (otvoreni/interni/povjerljivi/osobni-osjetljivi), vrsta alata dopuštenih za svaku klasu, zahtjev za registraciju (reviziju) i zabranjene upotrebe (neovlašteni pristup, proizvodnja lažnih medija). Ukratko, djelotvorne točke.

3) Predložak registracije (revizijski trag):

Napravite mi predložak zapisa o korištenju umjetne inteligencije: datum, stručnjak, ID incidenta, korišteni alat, klasa podataka, proces (trijaža/sažetak/označavanje), izvor unosa (slika/raspršivanje), kako je izlaz verificiran i potpis odgovorne osobe. Tablica red po red, pogodna za reviziju.

4) Samoregulacija odgovorne uporabe:

Provjerite sljedeći slučaj upotrebe umjetne inteligencije za odgovornu upotrebu: (1) je li čovjek donio konačnu odluku, (2) je li sačuvan integritet dokaza, (3) je li poštovan pravni opseg/privatnost, (4) je li upotreba umjetne inteligencije transparentna, (5) je li bila samo u obrambene svrhe? Označite nedostajuće/rizično za svaku stavku.

Slab upit / Jak upit

Slab upit:

Izgradite naš proces forenzičkog pregleda pomoću umjetne inteligencije.

Nema vrata, nema politike podataka, nema zapisivanja i nema odgovornosti; Nastaje nekontroliran, neodrživ proces.

Snažan upit:

Vaša uloga: voditelj procesa u laboratoriju računalne forenzike. Dizajniraj mi proces pregledavanja od početka do kraja koji pokreće AI; Stavite ljudska VERIFICATIONGATE i uvjet prijelaza u svaku fazu (prikupljanje, trijaža, analiza, vremenska linija, izvješće). Uključite klasifikaciju podataka, popis odobrenih alata, revizijsku disciplinu i zabranjene upotrebe (neovlašteni pristup, lažni mediji). Naglasite da svaka odluka ostaje na čovjeku i da će korištenje umjetne inteligencije biti transparentno navedeno u izvješću.

Vrata, politika podataka, registracija i okvir odgovornosti čine proces revizijskim i branjivim.

Tablica elemenata upravljanja

element

Što pruža

rizik ako ne

Popis odobrenih vozila

Dosljedan, siguran alat

curenje podataka

Klasifikacija podataka

Ispravno podudaranje podataka o vozilu

Povreda privatnosti

Vrata za provjeru valjanosti

Rano otkrivanje pogreške

Pogreška procuri na sud

Registracija (revizijski trag)

Mogućnost revizije

Slabost prihvatljivosti

Kontinuirana provjera

Odmjereno povjerenje

slijepo vjerovati

Obrazovanje

svijest o granicama

Ne nasjedajte na halucinacije

Uobičajene greške

• Bez postavljanja vrata za provjeru. Jedna greška umjetne inteligencije ostaje neprovjerena u izvješću.
• Odgađanje upravljanja nakon krize. Rizik se množi s razmjerom; Pravilo je unaprijed utvrđeno.
• Ne vođenje evidencije. Proces koji se ne može revidirati ne može se braniti na sudu.
• Nikada ne testirajte performanse vozila. Modeli slabe s vremenom i novim tehnikama.
• Prijenos odgovornosti na AI. Konačna odluka i potpis uvijek je na čovjeku.

Ukratko

Posljednja lekcija ovog modula povezuje dijelove u cjelinu: AI je ugrađen s vratima za provjeru u svakoj fazi slučaja, od početka do parnice, i osiguran je upravljanjem (odobreni alati, klasifikacija podataka, disciplina zapisivanja, kontinuirana provjera, obuka) na laboratorijskoj razini. Nepromjenjivi principi su jasni: ljudska odgovornost, cjelovitost dokaza, privatnost i zakonitost, transparentnost, obrambena uporaba i nepristranost. AI je snažan multiplikator razmjera u digitalnoj forenzici; Ali uvijek su ljudi ti koji traže istinu, brane dokaze i snose odgovornost.

Zadatak aplikacije

Izradite procesni dokument od jedne stranice za svoj vlastiti (ili zamišljeni) laboratorij pomoću predložaka „Kontrolni popis tijeka događaja” i „Okvir politike AI alata/podataka”: pet faza, vrata za provjeru valjanosti i prijelazni uvjeti u svakoj, klasifikacija podataka i zabranjene upotrebe. Zatim provjerite svoju prethodnu prijavu u ovom modulu s predloškom "Samoprovjera odgovorne upotrebe".

popis za provjeru

• [ ] Stavljam ljudska vrata za provjeru i prolazni uvjet u svakoj fazi.
• [ ] Definirao sam klasifikaciju podataka i popis odobrenih vozila.
• [ ] Zabilježio sam korištenje umjetne inteligencije u revizijskom tragu.
• [ ] Planirao sam povremeno provjeravati performanse vozila.
• [ ] Uvjerio sam da konačna odluka i potpis leži na ljudskom biću i da je korištenje obrambeno i transparentno.

Modul ispit

1. Što je od sljedećeg najtočnije pozicioniranje za umjetnu inteligenciju u računalnoj forenzici?

• A) Umjetna inteligencija može upisati nalaze izravno u sudsko izvješće bez ljudskog odobrenja
• B) Umjetna inteligencija je korisna samo u sažimanju teksta i nije relevantna za druga područja forenzičke istrage
• C) AI je trijažni alat i generator nacrta; Odgovornost za odluke koje određuju integritet i tumačenje dokaza leži na ljudima ✔
• D) Budući da je umjetna inteligencija uvijek objektivnija od čovjeka, nužno je tumačenje dokaza prepustiti njoj.

Opis: Umjetna inteligencija; To je pomoćnik koji trijažira opsežne podatke, označava uzorke i stvara obrise. Odgovornost i odobravanje kritičnih odluka, kao što su cjelovitost dokaza, njihovo tumačenje i konačna riječ o onome što će se braniti na sudu, leži na nadležnom stručnjaku; Neprovjereni rezultat mogao bi utjecati na slobodu osobe ili budućnost institucije.

2. Koje je osnovno načelo za očuvanje integriteta pri ispitivanju izvornih dokaza?

• A) Izvornik je nedirnut; Slika se snima blokatorom pisanja, hash se provjerava i analiza izvodi na kopiji ✔
• B) Radi brzine, originalni uređaj je uključen izravno u računalo i datoteke se ispituju
• C) Izvorni dokazi mogu se modificirati za prijenos u AI alat
• D) Izračunavanje hashova je nepotrebno, nazivi datoteka dovoljni su za dokazivanje integriteta

Objašnjenje: Izvorni dokazi se ne mogu izravno dirati. Spriječavanjem pisanja na izvor pomoću blokatora pisanja, uzima se točna slika, izračunava se otisak prsta s hashom (SHA-256), a cijela analiza - uključujući analizu umjetne inteligencije - provodi se na ovoj verificiranoj kopiji. Tako se hash originala nikad ne mijenja.

3. Što treba učiniti za datoteke koje trijaža umjetne inteligencije naziva 'niskim prioritetom' u velikom skupu podataka?

• A) Radi uštede vremena, potpuno se briše i uklanja iz pregleda.
• B) Nikad se više neće otvoriti jer je umjetna inteligencija tako rekla.
• C) Automatski se isporučuje drugoj strani
• D) neizbrisiv; Niz je ostavljen za kraj, ali je provjeren uzorkovanjem za lažno negativne rezultate ✔

Objašnjenje: Trijaža nije eliminacija, već određivanje prioriteta; nijedan klaster se ne briše. Lažni negativi (izostavljanje pravih dokaza kao 'irelevantnih') najskuplja je pogreška računalne forenzike. Stoga bi klasifikaciju umjetne inteligencije trebalo provjeriti nasumičnim uzorkovanjem čak i iz klastera 'niskog prioriteta'.

4. Koji je najkritičniji korak prije kombiniranja zapisa iz različitih izvora u jednu vremensku traku?

• A) Stavljanje dnevnika jedan pored drugog kakvi jesu i brojanje uzastopnih kao uzroka i posljedica
• B) Normaliziranje svih vremenskih oznaka na jednu referencu (UTC) ✔
• C) Koristite samo najveću datoteku dnevnika i odbacite ostale
• D) Sortiranje događaja po abecedi bez gledanja vremenskih oznaka

Objašnjenje: Najveća zamka je pomicanje vremenske zone i sata: jedan dnevnik može zabilježiti UTC, drugi lokalno vrijeme ili sat sustava može biti pogrešan. Sve vremenske oznake moraju se normalizirati na jednu referencu (obično UTC) prije uspostavljanja korelacije; Inače, uspostavljena uzročno-posljedična veza je trula od početka.

5. Što bi nepostojanje zapisa u određenom intervalu na vremenskoj skali moglo značiti iz forenzičke perspektive?

• A) Prostor je uvijek besmislen i treba ga zanemariti
• B) Jaz definitivno dokazuje da je sustav u tom trenutku zatvoren.
• C) Rupe u zapisniku mogu ukazivati na to da su zapisi možda namjerno izbrisani (brisanje dnevnika) i treba ih istražiti ✔
• D) Kada se pronađe praznina, cijeli raspored treba smatrati nevažećim i odbaciti

Objašnjenje: praznina u dnevniku tijekom očekivanog razdoblja jak je znak da su zapisi možda namjerno obrisani; Često je sama praznina jedan od najvažnijih dokaza. Praznine se ne smiju ignorirati, već ih treba istražiti kao mogućnost brisanja/manipulacije.

6. Koja metrika ima prioritet u forenzičkom/pravnom kontekstu kada se ocjenjuju rezultati prediktivnog kodiranja (TAR), koji ubrzava pregled pomoću umjetne inteligencije u e-otkrivanju, i zašto?

• A) Opoziv ima prioritet; Ne propustiti relevantan dokument važnije je od čitanja dodatnih dokumenata ✔
• B) Bitna je samo preciznost; Niski prag dovoljan je za smanjenje opterećenja čitanja
• C) Nikakva metrika se ne uzima u obzir; Odluka umjetne inteligencije prihvaća se izravno
• D) Bitan je samo broj dokumenata; ne mjeri se relevantnost sadržaja

Opis: Opoziv (preciznost) mjeri koliko se svih relevantnih dokumenata zapravo može pronaći; Budući da nedostavljanje relevantnog dokumenta može rezultirati sankcijama, visoki opoziv je prioritet u zakonu. Stoga se takozvani 'irelevantni' klaster ispituje uzorkovanjem po sjećanju; Nepropuštati je važnije od pretjeranog čitanja.

7. Koja bi trebala biti uloga umjetne inteligencije za dokumente koji nose privilegiju odvjetnik-klijent u e-otkrivanju?

• A) Umjetna inteligencija donosi konačnu odluku o privilegiji i automatski stvara skup isporuke
• B) Provjera privilegija je nepotrebna jer se svi dokumenti na kraju isporučuju
• C) Umjetna inteligencija se uopće ne koristi; Svi se dokumenti čitaju ručno, jedan po jedan, bez tehnološke podrške
• D) AI označava potencijalno privilegirane dokumente kao kandidate; Ljudski odvjetnik potvrđuje konačnu odluku ✔

Objašnjenje: Slučajna dostava povlaštenog dokumenta drugoj strani (odricanje privilegije) je pogreška koju je vrlo teško ispraviti. AI pomaže označiti potencijalno privilegirane dokumente, ali svaku odluku o privilegiji mora potvrditi ljudski odvjetnik; Umjetna inteligencija ne može donijeti konačnu odluku.

8. Kako se treba ponašati kada AI pogleda statičke pokazivače (stringove) za uzorak zlonamjernog softvera i kaže 'ovo je poznati X ransomware'?

• A) Dijagnoza se smatra konačnom i piše izravno na izvješću.
• B) Dijagnoza se smatra hipotezom; Potvrđeno dinamičkim ponašanjem i IOC verifikacijom u izoliranom sandboxu ✔
• C) Nema potrebe za dodatnom provjerom jer to kaže umjetna inteligencija
• D) Uzorak se brzo testira pokretanjem bez izolacije u stvarnom sustavu

Objašnjenje: Dijagnoza na temelju statičkih pokazatelja nije dokaz, već hipoteza; AI može pogrešno protumačiti niz ili proizvesti halucinacije. Međutim, obiteljska dijagnoza trebala bi biti potkrijepljena dinamičkom analizom (promatranje ponašanja u izoliranom pješčaniku) i provjerom IOC-a. Nadalje, ove informacije služe samo u obrambene svrhe.

9. Kako treba razumjeti odnos između sažetka chata koji proizvodi umjetna inteligencija i dokaza u mobilnoj forenzičkoj analizi?

• A) Sažetak je pouzdaniji dokaz od samih poruka
• B) Sažetak se može predočiti sudu kao glavni dokaz, nema potrebe tražiti izvor
• C) Sažetak nije dokaz, već vodič; Pravi dokaz je poruka na svom izvoru i svaki znak mora biti tu povezan ✔
• D) Sažetak je dovoljan; izvorne poruke mogu se izbrisati

Objašnjenje: Sažetak koji je proizvela umjetna inteligencija nije dokaz; To je samo smjernica koje poruke treba pogledati. Pravi dokaz je stvarna poruka na svom izvoru. Stoga svaka točka označena u sažetku treba biti povezana s izvornom snimkom, a sažetak ne smije zamijeniti samu poruku.

10. Koji je najprecizniji pristup pri procjeni je li videodokaz deepfake?

• A) Procjena podrijetla, metapodataka, tehničke anomalije, porijekla i konteksta u više slojeva i izražavanje rezultata s razinom pouzdanosti ✔
• B) Pogledati rezultat jednog alata za otkrivanje i reći "definitivno deepfake"
• C) Apsolutno povjerenje u metapodatke i ne gledanje drugih slojeva
• D) Prihvaćanje videa kao stvarnog bez ikakve provjere jer izgleda tečno

Objašnjenje: Deepfake otkrivanje ne može se temeljiti na jednom alatu ili jednom rezultatu; Lanac nadzora, metapodaci, tehnička anomalija, podrijetlo (C2PA) i slojevi kontekstualne dosljednosti trebali bi se procijeniti zajedno, unakrsno validirati. Rezultat nije "definitivno lažan/stvaran", već je izražen u smislu kombinirane razine pouzdanosti slojeva.

11. Koja je situacija najrizičnija u smislu korištenja umjetne inteligencije da bi dokaz bio prihvatljiv na sudu?

• A) Iskreno navođenje korištenja umjetne inteligencije u izvješću
• B) Ljudsko povezivanje i provjera svakog izlaza umjetne inteligencije na izvor
• C) Predstavljanje izlaza 'crne kutije' koji se ne može objasniti kako donosi odluke kao izravni nalaz ✔
• D) Dokumentiranje podudaranja hashova prikupljanja, inspekcije i kontrole

Opis: Prihvatljivost; Zahtijeva autentičnost, cjelovitost/lanac, pouzdanu i ponovljivu metodu te stručnu objašnjivost. Predstavljanje rezultata umjetne inteligencije 'crne kutije', za koju se ne može objasniti kako donosi odluke, jer izravni nalaz možda neće proći test pouzdanosti metode i objašnjivosti; Stoga izlaz mora biti humano povezan s izvorom i provjeren.

12. Kako treba postupiti u smislu jezika i argumenata u nacrtu forenzičkog izvješća koje je napisala umjetna inteligencija?

• A) Ako je nacrt tečan, potpisan je točno takav kakav jest, nema potrebe gledati izvor.
• B) Svaka se rečenica potvrđuje na svom izvoru, a jezik se čuva s odmjerenom preciznošću koja odgovara nalazu ✔
• C) Jake izjave kao što je 'on je definitivno kriv' poželjne su zbog učinka.
• D) Korelacija se uvijek može napisati kao uzročnost

Objašnjenje: Umjetna inteligencija može zapisati korelaciju kao uzročnost, vjerojatnost kao izvjesnost i dodati izmišljeni datum/datoteku/referencu putem halucinacije. U forenzičkom jeziku treba se koristiti odmjerenim jezikom temeljenim na izvoru kao što je 'nalazi pokazuju da je ovaj uređaj izveo ovu radnju u ovom trenutku', a ne 'osoba je definitivno kriva', a svaka rečenica treba biti potvrđena na izvoru.

13. Koji je najučinkovitiji način zaštite end-to-end forenzičkog procesa pregleda koji pokreće umjetna inteligencija od curenja jedne pogreške na sud?

• A) Postavljanje prolaza ljudske provjere i prolaznog uvjeta u svakoj fazi (slojevita verifikacija) ✔
• B) Delegiranje cijelog procesa na jedan AI alat i gledanje na kraju
• C) Uklanjanje srednjih provjera brzine i provjera samo u fazi izvješća
• D) Svaki stručnjak može slobodno koristiti svoje vozilo, bez vođenja revizijskog traga.

Opis: Svaka faza (prikupljanje, trijaža, analiza, vremenska linija, izvješće) postavljena je s ljudskim vratima za provjeru i jasnim uvjetom prolaza (je li hash odgovarao, je li bio povezan s izvorom, je li uzorkovan). Ne možete proći kroz jedna vrata, a da ne prođete kroz druga; Ova slojevita struktura sprječava da jedna AI pogreška procuri u izvješće.

14. Koje je nepromjenjivo načelo za odgovornu upotrebu informacija o sigurnosti i zlonamjernom softveru u računalnoj forenzici?

• A) Podaci su samo za obranu, provjeru dokaza i ovlašteni pregled; Nikada se ne može koristiti za neovlašteni pristup ili napad/produkciju lažnih medija ✔
• B) Ako je dovoljno vješt, analitičar također može koristiti ove informacije za ulazak u druge sustave
• C) Proizvodnja lažnih medija s umjetnom inteligencijom je besplatna za otkrivanje
• D) Praktično ne postoji granica između obrane i napada, obje su prihvatljive

Opis: Forenzički analitičar izvodi obrnuti inženjering kako bi razumio i dokazao što je napadač učinio; Ove informacije služe samo za obranu, provjeru dokaza i ovlašteni pregled. Korištenje umjetne inteligencije za proizvodnju zlonamjernog softvera koji radi, stvaranje lažnih medija ili upadanje u tuđi sustav je i nezakonito i neetično te je izvan dosega ovog područja.