Табыстар:
- Құбылмалылық тәртібі, суретті алу, хэш және сақтау тізбегі сияқты жинау қадамдары адам жауапкершілігі екенін түсіну және жасанды интеллект осы жерде тек жоспарлар мен үлгілерді жасайды.
- Сурет түсірілгеннен кейін файлдарды триаж, OCR, қорытынды және активтерді шығару арқылы шолуды жеделдету үшін жасанды интеллектті қауіпсіз пайдалану мүмкіндігі
- Бұл триажды жою емес, басымдық беру екенін және жалған негативтердің пайда болу қаупін болдырмау үшін төмен басымдықты топтан іріктеу қажет екенін ажырата білу.
Сіз қылмыс болған жерге келдіңіз: үстелде ашық компьютер, сыртқы диск, екі телефон және сервер бөлмесі. Әрбір құрылғы дәлелдеменің әлеуетті көзі болып табылады; Әрбір қате әрекет сотта қабылданбайтын дәлел болып табылады. Дәлелдемелерді алу – сандық дәлелдемелерді бүлінбеген, тексерілетін және заңға сәйкес басып алу және көшіру процесі. Бұл бөлімде сіз бұл процестің қандай қадамдарына AI қауіпсіз көмектесе алатынын және оның қандай қадамдар міндетті түрде артта қалуы керектігін білесіз. Басынан бастап маңызды ереже: AI дәлелдемелерді жинамайды және суретке түсірмейді; Ол жиналған және тексерілген дәлелдемелерді тексеруге және шығаруды жеделдетуге көмектеседі.
Жинақ тәртібі және өзгермелі деректер
Дәлелдерді жинауда басымдық принципі бар: құбылмалылық тәртібі — ең жылдам жоғалатын деректерден ең тұрақтыға дейін жинау. Үстіңгі жағында тұрақсыз деректер — құрылғы өшірілгенде жоғалған ЖЖҚ мазмұны, желілік қосылымдарды ашу, іске қосылған процестер; Содан кейін диск, содан кейін сыртқы жазбалар келеді. Ұшқыш деректер бір рет жоғалса, қайта оралмайды; Сондықтан, жұмыс істеп тұрған жүйеде RAM дискінің алдында тасталады.
Жасанды интеллект осы кезеңде шешім қабылдамайды, бірақ бақылау парақтары мен процедуралардың схемаларын жасауда пайдалы: «Мен нені жинауым керек, қандай тәртіппен, қандай құралмен, осы сценарийде не құжаттауым керек?» Жинау процесінің өзі (жазуды бұғаттау, кескінді алу, хэшті тексеру, пломбалау) адамның қолында және әрбір қадам құжатталған.
Кеңес: таңдауды бастамас бұрын, AI-ға сценарийіңізді түсіндіріп, «құбылмалылықты дәйекті таңдау жоспарын» жасаңыз; содан кейін бұл жобаны мекемеңіздің стандартты процедурасымен салыстырыңыз (мысалы, жергілікті заңнама және зертханалық SOP). AI - бұл билік емес, ескерту.
Бейнелеу және хэштеу: бұзылмайтын тізбек
Әрбір жиналған құрылғыдан нақты сурет алынады. Кескін импортталып жатқанда, дереккөз жазуды блоктауышпен қорғалған; Кескін аяқталғаннан кейін хэш (SHA-256 таңдалады; енді тек MD5 әлсіз болып саналады) есептеледі. Бұл хэш кескіннің саусақ ізі болып табылады: ол тексеру барысында әрбір хэшті тексеру кезінде бірдей болуы керек, әйтпесе кескін бүлінген. Күзетпен ұстау бланкісінің тізбегі (дәлелдемелер кіммен, қашан, қайда алынды, қайда орналастырылды, кімге тапсырылды) әр ауысқан сайын жаңартылып отырады.
Бұл жерде AI екі қауіпсіз жұмысты орындайды: (1) жинау кезінде толтырылатын қамау тізбегін және дәлелдеме тегі үлгілерін жасайды; (2) дәйектілікті тексеру үшін жинаған хэштер мен уақыт белгілерін ұйымдастырады («осы үш хэш бірдей ме, қай сурет қай құрылғыға тиесілі?»). AI хэшті өзі есептемейді — ол оны сот сараптамасының құралына айналдырады; AI тек жазбаны өңдейді.
Шолуды жеделдету: AI-ның нақты күші
Дәлелдер тексеріліп, сурет түсірілгеннен кейін AI шынымен жарқырайды. Әдеттегі жеделдету аймақтары:
- Файл классификациясы: түрі, мазмұны және ықтимал өзектілігі және басымдықтары бойынша ондаған мың файлдарды топтастыру.
- Мәтін мен құжаттың қысқаша мазмұны: Ұзақ келісім-шарттар, электрондық хаттар, чат транскрипттері үшін тақырып пен тарапты шығару.
- OCR және көрнекі мазмұн: сканерленген құжаттардан мәтінді шығару (OCR — оптикалық таңбаларды тану, суреттегі мәтінді түрлендіру) және кескіндердегі нысандарды/мәтінді белгілеу.
- Нысан шығару (NER — аталған нысанды тану, мәтіннен адам, мекеме, тіркелгі, IP сияқты аталған нысандарды табу): листинг тұлғасы, IBAN, телефон, электрондық пошта, мыңдаған құжаттардан крипто әмиян мекенжайы.
- Код және пәрмен сипаттамасы: Табылған сценарий немесе пәрмендер журналы не істейтінін қарапайым тілмен түсіндіріңіз (тексеру керек).
Әрқайсысында шығыс бастапқы нүкте болып табылады; Сәйкестік пен дәлелдемелік құндылық туралы шешімді сарапшы қабылдайды.
Назар аударыңыз: AI «бұл файл маңызды емес» деп айту бұл файлды тексермей жою үшін жеткіліксіз. Триаж басымдылықты төмендетеді, бірақ сыни жағдайларда іріктеу де басымдығы төмен кластерден орындалады. Жалған негативтер (нақты дәлелдерді «маңызды» деп есептемей) компьютерлік криминалистикадағы ең қымбат қателік болып табылады.
үш шағын іс
1-жағдай — OCR бар құпия құжат. Бір сыбайлас жемқорлық тергеуінде 14 000 сканерленген бет болды; олардың ешқайсысы іздеуге болатын мәтін болмады. AI-мен жұмыс істейтін OCR көмегімен барлық беттер транскрипцияланды және «оффшор», нақты компания атауы және IBAN сияқты үлгілерді іздеді. 40 минутта табылған 9 сыни бет; Қолмен оқу апталарды алады. Содан кейін әрбір бет сараптамалық тексерілді.
2-жағдай — Нысан шығару қатынастарының желісі. Бір алаяқтық файлында 6200 электрондық пошта болды. NER көмегімен барлық контактілер, тіркелгілер және телефондар шығарылды және қарым-қатынастар тізімі жасалды; Осылайша, бұрын байқалмаған екі брокерлік шот пайда болды. AI қосылымды белгіледі; Прокурор электронды хаттардағы дәлелдерді өздері растады.
3-жағдай – Жалған негативтердің қаупі. Бір команда AI «төмен қызығушылық» деп атаған 30 000 файл жинағын толығымен жойғысы келді. Аға сарапшы кездейсоқ түрде осы кластерден 2% іріктеп алып, ондағы маңызды жазбаны тапты: AI әдеттен тыс кеңейтімге байланысты файлды қате жіктеді. Іріктеу тәртібі істі сақтап қалды.
Көшірілетін төрт үлгі
1) Жинақ жоспарының жобасы:
Сіздің рөліңіз: оқиға болған жердегі сот-медициналық сараптаманың маманы. Сценарий: [ДК, 2 телефон, 1 NAS, іске қосылған сервер]. Мен үшін жинау жоспарын құбылмалылық ретімен белгілеңіз: әрбір құрылғы үшін не жинау керек, қандай құрал ұсынылады, нені құжаттау керек. Бұл жоба және жергілікті заңнамаға сәйкес растауды қажет ететінін ескеріңіз.
2) Қамқоршылық тізбегі үлгісі:
Маған қамауда ұстау формасы үлгісін жасаңыз: дәлелдер нөмірін, құрылғының сипаттамасын, сериялық нөмірін, коллекторды, күні/уақытын, жинау әдісін, хэшті (SHA-256), қабылдағышты, жеткізушіні, сақтау орнын және әрбір тапсыру үшін сызықтарды қосыңыз.
3) Жаппай файлды триажға сұрау:
Мен сізге файлдар тізімін беремін (аты, өлшемі, күні, кеңейтімі). Сот-медициналық қызығушылықтың жоғары/орташа/төмен ықтималдылығы бойынша топтаңыз және НЕГІЗДЕЛУІ жазыңыз. Ескерту: «төмен» жойылмайды, ол жай ғана басымдыққа ие. Кеңейтім-мазмұн сәйкессіздерін бөлек белгілеңіз.
4) Табылған сценарийді түсіндіріңіз:
Осы сценарий/пәрмендер тарихын сот-медициналық контекстте түсіндіріңіз: ол не істейді, қандай файлға/желіге кіру мүмкіндігі бар, тұрақтылық немесе деректер эксфильтрациясының ізі бар ма? Әрбір бекітуді сценарийдегі жолға байланыстырыңыз. Егер сенімді болмасаңыз, оны «тексеру керек» деп белгілеңіз.
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру:
Бұл файлдарды маңыздыларына қарай бөліңіз.
«Маңызды» анықталмаған; AI өзінің болжамдарын сүзеді және маңызды дәлелдерді жіберіп алуы мүмкін.
Күшті шақыру:
Сіздің рөліңіз: сот-медициналық сараптама талдаушысы. Мәтінмән: Біз төлемдік бағдарлама оқиғасын, шифрлауды және деректерді эксфильтрациялауды зерттеп жатырмыз. Мен сізге аты, өлшемі, жасау/өзгерту күні және кеңейтімі бар файлдар тізімін беремін. Тапсырма: шифрлау құралы, қысу/мұрағат, әдеттен тыс кеңейтім, соңғы 72 сағатта өзгертілді және үлкен экспорттық файлдарды жоғары басымдық ретінде белгілеңіз; Әрбір шешімнің негіздемесін жазыңыз. Кеңейтім күтілетін мазмұнға сәйкес келмесе, ескертіңіз. Кез келген файлды «жою/жою» деп айтпаңыз; жай ғана басымдық беріңіз.
Мәтінмән, мақсат және «жоюды айтпа» шектеуі нәтижені пайдалы және қауіпсіз етеді.
Жинақ пен шолу: AI рөлдік диаграммасы
Сахна
AI қауіпсіз бе?
AI жұмысы
адамның жұмысы
Тұрақты деректерді жинау
Жоқ (шешім)
жоспар жобасы
Жинақ, құжаттама
суретті алу
жоқ
үлгі
Блокаторды, хэшті жазыңыз
Хэшті тексеру
жоқ
тіркеу тәртібі
Көлік арқылы есептеу және растау
Файл триажы
Иә
басымдық беру
шешім, іріктеу
OCR/мәтін шығару
Иә
түрлендіру
дәлдікті тексеру
субъектінің қорытындысы
Иә
Тізімді құру
Сәйкестік туралы шешім
Жалпы қателер
- AI таңдауды «жасауға» тырысады. AI қосылмайды; Ол тек жоспарлар мен үлгілерді шығарады. Кескін мен хэш - адамның жұмысы.
- Триажды қателесу түпкілікті жою болып табылады. «Төмен қызығушылық» кластерінен таңдауды өткізіп алмаңыз.
- Тексермей OCR шығысына дәйексөз келтіру. OCR әріптерді араластыра алады (0/0, 1/л); Критикалық мәндерді дереккөзбен растаңыз.
- Кеңейтімге соқыр сену. Кеңейтім өзгертілген болуы мүмкін; Мазмұн түрін тексеріңіз.
- Маскасыз көлікке жеке деректерді жүктеу. TC/IBAN/денсаулық деректері жаппай қорытынды түрінде ағып кетуі мүмкін.
Қысқаша
Дәлелдемелерді жинау адамның міндеті: құбылмалылық тәртібі, имидж, хэш және күзет тізбегі адамның қолында; Мұнда AI тек жоспарлар мен үлгілерді шығарады. Дәлелдер тексеріліп, сурет түсірілгеннен кейін AI шолуды жылдамдату үшін нақты мәнді қосады (триаж, OCR, қорытынды, нысанды шығару, код аннотациясы). Бірақ әрбір нәтиже тексерілетін белгі болып табылады; Сәйкестік пен дәлелдемелік құндылық туралы шешімді сарапшы қабылдайды, ол сонымен қатар жалған негативтердің пайда болу қаупін ескереді.
Қолданбалы тапсырма
Оқиғаның жалған сценарийін сипаттаңыз (мысалы, қызметкер деректерді эксфильтрациялады деп күдіктенеді). Алдымен «Жоспар жоспарының жобасы» үлгісімен жоспарды сызыңыз және оны жергілікті процедурамен салыстырыңыз. Содан кейін 20 жолдан тұратын үлгілік файлдар тізімін дайындаңыз және оған «Жаппай файлдарды триаж» үлгісімен басымдық беріңіз; кем дегенде 10% үлгіні қолмен алыңыз және AI классификациясын тексеріңіз.
бақылау парағы
- [ ] Мен жинау жоспарын құбылмалылық ретімен орнатып, оны процедурамен салыстырдым.
- [ ] Мен сурет пен хэшті адам/құрал арқылы алдым; Мен мұны AI жасаған жоқпын.
- [ ] Қамқорлық тізбегі пішінін әр ауыстырған сайын жаңарттым.
- [ ] Мен триаж нәтижесінің "төмен" кластерінен таңдадым.
- [ ] Мен OCR мен актив шығысын көзбен тексердім; Мен жеке деректерді жасырдым.