Јединице
1. Увод у вештачку интелигенцију у форензици: улоге, границе, верификација, интегритет доказа и етика 2. Подршка за прикупљање доказа и испитивање: снимање, сортирање и убрзање анализе 3. Анализа евиденције и временске линије: постављање догађаја у исправан редослед 4. Тријажа великих података: давање приоритета терабајтима података 5. Е-Дисцовери: Проналажење релевантних доказа у корпоративним подацима 6. Малвер и мрежа форензичка анализа: обрнути инжењеринг за одбрану 7. Форензичка анализа мобилних уређаја, облака и апликација: ћаскање, подаци о локацији и апликацијама 8. Деепфаке и детекција синтетичких медија: лажна слика, аудио и видео верификација 9. Интегритет доказа, ланац надзора и правна прихватљивост 10. Нацрт извештаја и стручна презентација: Писање налаза разумљиво и одбрамбено 11. Ток рада од краја до краја, управљање лабораторијом, валидација и одговорно коришћење
Јединица 5 / 11

Е-Дисцовери: Проналажење релевантних доказа у корпоративним подацима

Добици:

  • Способност разумевања ЕДРМ тока посла и концепта ТАР/предиктивног кодирања и убрзавања фазе прегледа помоћу вештачке интелигенције
  • Способност да разуме равнотежу опозива и прецизности и обезбеди да не пропустите релевантне документе дајући приоритет високом опозиву у форензичком контексту
  • Разумевање да правну одговорност за одлуке о привилегијама и личним подацима има правник и да је потребна транспарентност методологије

У грађанској парници или регулаторној истрази, једна страна захтева електронске документе које поседује друга: е-поруке, уговоре, дневнике ћаскања, фајлове. Процес прикупљања ових докумената у складу са законом, њиховог прегледа, разврставања релевантних и достављања другој страни/суду назива се е-откривање – проналажење, преглед и извођење електронских доказа у оквиру правног спора. Е-откриће је област у којој је компјутерска форензика највише испреплетена са правом и можда је најзрелија и најраширенија употреба вештачке интелигенције. У овој јединици ћете научити ЕДРМ радни ток, концепт ТАР/предиктивног кодирања и како АИ трансформише овај процес.

ЕДРМ: стандардни ток рада е-откривања

Е-откривање у свету у великој мери функционише у оквиру ЕДРМ (Елецтрониц Дисцовери Референце Модел – референтни модел који дефинише стандардне фазе процеса е-откривања). Главне фазе:

  1. Управљање информацијама и идентификација: Одређивање где се подаци налазе.
  2. Чување и прикупљање: Спречавање брисања релевантних података (правно задржавање — обавеза престанка брисања података у очекивању судског спора) и њихово прикупљање са интегритетом.
  3. Обрада: Омогућавање претраживања података, уклањање дупликата, конверзија формата.
  4. Преглед: Одлучивање да ли су документи осетљиви или привилеговани — покривени привилегијом адвоката и клијента и неће бити предати.
  5. Израда: Достављање релевантних докумената другој страни/суд.

Најскупља фаза која захтева радну снагу је преглед. Читање адвоката стотине хиљада докумената један по један је и веома скупо и веома споро. Управо ту АИ ствара револуцију.

ТАР и предиктивно кодирање

Кључна технологија која убрзава преглед је ТАР (Тецхнологи Ассистед Ревиев). Најчешћи облик је предиктивно кодирање: Стручни адвокат означава узорке докумената као „релевантни/нерелевантни“; Систем учи из ових примера и аутоматски класификује преостале стотине хиљада докумената. Тако се читају само највјероватније релевантни документи, а остатак се провјерава узорковањем.

Савремени АИ (велики језички модели) иде корак даље: може објаснити зашто је документ релевантан, резимирати тему, означити заставицу привилегија, а не само „релевантан/нерелевантан“. Али основни принцип се не мења: АИ сугерише, правну одговорност за релевантну одлуку и привилегију сноси адвокат.

Одбрамбљивост ТАР-а зависи од тога да се процес може ревидирати. Примери обуке које је означио стручњак правник, систем који учи из ових примера и класификација преосталих докумената се понављају у циклусу; Тачност се мери узорковањем у сваком кругу. Овај циклус пружа документоване одговоре на питања „шта је машина гледала, шта је научила, колико је била тачна?“ Друга страна често доводи у питање ову методологију; Стога се величина скупа за обуку, прагови одлучивања и стопе узорка за валидацију бележе од почетка. Што је процес транспарентнији и поновљивији, већа је вероватноћа да ће исход бити прихваћен на суду.

Савет: Да бисте свој ТАР процес учинили одбрањивим, документујте своје узорке „тренинга“, метрику валидације (позив/прецизност) и прагове одлуке. Друга страна пита "шта је машина пропустила?" може питати; Транспарентна методологија осигурава поверење.

Две метрике: опозив и прецизност

Два концепта су витална у е-открићу. Подсећање (осетљивост — колико свих релевантних докумената сте заиста успели да пронађете) мери ризик од нестанка; То је правно критично јер неподношење релевантног документа може довести до санкција. Прецизност—колико је од онога што нађете заиста релевантно—мери непотребно оптерећење читањем; утиче на цену. Постоји равнотежа између то двоје: ако спустите праг, опозив се повећава, али се повећавају и непотребни документи. У форензичком/правном контексту, високо памћење је често приоритет — не пропуштање је важније од претераног читања.

Привилегија и приватност: црвена линија

Најопаснија грешка у е-откривању је случајно предаја привилегованог документа другој страни (одрицање од привилегија). Једном када се достави преписка адвокат-клијент, веома је тешко повратити је. АИ помаже у означавању привилегија, али сваку одлуку о привилегијама мора потврдити људски адвокат. Поред тога, редиговање може бити потребно за документе који садрже личне податке (КВКК/ГДПР делокруг); АИ заставице маскирају кандидате, коначна контрола је код човека.

Опрез: Придржавајте се правила приватности података и надлежности (подаци које земље, где иду) када учитавате необрађене корпоративне податке у АИ. Привилеговани и лични подаци морају се обрађивати на возилима чији подаци не иду на обуку модела, по уговору иу одговарајућој надлежности.

три мини кофера

Случај 1 — ТАР смањени трошкови. У комерцијалном случају од 1,3 милиона докумената, класична линеарна процена прегледа била је 14 месеци. Са предиктивним кодирањем, адвокати су означили 8.000 докумената; систем је класификовао остатак и људски преглед је смањен на 90.000 докумената. Процес је смањен на 6 недеља, што је 92% потврђено узорковањем опозива.

Случај 2 — Привилегија је сачувана. Препродукцијска АИ означила је 240 докумената у комплету за испоруку као „вероватно привилеговане“. Адвокатски тим је испитао; 210 су заправо биле преписке адвоката и клијента и нису достављене. Без вештачке интелигенције, ови документи би случајно могли да оду другој страни.

Случај 3 — Ризик од превеликог самопоуздања. Један тим је чврсто поставио ТАР праг за високу прецизност; Систем је без узорковања елиминисао оне које је сматрао "неважним". Накнадна ревизија је открила да је неколико критичних мејлова пропуштено због строгог прага. Грешка је касно примећена јер није извршено узорковање позива.

Четири шаблона за копирање

1) Нацрт протокола о прегледу:

Ваша улога: консултант за е-откривање. Предмет случаја: [кршење уговора]. Нацртајте протокол за преглед за мене: критеријуми који одговарају, ознаке привилегија, правила маскирања личних података и кораци верификације ТАР-а (позив/прецизно узорковање). Наведите да свака одлука подлеже потврди адвоката.

2) Релевантност прелиминарне класификације:

Предмет и критеријуми релевантности: [овде]. Даћу вам сажетке докумената. За сваки документ: релевантно/небитно/неизвесно и дајте КРАТКО образложење. Истакните оне „нејасне“; ово ће ићи на ревизију адвоката. Они које назовете небитним биће проверени узорковањем, то није дефинитивна елиминација.

3) Скенирање привилегија:

Означите следеће документе који МОГУЋНО представљају привилегију адвоката и клијента: имена адвоката, „поверљиви/привилеговани“ језик, садржај правног мишљења. Ово нису КОНАЧНЕ одлуке, то су кандидати које треба да потврди адвокат. Дајте образложење и релевантну линију за сваки знак.

4) Кандидати за маскирање личних података:

Наведите кандидате за личне податке које треба маскирати у овим документима да би били достављени пре производње: ТР, ИБАН, здравствени, приватни подаци треће стране. Означи само као кандидата; Ја ћу донети коначну одлуку о маскирању. Промените текст.

Слаби промпт / Јаки промпт

Слабо обавештење:

Од ових докумената изаберите оне који су релевантни за случај.

Без критеријума релевантности, без ексклузивности и без верификације; АИ доноси субјективне одлуке, може пропустити критични документ или процурити привилеговано.

Снажан упит:

Ваша улога: помоћник за преглед е-откривања. Случај: Навод да је компанија Кс прекршила уговор о снабдевању са И. Критеријуми релевантности: датуми испоруке, промене цена, жалбе на квалитет, преговори о раскиду. Даћу вам сажетке докумената. Наведите релевантно/небитно/неизвесно + оправдање за сваки документ. ТАКОЂЕ означите као „могуће привилеговане“ оне који садрже име адвоката или правно мишљење. Не сматрајте ниједну одлуку коначном; Сви подлежу потврди адвоката.

Суштински критеријуми, провера привилегија и ограничења „верификације адвоката“ чине процес одбрањивим.

ЕДРМ фазе и АИ табела

Стаге

АИ допринос

људска одговорност

збирка

шаблон, план

Правно задржавање, интегритет

Обрада

Де-дуп, формат, директоријум

контрола квалитета

преглед

ТАР, препорука за релевантност

Одлука о релевантности

привилегија

Оцјењивање кандидата

коначна одлука, потврда

Производња

маскирање кандидата

Коначна провера, испорука

Уобичајене грешке

  • Остављање ТАР-а без надзора. Рећи „машина је рекла да није заинтересована“ без извршења узорка позива ће изазвати отмицу.
  • Препуштајући одлуку о привилегијама АИ. Погрешна испорука ризикује неопозиво одрицање.
  • Фокусирање само на прецизност уместо на присећање. Чврсти праг пропушта релевантни документ; У закону, опозив има приоритет.
  • Недокументовање методологије. Друга страна може довести у питање ТАР процес; транспарентност је неопходна.
  • Отпремање личних/привилегираних података на неприкладан алат. Поштујте јурисдикцију и правила поверљивости.

Укратко

Е-откривање је процес проналажења и достављања релевантних доказа из корпоративних електронских података на законит начин и функционише у оквиру ЕДРМ-а. АИ трансформише најскупљу фазу, ревизију, са ТАР/предиктивним кодирањем: човек чита само највероватније релевантне и двосмислене документе. Али правну одговорност за релевантну одлуку и посебно привилегију сноси адвокат; Узорковање опозива, транспарентност методологије и заштита личних података обезбеђени су људском дисциплином.

Задатак апликације

Дефинишите фиктивни случај и 4-5 ставки релевантних критеријума. Припремите 20-25 сажетака докумената (неколико привилегованих, неколико нејасних). Примените шаблоне „Претходна класификација релевантности“ и „Провера привилегија“; Затим ручно проверите опозив узорковањем из „небитног“ скупа и потврдите кандидате за привилегије које је АИ означио.

контролна листа

  • [ ] Посматрао сам фазе ЕДРМ-а и законску обавезу задржавања.
  • [ ] Проверио сам ТАР/пре-класификациони резултат са узорковањем опозива.
  • [ ] Сваку одлуку о привилегијама везао сам за потврду људског адвоката.
  • [ ] Одобрио сам кандидате за маскирање личних података са завршном провером.
  • [ ] Документовао сам методологију и прагове које сам користио.