Прибуток:
- Здатність розуміти багатошарову структуру мобільних і хмарних даних і створювати підсумок чату, карту зв’язків і розповідь про місцезнаходження за допомогою штучного інтелекту
- Можливість уникати надмірних тверджень, вказуючи точність і джерело даних про місцезнаходження та пов’язуючи кожне резюме з фактичним записом у його джерелі
- Можливість працювати лише в рамках закону та шляхом маскування для захисту персональних даних і конфіденційності третіх осіб
Сьогодні доказів у більшості випадків немає ні на настільному комп’ютері, ні на сервері — вони знаходяться в телефоні, хмарному обліковому записі чи базі даних програми обміну повідомленнями. Мобільна криміналістика (дослідження цифрових доказів на смартфонах і планшетах) і хмарна криміналістика (дослідження даних, які зберігаються постачальником послуг) стали центральними для сучасних розслідувань. У цьому розділі ми побачимо, як штучний інтелект допомагає зрозуміти ці надзвичайно особисті та об’ємні дані, такі як стенограми чатів, дані про місцезнаходження та журнали додатків, і чому конфіденційність тут ще важливіша.
Природа та проблеми мобільних даних
телефон; Це багаторівневе сховище доказів, включаючи контакти, повідомлення (SMS і в додатку), журнали викликів, фотографії, історію місцезнаходжень, історію веб-переглядача, бази даних додатків і журнали сповіщень. Ці дані зазвичай зберігаються в базах даних SQLite (легка власна база даних, яка зазвичай використовується мобільними додатками) і файлах plist/XML. Такі інструменти, як Cellebrite, Magnet AXIOM, Oxygen витягують ці дані; але отримані дані величезні та розрізнені.
Ключовою проблемою тут є контекст: яке з тисяч повідомлень має сенс, яка розмова видає подію, який наратив підтримують дані про місцезнаходження? Саме в цій роботі контекстуалізації та узагальнення ШІ додає велику цінність, але оскільки він працює з дуже конфіденційними особистими даними, конфіденційність тут є найвищою.
Застереження: мобільні та хмарні дані мають особистий характер і часто містять дані третіх сторін (осіб, які не мають відношення до розслідування). Працювати лише в рамках законних повноважень (ордер на обшук, згода) і обмежено. Маскуйте персональні дані поза межами під час надання даних ШІ; Переконайтеся, що дані обробляються у відповідній юрисдикції та конфіденційному засобі.
Аналіз чату та повідомлень ШІ
Дані обміну повідомленнями є однією з областей, де штучний інтелект є найсильнішим:
- Підсумок розмови: підсумовування розмови з тисяч повідомлень із зазначенням теми, учасників і хронології.
- Висновок за темою та стосунками: відображення того, хто з ким спілкується, як часто та на які теми.
- Маркування декодування коду/сленгу: позначення евфемізмів, можливих кодових слів (не остаточне тлумачення, але привернення уваги).
- Мовна підтримка та підтримка перекладу: Переклад повідомлень іноземними мовами (остаточне підтвердження в судовому перекладі експертом-перекладачем).
- Виявлення семантичного зсуву: підкреслення зміни в тоні, конфіденційності або сигналів загрози в розмові.
Кожен результат має бути пов’язаний з оригінальним повідомленням, а дайджест ШІ ніколи не повинен замінювати саме повідомлення. Резюме не є доказом; Докази - це справжнє повідомлення в його джерелі.
Дані про місцезнаходження: потужні, але вводять в оману
Дані про місцезнаходження (GPS-треки, журнали веж стільникового зв’язку, історія з’єднань Wi-Fi, дані EXIF фотографій) є дуже переконливим доказом, але він повний підводних каменів. Точність GPS різна; дані клітинки мають похибку в сотні метрів; EXIF (метадані, вбудовані у файл зображення, як-от дата/місце зйомки/пристрій) фотографії могли бути змінені. ШІ допомагає перетворювати дані про місцезнаходження в розповідь про час і простір, але експерт має оцінити точність і альтернативні пояснення.
Порада: під час інтерпретації даних про місцезнаходження попросіть AI вказати джерело та тип точності кожної точки (GPS, стільниковий зв’язок, Wi-Fi). Замість того, щоб говорити «людина була там», набагато точніше криміналістично сказати «пристрій був у цій зоні з такою точністю».
Хмарний криміналістичний аналіз
Дані все частіше переміщуються в хмару: електронна пошта, синхронізація файлів, резервне копіювання, обмін повідомленнями. У хмарному криміналістичному аналізі дані зберігаються у постачальника, а не на пристрої; Доступ зазвичай здійснюється через законний запит, облікові дані облікового запису або API. Проблеми: постійна зміна даних (активний обліковий запис), юрисдикція (в якій країні знаходяться дані) і доступність журналу. AI допомагає підсумовувати витягнуті хмарні дані (журнали активності, історію спільного доступу, сеанси пристрою) і позначати аномалії.
три міні-чохла
Випадок 1 — Підсумок розмови керував випадком. Під час розслідування загроз було видалено 22 000 повідомлень з одного додатка. ШІ підсумував розмову за партіями та темами та позначив 3 вікна, де лунав загрозливий тон. Аналітик прочитав фактичні повідомлення в цих вікнах і підтвердив докази; Щоб прочитати вручну 22 000 повідомлень, знадобляться дні.
Випадок 2 — точність розташування запобігла неправдивій розповіді. У першій чернетці говорилося, що «підозрюваний був на місці». Експерт запитав ШІ про тип джерела: дані надходили з базової станції стільникового зв’язку та мали похибку 800 метрів; Місце злочину було на краю цього радіусу. Твердження про те, що «це точно було там», було виправлено на «це було в цій місцевості, але впевненості немає». Зерно правди завадило надмірним твердженням.
Випадок 3 — маскування захищеної конфіденційності. На одному телефоні було приватне листування десятків людей, які не мають відношення до розслідування. Перед тим, як передати дані штучному інтелекту, команда замаскувала дані осіб, які не були в зоні спостереження, і працювала лише з авторизованими розмовами. Таким чином було збережено як доказову цінність, так і конфіденційність третіх осіб не було порушено.
Чотири шаблони, які можна копіювати
1) Підсумок чату (залежно від джерела):
Ваша роль: мобільний судовий аналітик. Я дам вам стенограму чату (з позначкою часу, позначкою сторони). Підвести підсумок за темою та часом; позначати вікна, які містять погрози, конфіденційність або незвичний тон. Процитуйте відповідний рядок повідомлення для кожного прапора. Зазначте, що резюме не є доказом, а орієнтиром, заснованим на джерелі.
2) Карта стосунків/спілкування:
З цих записів про зв’язок (абонент, виклик, час, тривалість) створюється карта зв’язків: хто з ким спілкується найчастіше та в які періоди часу. Позначити незвичні концентрації. Використовуйте лише записи в даних; інтерпретація особистості/наміру.
3) Інтерпретація даних про місцезнаходження:
Я дам вам точки розташування (час, координати, тип джерела: GPS/стільниковий/Wi-Fi). Для кожного пункту вкажіть джерело та передбачувану точність. Створіть часово-просторовий наратив, але використовуйте мову «пристрій був у цій області з такою точністю»; Не кажіть «та людина була там». Окремо позначте точки низької точності.
4) Маскування даних поза областю:
Ці мобільні дані можуть містити особисті дані третіх осіб ПОЗА межами розслідування. Область: [діапазон дат + вечірки]. Позначайте людей/розмови, які виходять за рамки, як маскуючі кандидати. Я замаскую і надішлю знову; У цьому випадку не варто проводити детальний аналіз.
Слабка підказка / Сильна підказка
Слабка підказка:
Прочитайте повідомлення на цьому телефоні та знайдіть злочин.
Жодних обмежень щодо обсягу, ресурсів або конфіденційності; ШІ обробляє дані поза межами об’єму, створює суб’єктивну інтерпретацію «злочину».
Потужна підказка:
Ваша роль: мобільний судовий аналітик. Правова сфера дії: обмін повідомленнями між [A] і [B] з 1 по 15 травня. Я дам вам стенограму цього обсягу з позначкою часу. Завдання: підсумувати бесіду за темою та часом; Виділіть такі теми, як переказ грошей, загрози чи таємний план зустрічі, і процитуйте повідомлення для кожного знаку. Якщо ви бачите сторонні дані, які виходять за межі, не обробляйте їх, будьте попереджені. Прийняття рішення про злочин/намір; Я розгляну докази.
Юридична сфера дії, зазначення джерела та обмеження «судження про наміри» роблять вихід корисним і законним.
Таблиця мобільних/хмарних джерел доказів
Джерело
Зміст
Увага
внесок ШІ
БД повідомлень (SQLite)
чат, ЗМІ
Відновлення видаленого запису
Підсумок, тональний знак
Дзвінок/SMS
журнал контактів
період часу
карта відносин
Розташування (GPS/стільниковий)
час-простір
точність
план розповіді
Фото EXIF
Дата/місце/пристрій
взаємозамінні
Резюме метаданих
хмарні журнали
сеанс, обмін
юрисдикція
знак аномалії
Поширені помилки
- Помилково приймаючи резюме за докази. Доказом є повідомлення в джерелі; Резюме містить лише рекомендації.
- Абсолютна довіра до даних про місцезнаходження. Неправильно говорити «це точно було», не вказуючи точність і джерело.
- Обробка персональних даних поза межами сфери дії. Працювати тільки в межах повноважень.
- Сліпо довіряючи розташуванню EXIF. Можливо, метадані були змінені; перехресне підтвердження.
- Не перевіряється судовий переклад. Переклад AI є чернеткою; Експерт-перекладач підтверджує критичне твердження.
Підсумовуючи
Мобільний і хмарний криміналістичний аналіз – це місце, де зберігається більшість сучасних доказів. ШІ; Він забезпечує велику швидкість у підсумку чату, карті стосунків, розповіді про місцезнаходження та аналізі хмарних журналів. Але ці дані є глибоко особистими: діяти в рамках закону, маскувати сторонні дані, вказувати точність місцезнаходження та прив’язувати кожен результат до джерела – це людина. Резюме не є доказом; Доказом є фактичний запис у джерелі.
Аплікаційне завдання
Підготуйте двосторонній стенограму чату з 25-30 рядками з позначкою часу та список місць із 5-6 пунктів (незалежно від типів джерел). Застосувати шаблони «Підсумок чату» та «Коментар до даних про місцезнаходження»; Пов’яжіть кожне повідомлення, яке позначає штучний інтелект, з джерелом і переконайтеся, що точність коментаря про місцезнаходження виражена правильно.
контрольний список
- [ ] Я працював лише в рамках закону.
- [ ] Я замаскував сторонні дані поза межами області видимості.
- [ ] Я пов’язав кожне резюме/відмітку з фактичним записом із його джерела.
- [ ] Я вказав джерело та точність даних про місцезнаходження.
- [ ] Переклад і коментарі я розглядав як чернетки та експертно їх підтверджував.