Faida:
- Kuwa na uwezo wa kutofautisha ambapo akili ya bandia huokoa muda katika utendakazi wa kitaalamu (utatuzi, uwekaji alama wa muundo, rasimu) na ambapo maamuzi kama vile uadilifu na tafsiri ya ushahidi huachiwa mwanadamu, kulingana na kiwango cha hatari.
- Uwezo wa kutumia taaluma ambayo inathibitisha kila taarifa ya kijasusi bandia kwa kuiunganisha kwa chanzo, kuithibitisha kwa zana inayojitegemea, na kuipitisha kupitia kichujio cha maoni.
- Kuelewa kwa nini uadilifu wa ushahidi, mlolongo wa ulinzi, faragha ya data ya kibinafsi na matumizi ya ulinzi inapaswa kuzingatiwa katika uchunguzi wa kidijitali tangu mwanzo.
Uko katikati ya majibu ya tukio la mtandaoni. Kwa upande mmoja, seva zilizoathiriwa, kwa upande mwingine, picha kadhaa za diski zinazohitajika kukusanywa; Kwa upande mmoja, ripoti inayosubiriwa na mwendesha mashtaka, kwa upande mwingine, mamilioni ya mistari ya kumbukumbu (rekodi) ambazo bado hazijachanganuliwa, maelfu ya barua pepe ambazo hazijachunguzwa na madai ya "ukweli" ambayo yanahitaji kuthibitishwa. Forensics ya kidijitali (sayansi ya kukusanya, kuhifadhi, kuchunguza na kuripoti ushahidi wa kidijitali kwa mujibu wa sheria) ni uwanja ambao kwa asili hufanya kazi na idadi kubwa ya data, shinikizo la wakati na uwajibikaji mkubwa wa kisheria. Akili Bandia (AI - programu inayoweza kutoa ruwaza kutoka kwa data ya kihistoria na kutoa au kuainisha maandishi, taswira, sauti na msimbo) hukuongeza kasi katika wingi huu wa data na shinikizo la wakati. Lakini mwanzo kabisa wa moduli hii ni wazi: AI ni msaidizi, chombo cha triage, na jenereta ya mwongozo; Wewe ndiye mtaalam mwenye uwezo ambaye una usemi wa mwisho juu ya uadilifu wa ushahidi, tafsiri yake na utetezi mahakamani.
Katika kitengo hiki cha kwanza tutazingatia nidhamu, sio chombo. Utajifunza mahali ambapo AI huokoa muda halisi katika utendakazi wa uchunguzi wa kimahakama, ambapo ni hatari, jinsi ya kuthibitisha kila matokeo, jinsi ya kulinda uadilifu wa ushahidi, na ni data gani unaweza kutoa kwa zana gani. Bila kuweka msingi huu, vitengo vinavyofuata vinabaki hewani - kwa sababu katika uchunguzi wa kompyuta, matokeo ambayo hayajathibitishwa sio tu jibu lisilo sahihi, lakini kosa ambalo linaathiri uhuru wa mtu au siku zijazo za taasisi.
Je, AI inasaidia wapi katika utiririshaji wa uchunguzi wa kimahakama?
Wacha tugawanye kazi katika uchunguzi wa kompyuta katika vikundi viwili vikubwa. Nguzo ya kwanza: kazi nyingi, zinazorudiwa, zinazoweza kutolewa kwa muundo. Kutafuta hitilafu katika mamilioni ya mistari ya kumbukumbu, uainishaji wa awali wa makumi ya maelfu ya faili (jaribio - kuamua kwa haraka ni ushahidi upi wa kuchunguza kwanza), mada na huluki (mtu, taasisi, akaunti) maelekezo katika barua pepe, muhtasari wa kupanga mihuri ya saa kutoka vyanzo tofauti hadi ratiba moja ya matukio, muhtasari wa awali wa matokeo ya kiufundi katika lugha rahisi, maelezo ya nini msimbo hufanya. Katika kazi hizi, AI inapunguza masaa hadi dakika na haichoki.
Kundi la pili: maamuzi ambayo huamua uadilifu, tafsiri na thamani ya kisheria ya ushahidi. Iwapo matokeo ya hakika yanathibitisha uhalifu, iwe muhuri wa wakati ulibadilishwa, iwe picha (picha ya uchunguzi - nakala kidogo-kidogo ya kifaa cha kuhifadhi) ilichukuliwa kwa usahihi, iwe msururu wa ulinzi (rekodi isiyokatizwa ya ushahidi kutoka kwa nani, lini na jinsi gani) ilidumishwa, ikiwa ripoti inaweza kutetewa mahakamani. Maamuzi haya yanahitaji utaalamu, uwajibikaji wa kisheria na tafsiri inayozingatia ushahidi. Hapa AI huzidisha chaguzi, hutoa rasimu - lakini saini ya mwisho ni yako.
Hebu tufafanue tofauti katika sentensi moja: AI ina nguvu juu ya "kile kinachoonekana katika rundo hili na muhtasari wa kwanza unafananaje" maswali; Uamuzi ni wako linapokuja suala la maswali kama vile "ushahidi huu unathibitisha nini na ninaweza kuutetea mahakamani?"
Kidokezo: Kabla ya kutoa kazi kwa AI, uliza: "Nitapoteza nini ikiwa pato hili si sahihi?" Ikiwa jibu ni "dakika chache za kujaribu tena", jisikie huru kuwakabidhi. Ikiwa jibu ni "kunyimwa ushahidi, shtaka la uwongo, au kuanguka kwa kesi," acha AI itoe rasimu na wewe ufanye uamuzi na uthibitishaji.
Uadilifu wa ushahidi: kanuni isiyoweza kukiukwa
Moyo wa uchunguzi wa kidijitali ni uadilifu wa ushahidi. Ushahidi asilia kamwe hauguswi moja kwa moja; Badala yake, picha inachukuliwa kwa kutumia kizuizi cha uandishi (chombo kinachozuia data yoyote kuandikwa kwa chanzo kupitia maunzi/programu) na uchanganuzi wote unafanywa kwenye nakala ya picha hii. Kwamba picha ni nzima inathibitishwa na heshi (thamani ya heshi—thamani inayobadilisha safu ya data kuwa alama ya kidole ya kipekee ya urefu usiobadilika, kama vile SHA-256, kwa njia moja ya kufanya kazi ya hisabati); Heshi inapaswa kuwa sawa wakati picha inachukuliwa na baada ya kila ukaguzi.
Jambo muhimu kuhusu AI hapa ni hili: Data unayotoa kwa zana za AI haipaswi kuwa ushahidi halisi, lakini derivative iliyotolewa kutoka kwa nakala iliyothibitishwa, na ambapo derivative hii inatoka inapaswa kurekodiwa. Unapobandika maandishi ya barua pepe kwenye zana ya AI, lazima uandike ni picha gani na chanzo cha haraka ambacho maandishi yametoka na kwamba AI inatumika tu kwa uchambuzi na haibadilishi ushahidi. Matokeo ya AI pia sio "kupata" lakini "ishara" ambayo inahitaji kuthibitishwa.
Tahadhari: "AI ilisema hivyo" sio uhalali na haina nguvu katika mahakama ya sheria. Ikiwa kuna utambuzi mbaya, muhuri wa wakati uliotungwa, au ushahidi unaokosekana, jukumu sio la AI, lakini kwa mtaalam ambaye aliweka matokeo hayo kwenye ripoti bila kuithibitisha.
Nidhamu ya uthibitishaji: hatua tatu
AI hutoa maji na kwa ujasiri; Hiyo haimaanishi kuwa ni kweli. AI mara kwa mara hutoa maonyesho - yaani, inaonyesha njia halisi ya faili isiyopo, tukio ambalo halipo, muhuri wa wakati uliobuniwa, au rejeleo la uwongo la kisheria. Katika ripoti ya kitaalamu, hii ni janga. Tumia reflex ya hatua tatu kwa kila pato:
- Iunganishe na chanzo. Kila dai la AI lazima litegemee vizalia vya programu madhubuti kwenye picha (vizalia vya zamani - ufuatiliaji wa uchunguzi ulioachwa na mfumo: rekodi ya kumbukumbu, ufunguo wa usajili, muhuri wa wakati wa faili). "Ni katika faili gani, kwa njia gani, ni kwa muhuri gani wa wakati?" na ujionee mwenyewe katika data asili.
- Thibitisha kwa zana huru. Tengeneza tena kalenda ya matukio ya muhtasari wa AI kwa zana ya uchunguzi (kama vile Autopsy, X-Ways, Magnet AXIOM). Usiamini chanzo kimoja.
- Ipitishe kupitia kichujio cha maoni. Matokeo yanachanganya uunganisho na sababu? Je, kuna maelezo mbadala? Hukumu yako ya kitaalamu ndiyo kichujio cha mwisho.
kesi tatu ndogo
Kesi ya 1 - Muda uliohifadhiwa wa muda. Katika tukio moja la ukombozi, timu ilikumbana na picha ya seva yenye faili milioni 2.4. Utatuzi unaoendeshwa na AI ulitanguliza faili 1,800 na viendelezi vya kutiliwa shaka, mihuri ya muda isiyo ya kawaida na sahihi za usimbaji fiche. Timu iliangalia haya kwanza; Uondoaji wa kwanza, ambao kwa kawaida ungechukua siku 3, ulipunguzwa hadi saa 4. Lakini kila lebo ya "kipaumbele cha juu" ilithibitishwa kwa mikono.
Kesi ya 2 - Uthibitishaji ulipata ndoto. Mtaalam alikuwa na AI kufupisha rundo la magogo. "Msimamizi anaingia kutoka IP ya nje saa 22:14," YZ alisema. Wakati mtaalam aliangalia logi ya awali, hakukuwa na rekodi hiyo; AI ilikuwa imeunganisha mistari miwili inayofanana na kutengeneza tukio ambalo halikuwepo. Hatua ya maelezo ilizuia dai la uwongo kuingia kwenye ripoti.
Kesi ya 3 - Rudi kutoka kwa ukiukaji wa uadilifu. Kwa kasi, mchambuzi mpya alichomeka fimbo asili ya USB moja kwa moja kwenye kompyuta na kupakia faili kwenye zana ya AI. Mtaalam mkuu alitambua: kizuizi cha kuandika hakikutumiwa, mfumo wa uendeshaji ulikuwa umebadilisha nyakati za upatikanaji wa disk. Ushahidi umepungua. Mchakato ulirudiwa tangu mwanzo, kuchukua picha na kuthibitisha heshi.
Violezo vinne vinavyoweza kunakiliwa
1) Tathmini ya ufaafu wa kazi:
Jukumu lako: mtaalam mkuu wa uchunguzi wa kompyuta. Nitaelezea kazi hapa chini. Niambie (1) ikiwa kazi hii ni ya kuhesabu/kuandika ambayo inaweza kukabidhiwa AI au uamuzi muhimu unaobainisha tafsiri ya ushahidi, (2) gharama ya kisheria ya matokeo yasiyo sahihi, (3) uthibitishaji ninaohitaji kufanya kabla na baada ya kukabidhiwa. Kazi: [weka kazi hapa]
2) Wajibu wa kuunganisha kwa chanzo:
Nitakupa orodha ya logi/faili. LAZIMA ubainishe chanzo cha kila utafutaji: jina la faili, laini/kurekebisha, muhuri wa muda. Usitoe madai yoyote bila chanzo. Ikiwa huna uhakika, itie alama kama "inahitaji uthibitishaji". Uzushi usiokuwepo.
3) Lebo ya muktadha wa ushahidi:
Maandishi haya yametokana na picha [jina la picha] ambayo heshi yake ni [thamani ya SHA-256]. Ninaitoa kwa madhumuni ya uchambuzi tu; usibadilishe au kuandika upya ushahidi. Wasilisha uchanganuzi wako katika muktadha wa "hii ni ishara inayohitaji kuthibitishwa."
4) Kuficha data ya siri/ya kibinafsi:
Maandishi nitakayotoa yanaweza kuwa na data ya kibinafsi (jina, TR ID, IBAN, afya). Orodhesha ni sehemu zipi zinahitaji kufunikwa kwanza; Nitaficha na kutuma tena. Usichanganue jinsi ilivyo.
Mwongozo dhaifu / Mwongozo thabiti
Agizo dhaifu:
Angalia magogo haya na upate shambulio hilo.
Dai hili halina muktadha: haijulikani ni mfumo gani, kipindi gani cha wakati, ni chanzo gani cha ushahidi. AI inaweza kutabiri na kubuni.
Agizo lenye nguvu:
Jukumu lako: mchambuzi wa kumbukumbu za mahakama. Chanzo: access.log ya seva ya tovuti iliyoharakishwa (muundo wa pamoja wa Apache), Machi 14-15, UTC. Kazi: orodhesha maombi yasiyo ya kawaida (jaribio la SQLi, urambazaji wa saraka, wakala wa mtumiaji asiye wa kawaida) kulingana na rekodi ambazo KWA UKWELI zipo kwenye kumbukumbu. Nukuu mstari halisi na muhuri wa wakati kwa kila utafutaji. Usiongeze maoni, nitatathmini ushahidi. Weka alama ikiwa huna uhakika.
Tofauti ni wazi: chanzo, umbizo, kipindi cha muda, na kikwazo "kilichopo kweli" hufanya matokeo kutetewa.
Chati ya ulinganisho wa jukumu/kazi
biashara
Jukumu la AI
jukumu la mwanaume
uthibitishaji
Jaribio la faili
Muhtasari wa kipaumbele
uamuzi, mapitio
Sampuli za mikono
Uchambuzi wa kumbukumbu
Kuashiria kwa njia isiyo ya kawaida
Ufafanuzi, sababu
Unganisha kwa chanzo
ratiba
Rasimu ya viwango
uthibitisho, maoni
gari la kujitegemea
Mapitio ya barua pepe
Uchimbaji wa mada/huluki
Uamuzi wa umuhimu
kusoma kwa mkono
Ripoti
Rasimu ya muhtasari wa kwanza
Tahajia, saini
Kutafuta-chanzo ramani
Makosa ya kawaida
- Kukosea matokeo ya AI kwa matokeo. Pato daima ni ishara ya kuthibitishwa; Haiingii ripoti bila kuunganishwa na chanzo.
- Kugusa ushahidi wa asili. Kufanya kazi bila kuchukua picha au kutumia blocker ya kuandika kutachoma ushahidi.
- Ombi ambalo haliombi rasilimali. Ikiwa hutaki kurekebisha/muhuri wa muda, AI inaweza kutengeneza matukio.
- Kubandika data ya siri/ya kibinafsi kwenye zana iliyo wazi. Ikivuja, ni ukiukaji wa kisheria na kimaadili.
- Kutumia maelezo ya usalama kwa ufikiaji usioidhinishwa. AI inatumika tu kwa ulinzi, uthibitishaji na ukaguzi ulioidhinishwa.
Kwa muhtasari
AI ni msaidizi mwenye nguvu katika upelelezi wa kidijitali: hukagua data nyingi, huashiria ruwaza, hutoa ramani. Lakini uadilifu, tafsiri na thamani ya kisheria ya ushahidi ni ya wanadamu. Fanya utengano wa seti mbili (kazi ya kiasi dhidi ya uadilifu/maamuzi ya maoni), uthibitishaji wa hatua tatu (kiungo hadi chanzo, thibitisha kwa zana huru, kichujio cha maoni), uadilifu wa ushahidi na msururu wa ufahamu wa ulinzi, na usiri wa data kama uti wa mgongo wa sehemu hii.
Jukumu la maombi
Orodhesha kazi 6 kutoka kwa tukio lako (au la kuwazia) la tukio. Panga kila moja kama "Utatuzi/uandikaji unaoweza kukabidhiwa kwa AI" au "uamuzi wa kibinadamu". Kwa mojawapo ya zinazoweza kuhamishwa, tumia kiolezo cha "Tathmini ya ufaafu wa kazi" hapo juu na upate jibu kutoka kwa AI; kisha tumia uthibitishaji wa hatua tatu na ujaribu kuunganisha kwenye chanzo.
orodha ya ukaguzi
- [ ] Niligawanya kazi katika makundi mawili (uamuzi wa maoni mengi / ukamilifu).
- [ ] Nilitekeleza uthibitishaji wa hatua tatu (chanzo, zana huru, maoni).
- [ ] Nilifanya kazi na nakala ya picha iliyothibitishwa kwa haraka badala ya ushahidi asilia.
- [ ] Niliweka tagi data niliyotoa kwa AI na muktadha wa ushahidi.
- [ ] Nilitoa data ya kibinafsi/siri kwa zana katika fomu iliyofichwa na kuidhinishwa pekee.