Pelnas:
- Supratimas, kad rinkimo veiksmai, tokie kaip nepastovumo tvarka, vaizdo gavimas, maiša ir saugojimo grandinė, yra žmogaus atsakomybė, o dirbtinis intelektas čia sukuria tik planus ir šablonus
- Galimybė saugiai naudoti dirbtinį intelektą, kad paspartintų peržiūrą naudojant failų skirstymą, OCR, santrauką ir išteklių ištraukimą nufotografavus vaizdą
- Gebėjimas atskirti, kad skirstymas yra ne pašalinimas, o prioritetų nustatymas, ir kad mėginių ėmimas iš žemo prioriteto grupės yra būtinas siekiant išvengti klaidingų neigiamų rezultatų.
Atvykote į nusikaltimo vietą: ant stalo atidarytas kompiuteris, išorinis diskas, du telefonai ir serverio patalpa. Kiekvienas įrenginys yra potencialus įrodymų šaltinis; Kiekvienas neteisingas žingsnis yra įrodymas, kuris bus atmestas teisme. Įrodymų gavimas – tai nepažeistų, patikrinamų ir pagal įstatymus skaitmeninių įrodymų fiksavimo ir kopijavimo procesas. Šiame skyriuje sužinosite, kuriuos šio proceso etapus AI gali saugiai atlikti ir kuriuos veiksmus jis tikrai turėtų atsilikti. Kritinė taisyklė nuo pat pradžių: AI nerenka įrodymų ir nedaro vaizdų; Tai padeda peržiūrėti ir pagreitinti surinktų ir patikrintų įrodymų išvedimą.
Surinkimo tvarka ir nepastovūs duomenys
Renkant įrodymus galioja pirmumo principas: nepastovumo tvarka – rinkimas nuo sparčiausiai nykstančių duomenų iki nuolatinių. Viršuje yra nepastovūs duomenys - RAM turinys, prarastas, kai įrenginys išsijungia, atidaromi tinklo ryšiai, vykdomi procesai; Tada ateina diskas, tada išoriniai įrašai. Nepastovūs duomenys, praradę, negrįžta; Todėl veikiančioje sistemoje RAM iškraunama prieš diską.
Dirbtinis intelektas šiame etape nepriima sprendimų, bet yra naudingas kuriant kontrolinius sąrašus ir procedūrų metmenis: „Ką turėčiau rinkti, kokia tvarka, kokiu įrankiu, ką turėčiau dokumentuoti pagal šį scenarijų? Pats rinkimo procesas (rašymo blokavimo įrišimas, vaizdo gavimas, maišos tikrinimas, sandarinimas) yra žmogaus rankose ir kiekvienas žingsnis yra dokumentuojamas.
Patarimas: prieš pradėdami rinkti, paaiškinkite savo scenarijų dirbtiniam intelektui ir parengkite „nuoseklaus nepastovumo atrankos planą“; tada palyginkite šį projektą su standartine savo įstaigos procedūra (pvz., vietos teisės aktais ir laboratorijos SOP). AI yra priminimas, o ne autoritetas.
Vaizdas ir maišos nustatymas: nepažeidžiama grandinė
Iš kiekvieno surinkto įrenginio paimamas tikslus vaizdas. Kol vaizdas importuojamas, šaltinis yra apsaugotas rašymo blokavimo priemone; Kai vaizdas baigtas, apskaičiuojama maiša (pageidautina SHA-256; vien MD5 dabar laikomas silpnu). Ši maiša yra vaizdo piršto atspaudas: jis turi būti vienodas kiekvieno maišos tikrinimo metu viso tyrimo metu, kitaip vaizdas bus sugadintas. Globos grandinės forma (kas, kada, kur paėmė įrodymus, kur juos padėjo, kam įteikė) atnaujinama kiekvieną kartą, kai pakeičiamas savininkas.
AI čia atlieka du saugius darbus: (1) generuoja globos grandinės ir įrodymų žymų šablonus, kurie turi būti užpildyti rinkimo metu; (2) sutvarko maišas ir laiko žymes, kurias surinkote, kad patikrintumėte nuoseklumą („ar šios trys maišos yra vienodos, kuris vaizdas priklauso kuriam įrenginiui?“). AI neskaičiuoja pačios maišos – tai paverčia ją teismo medicinos priemone; AI tik redaguoja įrašą.
Peržiūros pagreitis: tikroji AI galia
Patvirtinus įrodymus ir nufotografavus vaizdą, dirbtinis intelektas tikrai šviečia. Tipiškos pagreičio sritys:
- Failų klasifikavimas: dešimtys tūkstančių failų grupavimas pagal tipą, turinį ir galimą aktualumą bei rekomenduoti prioritetus.
- Teksto ir dokumentų santrauka: Ilgų sutarčių, el. laiškų, pokalbių stenogramų temų ir šalių ištraukimas.
- OCR ir vaizdinis turinys: teksto išskyrimas iš nuskaitytų dokumentų (OCR – optinis simbolių atpažinimas, teksto konvertavimas vaizde) ir objektų / teksto žymėjimas vaizduose.
- Objekto išskyrimas (NER – įvardinto subjekto atpažinimas, įvardytų subjektų, tokių kaip asmuo, institucija, paskyra, IP, suradimas iš teksto): asmens, IBAN, telefono, el.
- Kodo ir komandos aprašymas: Paaiškinkite paprasta kalba, ką daro rastas scenarijus arba komandų istorija (turi būti patikrinta).
Kiekvienoje išvestis yra pradžios taškas; Sprendimą dėl tinkamumo ir įrodomosios vertės priima ekspertas.
Dėmesio: AI pasakymo „šis failas nesvarbus“, nepakanka norint pašalinti tą failą jo neišnagrinėjus. Triažas sumažina prioritetą, tačiau kritiniais atvejais atranka taip pat atliekama iš žemo prioriteto klasterio. Klaidingi neigiami teiginiai (tikrų įrodymų neįtraukimas kaip „nesvarbūs“) yra brangiausia kompiuterinės ekspertizės klaida.
trys mini dėklai
1 atvejis – konfidencialus dokumentas su OCR. Viename korupcijos tyrime buvo nuskaityta 14 000 puslapių; nė vienas iš jų nebuvo ieškomas tekstas. Naudojant dirbtinio intelekto naudojamą OCR, visi puslapiai buvo transkribuojami ir ieškoma tokių šablonų kaip „ofšorinė prekyba“, konkretus įmonės pavadinimas ir IBAN. Per 40 minučių rasti 9 svarbūs puslapiai; Skaitymas ranka užtruktų savaites. Tada kiekvienas puslapis buvo profesionaliai patikrintas.
2 atvejis – objekto išvadų ryšių tinklas. Viename sukčiavimo faile buvo 6200 el. Su NER buvo išgauti visi kontaktai, paskyros ir telefonai bei sukurtas santykių sąrašas; Taip atsirado dvi anksčiau nepastebėtos tarpininkavimo sąskaitos. AI pažymėjo ryšį; Prokuroras įrodymus patvirtino pačiuose elektroniniuose laiškuose.
3 atvejis – klaidingų neigiamų rezultatų pavojus. Viena komanda norėjo visiškai pašalinti 30 000 failų rinkinį, kurį AI pavadino „mažomis palūkanomis“. Vyresnysis ekspertas atsitiktinai atrinko 2% iš šios klasterio ir rado joje kritinį įrašą: AI neteisingai klasifikavo failą dėl neįprasto plėtinio. Atrankos disciplina išgelbėjo bylą.
Keturi kopijuojami šablonai
1) Surinkimo plano projektas:
Jūsų vaidmuo: nusikaltimo vietos teismo ekspertizės surinkimo specialistas. Scenarijus: [asmeniniame kompiuteryje, 2 telefonai, 1 NAS, veikia serveris]. Pateikite man surinkimo planą nepastovumo tvarka: ką rinkti kiekvienam įrenginiui, koks įrankis rekomenduojamas, ką dokumentuoti. Atminkite, kad tai yra juodraštis ir jį reikia patvirtinti pagal vietinius įstatymus.
2) Gamybos grandinės šablonas:
Sukurkite man saugojimo grandinės formos šabloną: įtraukite įrodymų numerį, įrenginio aprašą, serijos numerį, rinkiklį, datą / laiką, surinkimo metodą, maišą (SHA-256), imtuvą, tiekėją, saugojimo vietą ir kiekvieno perdavimo eilutes.
3) Masinio failo suskirstymo užklausa:
Pateiksiu failų sąrašą (pavadinimas, dydis, data, plėtinys). Sugrupuokite pagal didelę/vidutinę/mažą teismo ekspertizės tikimybę ir parašykite PAGRINDIMAS. Pastaba: „žemas“ nėra pašalintas, jam tik suteikiama pirmenybė. Atskirai pažymėkite tuos, kurių plėtinio turinys nesutampa.
4) Paaiškinkite rastą scenarijų:
Paaiškinkite šį scenarijų / komandų istoriją teismo ekspertizės kontekste: ką jis veikia, kokią failo / tinklo prieigą jis turi, ar yra kokių nors išlikimo ar duomenų išfiltravimo pėdsakų? Kiekvieną teiginį susiekite su scenarijaus eilute. Jei nesate tikri, pažymėkite kaip „būtina patikrinti“.
Silpnas raginimas / Stiprus raginimas
Silpnas raginimas:
Atskirkite šiuos failus pagal svarbius.
„Esminis“ yra neapibrėžtas; AI atsijoja savo prielaidas ir gali praleisti svarbius įrodymus.
Galingas raginimas:
Jūsų vaidmuo: teismo ekspertizės analitikas. Kontekstas: tiriame išpirkos reikalaujančios programos incidentą, šifravimą ir duomenų išfiltravimą. Pateiksiu failų sąrašą su pavadinimu, dydžiu, sukūrimo/keitimo data ir plėtiniu. Užduotis: šifravimo įrankis, suspaudimas/archyvas, neįprastas plėtinys, pakeistas per pastarąsias 72 valandas ir pažymėti didelius eksporto failus kaip aukštą prioritetą; Parašykite kiekvieno sprendimo pagrindimą. Jei plėtinys neatitinka laukiamo turinio, taip pat perspėkite. Nesakykite „ištrinti/išmesti“ jokio failo; tiesiog nustatykite prioritetus.
Kontekstas, tikslas ir „nesakykite ištrinti“ apribojimas daro išvestį naudingą ir saugią.
Kolekcija ir apžvalga: AI vaidmenų diagrama
Scena
Ar AI saugus?
AI darbas
vyro darbas
Nepastovus duomenų rinkimas
Ne (sprendimas)
plano projektas
Surinkimas, dokumentacija
vaizdo gavimas
ne
šabloną
Rašymo blokatorius, maiša
Maišos tikrinimas
ne
įrašo tvarka
Skaičiavimas ir patvirtinimas per automobilį
Failų skirstymas
Taip
prioritetų nustatymas
sprendimas, atranka
OCR / teksto ištraukimas
Taip
konversija
tikslumo patikrinimas
subjekto išvada
Taip
Sąrašo generavimas
Sprendimas dėl aktualumo
Dažnos klaidos
- Bandoma priversti AI „atlikti“ rinkimą. AI neprideda; Jis gamina tik planus ir šablonus. Vaizdas ir maiša yra žmogaus darbai.
- Klaida klasifikuojama kaip galutinis pašalinimas. Nepraleiskite atrankos iš „mažų palūkanų“ grupės.
- Cituojama OCR išvestis jos nepatikrinus. OCR gali maišyti raides (0/0, 1/l); Patvirtinkite kritines vertes su šaltiniu.
- Aklai pasitikėdamas pratęsimu. Pratęsimas gali būti pakeistas; Patikrinkite turinio tipą.
- Asmens duomenų įkėlimas į transporto priemonę be kaukės. TC / IBAN / sveikatos duomenys gali būti nutekinti atliekant masines išvadas.
Apibendrinant
Įrodymų rinkimas yra žmogaus atsakomybė: nepastovumo tvarka, vaizdas, maiša ir globos grandinė yra žmogaus rankose; Čia AI kuria tik planus ir šablonus. Patikrinus įrodymus ir nufotografavus vaizdą, dirbtinis intelektas padidina tikrąją vertę, pagreitindamas peržiūrą (rūšiavimas, OCR, santrauka, objekto ištraukimas, kodo anotacija). Bet kiekvienas išėjimas yra ženklas, kurį reikia patikrinti; Sprendimą dėl tinkamumo ir įrodomosios vertės priima ekspertas, kuris taip pat atsižvelgia į klaidingų neigiamų teiginių riziką.
Taikymo užduotis
Apibūdinkite fiktyvų incidento scenarijų (pvz., darbuotojas įtariamas išfiltravęs duomenis). Pirmiausia nubraižykite planą naudodami šabloną „Surinkimo plano projektas“ ir palyginkite jį su vietine procedūra. Tada paruoškite pavyzdinį failų sąrašą iš 20 eilučių ir suteikite jam prioritetą naudodami šabloną „Masinis failų skirstymas“; paimkite ne mažiau kaip 10 % rankų mėginio ir patikrinkite AI klasifikaciją.
kontrolinis sąrašas
- [ ] Sudariau surinkimo planą nepastovumo tvarka ir palyginau jį su procedūra.
- [ ] Vaizdą ir maišą gavau per žmogų/įrankį; Aš to nepadariau AI.
- [ ] Gamybos grandinės formą atnaujinau kiekvieną kartą, kai ji pasikeitė.
- [ ] Paėmiau mėginius iš „žemos“ skirstymo rezultatų grupės.
- [ ] Patikrinau OCR ir išteklių išvestį su šaltiniu; Užmaskavau asmeninius duomenis.