Fitimet:
- Të kuptuarit se hapat e grumbullimit si porosia e paqëndrueshmërisë, marrja e imazhit, hash-i dhe zinxhiri i kujdestarisë janë përgjegjësi njerëzore dhe inteligjenca artificiale prodhon vetëm plane dhe shabllone këtu
- Aftësia për të përdorur në mënyrë të sigurt inteligjencën artificiale për të përshpejtuar rishikimin me klasifikimin e skedarëve, OCR, përmbledhjen dhe nxjerrjen e aseteve pas marrjes së imazhit
- Të jesh në gjendje të dallosh se triazhi nuk është eliminim, por prioritet, dhe se kampionimi nga grupi me prioritet të ulët është i nevojshëm për të shmangur rrezikun e negativëve të rremë.
Keni mbërritur në një skenë krimi: një kompjuter i hapur në tavolinë, një disk i jashtëm, dy telefona dhe një dhomë serveri. Çdo pajisje është një burim potencial provash; Çdo lëvizje e gabuar është provë që do të refuzohet në gjykatë. Marrja e provave është procesi i kapjes dhe kopjimit të provave dixhitale të paprekura, të verifikueshme dhe në përputhje me ligjin. Në këtë njësi, do të mësoni se cilët hapa të këtij procesi mund të ndihmojë në mënyrë të sigurtë AI dhe cilat hapa duhet të qëndrojë patjetër pas. Rregulli kritik që nga fillimi: AI nuk mbledh prova dhe nuk merr imazhe; Ndihmon në shqyrtimin dhe përshpejtimin e nxjerrjes së provave të mbledhura dhe të verifikuara.
Urdhri i grumbullimit dhe të dhënat e paqëndrueshme
Ekziston një parim i përparësisë në mbledhjen e provave: rendi i paqëndrueshmërisë - mbledhja nga të dhënat që zhduken më shpejt në ato më të përhershmet. Në krye janë të dhënat e paqëndrueshme - përmbajtja e RAM-it humbet kur pajisja fiket, lidhjet e hapura të rrjetit, proceset e ekzekutimit; Pastaj vjen disku, pastaj regjistrimet e jashtme. Të dhënat e paqëndrueshme, pasi humbasin, nuk kthehen; Prandaj, në një sistem që funksionon, RAM-i hidhet përpara diskut.
UA nuk merr vendime në këtë fazë, por është e dobishme në prodhimin e listave kontrolluese dhe skicave të procedurave: "Çfarë duhet të mbledh, në çfarë radhe, me çfarë mjeti, çfarë duhet të dokumentoj në këtë skenar?" Vetë procesi i grumbullimit (lidhja e bllokimit të shkrimit, marrja e imazhit, verifikimi hash, vulosja) është në duart e njeriut dhe çdo hap është i dokumentuar.
Këshillë: Para se të filloni të zgjidhni, shpjegoni skenarin tuaj në AI dhe hartoni një "plan të përzgjedhjes sekuenciale të paqëndrueshmërisë"; më pas krahasojeni këtë draft me procedurën standarde të institucionit tuaj (p.sh. legjislacionin vendor dhe PSV-në laboratorike). AI është kujtesë, jo autoritet.
Imazhe dhe hash: zinxhir i paprekshëm
Një imazh i saktë merret nga çdo pajisje e mbledhur. Ndërsa imazhi është duke u importuar, burimi mbrohet nga një bllokues i shkrimit; Kur imazhi të përfundojë, llogaritet një hash (preferohet SHA-256; vetëm MD5 tani konsiderohet i dobët). Ky hash është shenja e gishtit të figurës: duhet të jetë e njëjtë në çdo kontroll hash gjatë ekzaminimit, përndryshe imazhi është i dëmtuar. Formulari i zinxhirit të kujdestarisë (nga kush, kur, ku është marrë prova, ku është vendosur, kujt i është dorëzuar) përditësohet sa herë që ndryshon duart.
AI bën dy punë të sigurta këtu: (1) gjeneron shabllone të zinxhirit të kujdestarisë dhe etiketave të provave që duhet të plotësohen gjatë mbledhjes; (2) organizon hash-et dhe stampat kohore që keni mbledhur për një kontroll të qëndrueshmërisë ("a janë këta tre hash të njëjtë, cili imazh i përket cilës pajisje?"). AI nuk e llogarit vetë hash-in - e bën atë një mjet mjekoligjor; AI redakton vetëm rekordin.
Rishikoni përshpejtimin: Fuqia e vërtetë e AI
Pasi të verifikohen provat dhe të kapet imazhi, AI me të vërtetë shkëlqen. Zonat tipike të nxitimit:
- Klasifikimi i skedarëve: Grupimi i dhjetëra mijëra skedarëve sipas llojit, përmbajtjes dhe rëndësisë së mundshme dhe rekomandimi i përparësive.
- Përmbledhja e tekstit dhe dokumentit: Nxjerrja e subjekteve dhe palëve për kontrata të gjata, email, transkripte bisedash.
- OCR dhe përmbajtja vizuale: Nxjerrja e tekstit nga dokumentet e skanuara (OCR - njohja optike e karaktereve, konvertimi i tekstit në një imazh) dhe etiketimi i objekteve/tekstit në imazhe.
- Nxjerrja e entitetit (NER - njohja e njësisë së emërtuar, gjetja e entiteteve të emërtuara si personi, institucioni, llogaria, IP nga teksti): listimi i personit, IBAN, telefoni, e-mail, adresa e portofolit kripto nga mijëra dokumente.
- Përshkrimi i kodit dhe komandës: Shpjegoni në gjuhë të thjeshtë se çfarë bën një skrip i gjetur ose historia e komandës (për t'u verifikuar).
Në secilin, prodhimi është një pikënisje; Vendimi për rëndësinë dhe vlerën dëshmuese i takon ekspertit.
Kujdes: AI duke thënë "ky skedar është i parëndësishëm" nuk mjafton për ta eliminuar atë skedar pa e shqyrtuar atë. Triazhi ul prioritetin, por në rastet kritike, kampionimi bëhet edhe nga grupi me prioritet të ulët. Negativët e rremë (duke lënë anash provat reale si "të parëndësishme") janë gabimi më i shtrenjtë në mjekësinë ligjore kompjuterike.
tre mini kuti
Rasti 1 — Dokument konfidencial me OCR. Një hetim korrupsioni kishte 14,000 faqe të skanuara; asnjëri prej tyre nuk ishte tekst i kërkueshëm. Me OCR të fuqizuar nga AI, të gjitha faqet u transkriptuan dhe u kërkuan për modele të tilla si "offshore", një emër specifik kompanie dhe IBAN. 9 faqe kritike të gjetura në 40 minuta; Leximi me dorë do të merrte javë të tëra. Më pas, çdo faqe u verifikua me ekspertizë.
Rasti 2 — Rrjeti i marrëdhënieve të konkluzionit të njësisë ekonomike. Një skedar mashtrimi përmbante 6200 email. Me NER, të gjitha kontaktet, llogaritë dhe telefonat u nxorën dhe u krijua një listë marrëdhëniesh; Kështu, u shfaqën dy llogari brokerimi të pavërejtura më parë. AI shënoi lidhjen; Prokurorja konfirmoi provat në vetë emailet.
Rasti 3 - Rreziku i negativëve të rremë. Një ekip donte të eliminonte plotësisht një grup prej 30,000 skedarësh që AI i quajti "interes të ulët". Eksperti i lartë mori rastësisht 2% nga ky grup dhe gjeti një rekord kritik në të: AI e kishte klasifikuar gabim skedarin për shkak të zgjatjes së pazakontë. Disiplina e kampionimit e shpëtoi rastin.
Katër shabllone të kopjueshëm
1) Draft plani i grumbullimit:
Roli juaj: specialist i mbledhjes së mjekësisë ligjore në vendin e krimit. Skenari: [në PC, 2 telefona, 1 NAS, server që funksionon]. Përshkruani një plan grumbullimi për mua sipas paqëndrueshmërisë: çfarë të mblidhni për secilën pajisje, çfarë mjeti rekomandohet, çfarë të dokumentoni. Ju lutemi vini re se ky është një draft dhe kërkon konfirmim sipas legjislacionit vendas.
2) Modeli i zinxhirit të kujdestarisë:
Më krijoni një model formulari të zinxhirit të kujdestarisë: përfshini numrin e provave, përshkrimin e pajisjes, numrin serial, koleksionistin, datën/ora, mënyrën e grumbullimit, hash (SHA-256), marrësin, dërguesin, vendndodhjen e ruajtjes dhe linjat për çdo dorëzim.
3) Kërkesa për ndarjen e skedarëve me shumicë:
Unë do t'ju jap një listë të skedarëve (emri, madhësia, data, shtrirja). Gruponi sipas gjasave të larta/mesatare/të ulëta të interesit mjeko-ligjor dhe shkruani JUSTIFIKIM. Shënim: “e ulët” nuk eliminohet, thjesht ka prioritet. Shënojini veçmas ato me mospërputhje shtesë-përmbajtje.
4) Shpjegoni skenarin e gjetur:
Shpjegoni këtë histori skripti/komandimi në një kontekst mjeko-ligjor: çfarë bën ai, çfarë aksesi në skedar/rrjet ka, a ka ndonjë gjurmë të qëndrueshmërisë ose ekfiltrimit të të dhënave? Lidhni çdo pohim me një rresht në skenar. Nëse nuk jeni të sigurt, shënojeni si "duhet verifikuar".
Prompt i dobët / Prompt i fortë
Njoftim i dobët:
Ndani këto skedarë sipas atyre të rëndësishmeve.
"Substancial" është i papërcaktuar; AI analizon supozimet e veta dhe mund të humbasë prova kritike.
Njoftim i fuqishëm:
Roli juaj: analist i triazhit mjeko-ligjor. Konteksti: Ne po hetojmë një incident ransomware, enkriptim dhe ekfiltrim të të dhënave. Unë do t'ju jap një listë të skedarëve me emrin, madhësinë, datën e krijimit/modifikimit dhe zgjerimin. Detyra: mjeti i enkriptimit, kompresimi/arkivimi, zgjerimi i pazakontë, i ndryshuar në 72 orët e fundit dhe shënoni skedarë të mëdhenj të eksportit si prioritet të lartë; Shkruani arsyetimin për çdo vendim. Nëse zgjatja nuk përputhet me përmbajtjen e pritur, paralajmëroni gjithashtu. Mos thoni "fshini/fshini" asnjë skedar; thjesht jepni prioritet.
Konteksti, objektivi dhe kufizimi "mos thuaj fshi" e bëjnë rezultatin të dobishëm dhe të sigurt.
Koleksioni kundrejt rishikimit: grafiku i roleve të AI
Skena
A është AI i sigurt?
Puna e AI
puna e njeriut
Mbledhja e paqëndrueshme e të dhënave
Jo (vendim)
draft plani
Mbledhja, dokumentacioni
përvetësimi i imazhit
nr
shabllon
Bllokues i shkrimit, hash
Verifikimi hash
nr
rend regjistrimi
Llogaritja dhe konfirmimi me automjet
Triazhi i skedarit
po
prioritizimi
vendimi, kampionimi
OCR/ekstraktimi i tekstit
po
konvertimi
verifikimi i saktësisë
përfundimi i entitetit
po
Lista e gjenerimit
Vendimi përkatës
Gabimet e zakonshme
- Përpjekja për ta bërë AI "të bëjë" zgjedhjen. AI nuk shton; Ai prodhon vetëm plane dhe shabllone. Imazhi dhe hash janë vepra njerëzore.
- Gabimi i rezultatit të triazhit si eliminim përfundimtar. Mos e anashkaloni marrjen e mostrave nga grupi i "interesit të ulët".
- Duke cituar daljen OCR pa e verifikuar atë. OCR mund të përziejë shkronjat (0/0, 1/l); Konfirmoni vlerat kritike me burimin.
- Duke besuar verbërisht zgjerimin. Shtesa mund të jetë ndryshuar; Kontrolloni llojin e përmbajtjes.
- Ngarkimi i të dhënave personale në një automjet pa maskë. Të dhënat TC/IBAN/shëndetësore mund të rrjedhin si përfundim në masë.
Në përmbledhje
Mbledhja e provave është një përgjegjësi njerëzore: rendi i paqëndrueshmërisë, imazhi, hash dhe zinxhiri i kujdestarisë janë në duart e njeriut; Këtu AI prodhon vetëm plane dhe shabllone. Pasi të verifikohen provat dhe të kapet imazhi, AI shton vlerën reale në përshpejtimin e rishikimit (triazhi, OCR, përmbledhja, nxjerrja e entitetit, shënimi i kodit). Por çdo dalje është një shenjë për t'u verifikuar; Vendimi për rëndësinë dhe vlerën dëshmuese i takon ekspertit, i cili merr parasysh edhe rrezikun e negativëve të rremë.
Detyra e aplikimit
Përshkruani një skenar incidenti fiktiv (p.sh., një punonjës dyshohet se ka nxjerrë të dhëna). Së pari vizatoni një plan me shabllonin "Draft plani i grumbullimit" dhe krahasojeni atë me procedurën lokale. Më pas përgatisni një listë skedarësh mostër prej 20 rreshtash dhe jepni përparësi me shabllonin "Trajtimi i skedarëve në masë"; mostrën e dorës së paku 10% dhe verifikoni klasifikimin e UA.
listë kontrolli
- [ ] Vendosa planin e mbledhjes sipas rendit të paqëndrueshmërisë dhe e krahasova me procedurën.
- [ ] Kam marrë imazhin dhe hash nëpërmjet njeriut/mjetit; Nuk e kisha bërë nga AI.
- [ ] E përditësova formularin e zinxhirit të kujdestarisë sa herë që ai ndryshonte duart.
- [ ] Kam marrë kampion nga grupi "i ulët" i rezultatit të triazhit.
- [ ] Kam verifikuar OCR-në dhe daljen e asetit me burimin; Kam maskuar të dhënat personale.