فائدہ:
- یہ سمجھنا کہ جمع کرنے کے اقدامات جیسے اتار چڑھاؤ کا آرڈر، تصویر کا حصول، ہیش اور تحویل کا سلسلہ انسانی ذمہ داری ہے، اور مصنوعی ذہانت یہاں صرف منصوبے اور ٹیمپلیٹس تیار کرتی ہے۔
- تصویر لینے کے بعد فائل ٹرائیج، او سی آر، سمری اور اثاثہ نکالنے کے ساتھ جائزہ کو تیز کرنے کے لیے مصنوعی ذہانت کو محفوظ طریقے سے استعمال کرنے کی صلاحیت
- یہ فرق کرنے کے قابل ہونا کہ ٹرائیج کا خاتمہ نہیں بلکہ ترجیح ہے، اور یہ کہ کم ترجیح والے گروپ سے نمونے لینا غلط منفی کے خطرے سے بچنے کے لیے ضروری ہے۔
آپ جرائم کے مقام پر پہنچ گئے ہیں: میز پر کھلا ایک کمپیوٹر، ایک بیرونی ڈرائیو، دو فون، اور ایک سرور روم۔ ہر آلہ ثبوت کا ایک ممکنہ ذریعہ ہے؛ ہر غلط اقدام ثبوت ہے جسے عدالت میں مسترد کر دیا جائے گا۔ ثبوت کا حصول ڈیجیٹل شواہد کو محفوظ، قابل تصدیق اور قانون کے مطابق پکڑنے اور کاپی کرنے کا عمل ہے۔ اس یونٹ میں، آپ سیکھیں گے کہ اس عمل کے کن مراحل میں AI محفوظ طریقے سے مدد کر سکتا ہے اور اسے یقینی طور پر کن مراحل سے پیچھے رہنا چاہیے۔ شروع سے ہی اہم اصول: AI ثبوت اکٹھا نہیں کرتا اور تصاویر نہیں لیتا؛ یہ جمع اور تصدیق شدہ شواہد کا جائزہ لینے اور ان کے اخذ کو تیز کرنے میں مدد کرتا ہے۔
جمع کرنے کا آرڈر اور غیر مستحکم ڈیٹا
شواہد اکٹھا کرنے میں ترجیح کا ایک اصول ہے: اتار چڑھاؤ کی ترتیب — سب سے تیزی سے غائب ہونے والے ڈیٹا سے مستقل تک جمع کرنا۔ سب سے اوپر اتار چڑھاؤ والا ڈیٹا ہے — ڈیوائس کے بند ہونے پر RAM کا مواد ضائع ہو جاتا ہے، نیٹ ورک کنکشن کھولنا، چل رہا عمل۔ پھر ڈسک آتی ہے، پھر بیرونی ریکارڈنگ۔ غیر مستحکم ڈیٹا، ایک بار کھو جانے کے بعد، واپس نہیں آتا؛ لہذا، چلتے ہوئے نظام میں، RAM کو ڈسک سے پہلے پھینک دیا جاتا ہے۔
AI اس مرحلے پر فیصلے نہیں کرتا، لیکن چیک لسٹ اور طریقہ کار کی خاکہ تیار کرنے میں مفید ہے: "مجھے کیا جمع کرنا چاہیے، کس ترتیب میں، کس ٹول کے ساتھ، مجھے اس منظر نامے میں کیا دستاویز کرنا چاہیے؟" جمع کرنے کا عمل بذات خود (رائٹ بلاکنگ بائنڈنگ، امیج ایکوائزیشن، ہیش ویریفیکیشن، سیلنگ) انسانی ہاتھوں میں ہے اور ہر قدم دستاویزی ہے۔
مشورہ: اس سے پہلے کہ آپ چننا شروع کریں، AI کو اپنے منظر نامے کی وضاحت کریں اور "متزلزل پکنگ پلان" کا مسودہ تیار کریں۔ پھر اس مسودے کا اپنے ادارے کے معیاری طریقہ کار سے موازنہ کریں (مثلاً مقامی قانون سازی اور لیبارٹری ایس او پی)۔ AI یاد دہانی ہے، اتھارٹی نہیں۔
امیجنگ اور ہیشنگ: ناقابل تسخیر سلسلہ
ہر جمع کردہ آلے سے ایک درست تصویر لی جاتی ہے۔ جب امیج امپورٹ کی جا رہی ہے، ماخذ کو رائٹ بلاکر کے ذریعے محفوظ کیا جاتا ہے۔ تصویر ختم ہونے پر، ایک ہیش (SHA-256 کو ترجیح دی جاتی ہے؛ اب اکیلے MD5 کو کمزور سمجھا جاتا ہے) کا حساب لگایا جاتا ہے۔ یہ ہیش تصویر کا فنگر پرنٹ ہے: یہ پورے امتحان کے دوران ہر ہیش چیک پر ایک جیسا ہونا چاہیے، ورنہ تصویر خراب ہو جائے گی۔ کسٹڈی فارم کا سلسلہ (جس کے ذریعہ، کب، کہاں ثبوت لیا گیا، کہاں رکھا گیا، کس کو پہنچایا گیا) جب بھی ہاتھ بدلتا ہے تو اسے اپ ڈیٹ کیا جاتا ہے۔
AI یہاں دو محفوظ کام کرتا ہے: (1) جمع کرنے کے دوران بھرے جانے کے لیے تحویل کا سلسلہ اور ثبوت کے ٹیگ ٹیمپلیٹس تیار کرتا ہے۔ (2) ان ہیشز اور ٹائم اسٹیمپ کو منظم کرتا ہے جو آپ نے مستقل مزاجی کی جانچ کے لیے جمع کیے ہیں ("کیا یہ تینوں ہیشز ایک جیسی ہیں، کون سی تصویر کس ڈیوائس کی ہے؟")۔ AI خود ہیش کا حساب نہیں لگاتا - یہ اسے فرانزک ٹول بناتا ہے۔ AI صرف ریکارڈ میں ترمیم کرتا ہے۔
جائزہ ایکسلریشن: AI کی اصل طاقت
ایک بار جب شواہد کی تصدیق ہو جاتی ہے اور تصویر پکڑ لی جاتی ہے، AI واقعی چمکتا ہے۔ عام سرعت کے علاقے:
- فائل کی درجہ بندی: قسم، مواد اور ممکنہ مطابقت اور ترجیحات کی تجویز کے لحاظ سے دسیوں ہزار فائلوں کو گروپ کرنا۔
- متن اور دستاویز کا خلاصہ: طویل معاہدوں، ای میلز، چیٹ ٹرانسکرپٹس کے لیے موضوع اور پارٹی نکالنا۔
- OCR اور بصری مواد: اسکین شدہ دستاویزات سے متن نکالنا (OCR — آپٹیکل کریکٹر ریکگنیشن، تصویر میں متن کو تبدیل کرنا) اور تصاویر میں اشیاء/ٹیکسٹ کو ٹیگ کرنا۔
- ہستی نکالنا (NER — نام شدہ ہستی کی شناخت، نام شدہ اداروں کو تلاش کرنا جیسے کہ شخص، ادارہ، اکاؤنٹ، متن سے IP): فہرست سازی شخص، IBAN، فون، ای میل، ہزاروں دستاویزات سے کرپٹو والیٹ ایڈریس۔
- کوڈ اور کمانڈ کی تفصیل: سادہ زبان میں وضاحت کریں کہ پایا گیا اسکرپٹ یا کمانڈ ہسٹری کیا کرتی ہے (تصدیق کے لیے)۔
ہر ایک میں، آؤٹ پٹ ایک نقطہ آغاز ہے؛ مطابقت اور ثبوت کی قدر کا فیصلہ ماہر کے پاس ہے۔
دھیان دیں: AI کا کہنا ہے کہ "یہ فائل غیر متعلقہ ہے" اس فائل کو جانچے بغیر ختم کرنے کے لیے کافی نہیں ہے۔ ٹریج ترجیح کو کم کرتا ہے، لیکن اہم معاملات میں، کم ترجیح والے کلسٹر سے نمونے بھی لیے جاتے ہیں۔ کمپیوٹر فرانزک میں غلط منفی (حقیقی ثبوت کو "غیر متعلقہ" کے طور پر چھوڑنا) سب سے مہنگی غلطی ہے۔
تین چھوٹے مقدمات
کیس 1 - OCR کے ساتھ خفیہ دستاویز۔ ایک بدعنوانی کی تحقیقات میں 14,000 اسکین صفحات تھے۔ ان میں سے کوئی بھی قابل تلاش متن نہیں تھا۔ AI سے چلنے والے OCR کے ساتھ، تمام صفحات کو نقل کیا گیا اور پیٹرن جیسے "آف شور"، ایک مخصوص کمپنی کا نام اور IBAN تلاش کیا گیا۔ 9 تنقیدی صفحات 40 منٹ میں ملے۔ ہاتھ سے پڑھنے میں ہفتوں لگیں گے۔ اس کے بعد ہر صفحہ کی ماہرانہ تصدیق کی گئی۔
کیس 2 - ہستی کا اندازہ لگانے کا نیٹ ورک۔ ایک فراڈ فائل میں 6,200 ای میلز تھیں۔ NER کے ساتھ، تمام رابطے، اکاؤنٹس اور فون نکالے گئے اور ایک رشتہ کی فہرست بنائی گئی۔ اس طرح، دو پہلے غیر توجہ دلانے والے بروکریج اکاؤنٹس سامنے آئے۔ AI نے کنکشن کو نشان زد کیا؛ پراسیکیوٹر نے خود ای میلز میں شواہد کی تصدیق کی۔
کیس 3 - جھوٹے منفی کا خطرہ۔ ایک ٹیم 30,000 فائلوں کے ایک سیٹ کو مکمل طور پر ختم کرنا چاہتی تھی جسے AI نے "کم دلچسپی" کہا۔ سینئر ماہر نے تصادفی طور پر اس کلسٹر سے 2٪ کا نمونہ لیا اور اس میں ایک اہم ریکارڈ پایا: AI نے غیر معمولی توسیع کی وجہ سے فائل کی غلط درجہ بندی کی تھی۔ نمونے لینے کے نظم و ضبط نے کیس کو بچا لیا۔
چار کاپی کرنے کے قابل ٹیمپلیٹس
1) ڈرافٹ کلیکشن پلان:
آپ کا کردار: کرائم سین فرانزک کلیکشن ماہر۔ منظر نامہ: [PC پر، 2 فونز، 1 NAS، چلانے والے سرور پر]۔ اتار چڑھاؤ کے لحاظ سے میرے لیے جمع کرنے کے منصوبے کا خاکہ بنائیں: ہر ڈیوائس کے لیے کیا جمع کرنا ہے، کون سا ٹول تجویز کیا جاتا ہے، کیا دستاویز کرنا ہے۔ براہ کرم نوٹ کریں کہ یہ ایک مسودہ ہے اور مقامی قانون سازی کے مطابق اس کی تصدیق کی ضرورت ہے۔
2) حراستی ٹیمپلیٹ کا سلسلہ:
مجھے کسٹڈی فارم ٹیمپلیٹ کا ایک سلسلہ بنائیں: ثبوت نمبر، ڈیوائس کی تفصیل، سیریل نمبر، کلکٹر، تاریخ/وقت، جمع کرنے کا طریقہ، ہیش (SHA-256)، وصول کنندہ، ڈیلیور، اسٹوریج لوکیشن اور ہر ہینڈ آف کے لیے لائنیں شامل کریں۔
3) بلک فائل ٹرائیج کی درخواست:
میں آپ کو فائلوں کی فہرست دوں گا (نام، سائز، تاریخ، توسیع)۔ فرانزک دلچسپی کے اعلی/درمیانے/کم امکان کے لحاظ سے گروپ بنائیں اور جواز لکھیں۔ نوٹ: "کم" کو ختم نہیں کیا گیا ہے، اسے صرف ترجیح دی گئی ہے۔ ایکسٹینشن مواد سے مماثلت رکھنے والوں کو الگ سے نشان زد کریں۔
4) پائے گئے اسکرپٹ کی وضاحت کریں:
فرانزک سیاق و سباق میں اس اسکرپٹ/کمانڈ ہسٹری کی وضاحت کریں: یہ کیا کرتا ہے، اس کے پاس کون سی فائل/نیٹ ورک تک رسائی ہے، کیا استقامت یا ڈیٹا کے اخراج کا کوئی نشان ہے؟ ہر دعوے کو اسکرپٹ میں ایک لائن سے جوڑیں۔ اگر آپ کو یقین نہیں ہے، تو اسے "ضروری تصدیق شدہ" کے بطور نشان زد کریں۔
کمزور فوری / مضبوط اشارہ
کمزور اشارہ:
ان فائلوں کو اہم کے مطابق الگ کریں۔
"بنیادی" غیر متعینہ ہے؛ AI اپنے مفروضوں کو چھانتا ہے اور اہم شواہد سے محروم ہو سکتا ہے۔
طاقتور اشارہ:
آپ کا کردار: فرانزک ٹرائیج تجزیہ کار۔ سیاق و سباق: ہم رینسم ویئر کے واقعے، خفیہ کاری اور ڈیٹا کے اخراج کی تحقیقات کر رہے ہیں۔ میں آپ کو نام، سائز، تخلیق/ترمیم کی تاریخ اور توسیع کے ساتھ فائلوں کی فہرست دوں گا۔ ٹاسک: انکرپشن ٹول، کمپریشن/آرکائیو، غیر معمولی توسیع، گزشتہ 72 گھنٹوں میں تبدیل، اور بڑی ایکسپورٹ فائلوں کو اعلی ترجیح کے طور پر نشان زد کریں۔ ہر فیصلے کا جواز لکھیں۔ اگر ایکسٹینشن متوقع مواد سے میل نہیں کھاتی ہے تو بھی خبردار کریں۔ کسی بھی فائل کو "ڈیلیٹ/ڈکارڈ" نہ کہیں۔ صرف ترجیح دیں.
سیاق و سباق، ہدف، اور "ڈیلیٹ نہ کہو" کی رکاوٹ آؤٹ پٹ کو مفید اور محفوظ بناتی ہے۔
مجموعہ بمقابلہ جائزہ: AI رول چارٹ
اسٹیج
کیا AI محفوظ ہے؟
AI کا کام
آدمی کا کام
غیر مستحکم ڈیٹا اکٹھا کرنا
نہیں (فیصلہ)
منصوبہ کا مسودہ
جمع کرنا، دستاویزات
تصویر کا حصول
نہیں
ٹیمپلیٹ
بلاکر، ہیش لکھیں۔
ہیش کی تصدیق
نہیں
ریکارڈ آرڈر
گاڑی کے ذریعے حساب اور تصدیق
فائل ٹرائیج
جی ہاں
ترجیح
فیصلہ، نمونے لینے
OCR/ٹیکسٹ نکالنا
جی ہاں
تبدیلی
درستگی کی توثیق
ہستی کا اندازہ
جی ہاں
فہرست نسل
متعلقہ فیصلہ
عام غلطیاں
- AI کو چننے کو "ڈو" بنانے کی کوشش کر رہا ہے۔ AI شامل نہیں کرتا ہے۔ یہ صرف منصوبے اور ٹیمپلیٹس تیار کرتا ہے۔ تصویر اور ہیش انسانی کام ہیں۔
- ٹرائیج کے نتیجے کو حتمی خاتمے کے طور پر غلط سمجھنا۔ "کم دلچسپی" والے کلسٹر سے نمونے لینے کو مت چھوڑیں۔
- بغیر تصدیق کیے OCR آؤٹ پٹ کا حوالہ دینا۔ OCR حروف کو ملا سکتا ہے (0/0، 1/l)؛ ماخذ کے ساتھ اہم اقدار کی تصدیق کریں۔
- توسیع پر اندھا اعتماد کرنا۔ ہو سکتا ہے کہ توسیع تبدیل کر دی گئی ہو۔ مواد کی قسم چیک کریں۔
- بغیر ماسک کے گاڑی پر ذاتی ڈیٹا اپ لوڈ کرنا۔ TC/IBAN/صحت کا ڈیٹا بلک انفرنس میں لیک ہو سکتا ہے۔
خلاصہ میں
شواہد اکٹھا کرنا انسانی ذمہ داری ہے: اتار چڑھاؤ کا حکم، تصویر، ہیش اور تحویل کا سلسلہ انسانی ہاتھ میں ہے۔ یہاں AI صرف منصوبے اور ٹیمپلیٹس تیار کرتا ہے۔ ایک بار جب شواہد کی تصدیق ہو جاتی ہے اور تصویر پکڑ لی جاتی ہے، AI جائزہ کو تیز کرنے میں حقیقی قدر کا اضافہ کرتا ہے (ٹرائیج، OCR، خلاصہ، ہستی نکالنا، کوڈ تشریح)۔ لیکن ہر آؤٹ پٹ ایک نشانی ہے جس کی تصدیق کی جائے گی۔ مطابقت اور ثبوت کی قدر کے بارے میں فیصلہ ماہر پر منحصر ہے، جو غلط منفی کے خطرے کو بھی مدنظر رکھتا ہے۔
درخواست کا کام
ایک فرضی واقعہ کے منظر نامے کی وضاحت کریں (مثال کے طور پر، ایک ملازم پر ڈیٹا کو افتراق کرنے کا شبہ ہے)۔ سب سے پہلے "کلیکشن پلان ڈرافٹ" ٹیمپلیٹ کے ساتھ ایک منصوبہ بنائیں اور اس کا مقامی طریقہ کار سے موازنہ کریں۔ پھر 20 لائنوں کی ایک نمونہ فائل کی فہرست تیار کریں اور اسے "بلک فائل ٹرائیج" ٹیمپلیٹ کے ساتھ ترجیح دیں۔ ہاتھ کا نمونہ کم از کم 10٪ اور AI کی درجہ بندی کی تصدیق کریں۔
چیک لسٹ
- میں نے جمع کرنے کا منصوبہ اتار چڑھاؤ کی ترتیب سے ترتیب دیا اور طریقہ کار سے اس کا موازنہ کیا۔
- مجھے انسانی/آل کے ذریعے تصویر اور ہیش ملی۔ میں نے اسے AI کے ذریعہ نہیں کیا تھا۔
- میں نے جب بھی ہاتھ بدلا تو میں نے چین آف کسٹڈی فارم کو اپ ڈیٹ کیا۔
- میں نے ٹرائیج کے نتیجے کے "کم" کلسٹر سے نمونہ لیا۔
- [ ] میں نے ماخذ کے ساتھ OCR اور اثاثہ آؤٹ پٹ کی تصدیق کی۔ میں نے ذاتی ڈیٹا کو نقاب پوش کیا۔