Lợi nhuận:
- Khả năng hiểu cấu trúc lớp của dữ liệu di động và đám mây, đồng thời tạo bản tóm tắt trò chuyện, bản đồ mối quan hệ và tường thuật vị trí bằng trí tuệ nhân tạo
- Khả năng tránh khẳng định quá mức bằng cách chỉ định độ chính xác và nguồn dữ liệu vị trí và liên kết từng bản tóm tắt với bản ghi thực tế tại nguồn của nó
- Khả năng chỉ hoạt động trong phạm vi pháp lý và bằng cách che giấu để bảo vệ dữ liệu cá nhân và quyền riêng tư của bên thứ ba
Ngày nay, bằng chứng trong hầu hết các trường hợp không có trên máy tính để bàn hay trên máy chủ—nó ở trong điện thoại, tài khoản đám mây hoặc cơ sở dữ liệu của ứng dụng nhắn tin. Điều tra di động (kiểm tra bằng chứng kỹ thuật số trên điện thoại thông minh và máy tính bảng) và điều tra đám mây (kiểm tra dữ liệu do nhà cung cấp dịch vụ nắm giữ) đã trở thành trọng tâm của hoạt động điều tra hiện đại. Trong phần này, chúng ta sẽ xem cách AI giúp hiểu được dữ liệu có tính cá nhân cao và đồ sộ này chẳng hạn như bản ghi cuộc trò chuyện, dữ liệu vị trí và nhật ký ứng dụng cũng như lý do quyền riêng tư thậm chí còn quan trọng hơn ở đây.
Bản chất và thách thức của dữ liệu di động
Một chiếc điện thoại; Đây là kho lưu trữ bằng chứng nhiều lớp bao gồm danh bạ, tin nhắn (SMS và trong ứng dụng), nhật ký cuộc gọi, ảnh, lịch sử vị trí, lịch sử trình duyệt, cơ sở dữ liệu ứng dụng và nhật ký thông báo. Dữ liệu này thường được lưu trữ trong cơ sở dữ liệu SQLite (cơ sở dữ liệu gốc nhẹ thường được các ứng dụng di động sử dụng) và tệp plist/XML. Các công cụ như Cellebrite, Magnet AXIOM, Oxygen trích xuất dữ liệu này; nhưng dữ liệu được trích xuất rất lớn và phân tán.
Thách thức chính ở đây là bối cảnh: thông điệp nào trong số hàng nghìn thông điệp có ý nghĩa, cuộc trò chuyện nào đưa ra một sự kiện, dữ liệu vị trí hỗ trợ câu chuyện nào? Chính trong công việc bối cảnh hóa và tóm tắt này, AI đã mang lại giá trị to lớn - nhưng vì nó đang làm việc với dữ liệu cá nhân có độ nhạy cảm cao nên quyền riêng tư ở đây được đặt ở mức cao nhất.
Thận trọng: Dữ liệu di động và đám mây có tính chất cá nhân và thường bao gồm dữ liệu từ bên thứ ba (những người không liên quan đến cuộc điều tra). Chỉ làm việc trong phạm vi thẩm quyền pháp lý (lệnh khám xét, sự đồng ý) và phạm vi giới hạn. Che giấu dữ liệu cá nhân ngoài phạm vi khi cung cấp dữ liệu cho AI; Đảm bảo rằng dữ liệu được xử lý trong phạm vi quyền hạn phù hợp và phương tiện bí mật.
Phân tích tin nhắn và trò chuyện của AI
Dữ liệu nhắn tin là một trong những lĩnh vực mà AI mạnh nhất:
- Tóm tắt cuộc trò chuyện: Tóm tắt cuộc trò chuyện của hàng ngàn tin nhắn với chủ đề, bên và dòng thời gian.
- Suy luận về chủ đề và mối quan hệ: Lập bản đồ ai nói chuyện với ai, tần suất và về chủ đề gì.
- Đánh dấu giải mã mã/tiếng lóng: Đánh dấu các uyển ngữ, các từ mã có thể có (không phải là cách giải thích dứt khoát, nhưng thu hút sự chú ý).
- Hỗ trợ ngôn ngữ và dịch thuật: Dịch tin nhắn bằng tiếng nước ngoài (xác nhận cuối cùng trong bản dịch pháp y của chuyên gia dịch thuật).
- Phát hiện sự thay đổi ngữ nghĩa: Làm nổi bật sự thay đổi trong giọng điệu, tính bảo mật hoặc tín hiệu đe dọa trong cuộc trò chuyện.
Mỗi đầu ra phải được liên kết với tin nhắn gốc và bản tóm tắt của AI sẽ không bao giờ thay thế chính tin nhắn đó. Bản tóm tắt không phải là bằng chứng; Bằng chứng là thông điệp thực sự tại nguồn của nó.
Dữ liệu vị trí: mạnh mẽ nhưng gây hiểu lầm
Dữ liệu vị trí (đường đi GPS, nhật ký tháp di động, lịch sử kết nối Wi-Fi, dữ liệu ảnh EXIF) là bằng chứng rất thuyết phục nhưng cũng đầy cạm bẫy. Độ chính xác của GPS khác nhau; dữ liệu di động có sai số hàng trăm mét; Vị trí EXIF (siêu dữ liệu được nhúng trong tệp hình ảnh, chẳng hạn như ngày/địa điểm/thiết bị) của ảnh có thể đã bị thay đổi. AI giúp chuyển đổi dữ liệu vị trí thành bản tường thuật không gian-thời gian, nhưng việc đánh giá độ chính xác và giải thích thay thế là tùy thuộc vào chuyên gia.
Mẹo: Khi diễn giải dữ liệu vị trí, hãy yêu cầu AI chỉ định nguồn và loại độ chính xác của từng điểm (GPS, di động, Wi-Fi). Thay vì nói "người đó đã ở đó", sẽ chính xác hơn nhiều về mặt pháp lý khi nói "thiết bị ở khu vực này với độ chính xác như thế này".
Phân tích pháp y đám mây
Dữ liệu ngày càng được chuyển lên đám mây: email, đồng bộ hóa tệp, sao lưu, nhắn tin. Trong phân tích điều tra đám mây, dữ liệu được lưu giữ tại nhà cung cấp chứ không phải thiết bị; Quyền truy cập thường thông qua yêu cầu hợp pháp, thông tin xác thực tài khoản hoặc API. Thách thức: thay đổi dữ liệu liên tục (tài khoản trực tiếp), quyền tài phán (dữ liệu ở quốc gia nào) và tính khả dụng của nhật ký. AI giúp tóm tắt dữ liệu đám mây được trích xuất (nhật ký hoạt động, lịch sử chia sẻ, phiên thiết bị) và gắn cờ các điểm bất thường.
ba trường hợp nhỏ
Trường hợp 1 - Tóm tắt cuộc hội thoại hướng dẫn trường hợp. 22.000 tin nhắn đã bị xóa khỏi một ứng dụng trong một cuộc điều tra về mối đe dọa AI tóm tắt cuộc trò chuyện theo bên và chủ đề, đồng thời đánh dấu 3 cửa sổ nơi giọng điệu đe dọa đang gia tăng. Nhà phân tích đọc các tin nhắn thực tế trong các cửa sổ này và xác nhận bằng chứng; Sẽ mất nhiều ngày để đọc 22.000 tin nhắn bằng tay.
Trường hợp 2 - Độ chính xác của vị trí đã ngăn chặn tường thuật sai. Dự thảo đầu tiên cho biết "nghi phạm đã có mặt tại hiện trường." Chuyên gia đã hỏi AI về loại nguồn: dữ liệu được lấy từ trạm gốc di động và có sai số 800 mét; Hiện trường vụ án nằm ở rìa bán kính này. Tuyên bố "chắc chắn là ở đó" đã được sửa thành "nó ở trong khu vực này, nhưng không có gì chắc chắn cả". Hạt sự thật đã ngăn chặn sự khẳng định quá mức.
Trường hợp 3 - Che giấu quyền riêng tư được bảo vệ. Một chiếc điện thoại có thư từ riêng tư của hàng chục người không liên quan đến cuộc điều tra. Trước khi cung cấp dữ liệu cho AI, nhóm đã che giấu dữ liệu của các cá nhân ngoài phạm vi và chỉ làm việc với các cuộc trò chuyện được ủy quyền. Do đó, cả giá trị bằng chứng đều được bảo tồn và quyền riêng tư của bên thứ ba không bị vi phạm.
Bốn mẫu có thể sao chép
1) Tóm tắt cuộc trò chuyện (tùy theo nguồn):
Vai trò của bạn: nhà phân tích pháp y di động. Tôi sẽ cung cấp cho bạn bản ghi cuộc trò chuyện (có ghi thời gian, có nhãn bên). Tóm tắt theo chủ đề và thời gian; gắn cờ các cửa sổ chứa các mối đe dọa, quyền riêng tư hoặc giai điệu bất thường. Trích dẫn dòng tin nhắn có liên quan cho mỗi lá cờ. Nêu rõ rằng bản tóm tắt không phải là bằng chứng mà là hướng dẫn dựa trên nguồn.
2) Sơ đồ mối quan hệ/giao tiếp:
Bản đồ mối quan hệ được tạo từ các bản ghi liên lạc này (người gọi, người được gọi, thời gian, thời lượng): ai liên lạc với ai thường xuyên nhất và trong khoảng thời gian nào. Gắn cờ nồng độ bất thường. Chỉ sử dụng các bản ghi trong dữ liệu; giải thích danh tính/ý định.
3) Giải thích dữ liệu vị trí:
Tôi sẽ cung cấp cho bạn các điểm vị trí (thời gian, tọa độ, loại nguồn: GPS/cell/Wi-Fi). Đối với mỗi điểm, hãy chỉ ra nguồn và độ chính xác ước tính. Soạn thảo một câu chuyện không gian thời gian nhưng sử dụng ngôn ngữ "thiết bị ở khu vực này với độ chính xác như thế này"; Đừng nói "người đó đã ở đó". Đánh dấu riêng các điểm có độ chính xác thấp.
4) Che giấu dữ liệu ngoài phạm vi:
Dữ liệu di động này có thể chứa dữ liệu cá nhân của bên thứ ba NGOÀI phạm vi điều tra. Phạm vi: [phạm vi ngày + các bên]. Đánh dấu những người/cuộc trò chuyện xuất hiện ngoài phạm vi là ứng cử viên che giấu. Tôi sẽ che nó đi và gửi lại; Trong trường hợp này, không thực hiện phân tích chi tiết.
Dấu nhắc yếu / Dấu nhắc mạnh
Dấu nhắc yếu:
Đọc tin nhắn trên điện thoại này và tìm ra tội phạm.
Không có giới hạn về phạm vi, tài nguyên hoặc quyền riêng tư; AI xử lý dữ liệu ngoài phạm vi, đưa ra diễn giải “tội ác” chủ quan.
Lời nhắc mạnh mẽ:
Vai trò của bạn: nhà phân tích pháp y di động. Phạm vi pháp lý: Nhắn tin giữa [A] và [B] từ ngày 1 đến ngày 15 tháng 5. Tôi sẽ cung cấp cho bạn bản ghi có dấu thời gian của phạm vi này. Nhiệm vụ: tóm tắt đoạn hội thoại theo chủ đề và thời gian; Làm nổi bật các chủ đề như chuyển tiền, đe dọa hoặc kế hoạch họp bí mật và trích dẫn thông điệp cho mỗi dấu hiệu. Nếu bạn thấy dữ liệu của bên thứ ba nằm ngoài phạm vi, đừng xử lý dữ liệu đó, hãy cẩn thận. Ra quyết định về tội phạm/cố ý; Tôi sẽ xem xét bằng chứng.
Phạm vi pháp lý, ghi nguồn và ràng buộc "đánh giá ý định" làm cho kết quả đầu ra vừa hữu ích vừa hợp pháp.
Bảng nguồn bằng chứng di động/đám mây
Nguồn
Nội dung
Chú ý
Đóng góp của AI
Cơ sở dữ liệu nhắn tin (SQLite)
trò chuyện, phương tiện truyền thông
Khôi phục bản ghi đã xóa
Tóm tắt, dấu thanh điệu
Gọi/nhắn tin
nhật ký liên lạc
khoảng thời gian
bản đồ mối quan hệ
Vị trí (GPS/ô)
thời gian-không gian
độ chính xác
dàn ý tường thuật
Ảnh EXIF
Ngày/địa điểm/thiết bị
có thể hoán đổi cho nhau
Tóm tắt siêu dữ liệu
nhật ký đám mây
phiên, chia sẻ
thẩm quyền
dấu hiệu bất thường
Những lỗi thường gặp
- Nhầm bản tóm tắt với bằng chứng. Bằng chứng là thông điệp trong nguồn; Bản tóm tắt chỉ cung cấp hướng dẫn.
- Tin tưởng tuyệt đối vào dữ liệu vị trí. Thật sai lầm khi nói “chắc chắn là có” mà không nêu rõ độ chính xác và nguồn gốc.
- Xử lý dữ liệu cá nhân ngoài phạm vi. Chỉ làm việc trong phạm vi được ủy quyền.
- Tin tưởng một cách mù quáng vào vị trí EXIF. Siêu dữ liệu có thể đã được sửa đổi; xác nhận chéo.
- Không xác minh bản dịch pháp y. Bản dịch AI là bản nháp; Dịch giả chuyên gia xác nhận tuyên bố quan trọng.
Tóm lại
Phân tích điều tra trên thiết bị di động và đám mây là nơi chứa hầu hết các bằng chứng hiện đại. AI; Nó cung cấp tốc độ tuyệt vời trong tóm tắt trò chuyện, bản đồ mối quan hệ, tường thuật vị trí và phân tích nhật ký đám mây. Nhưng dữ liệu này mang tính cá nhân sâu sắc: trách nhiệm của con người là hoạt động trong phạm vi pháp lý, che giấu dữ liệu của bên thứ ba, chỉ định độ chính xác của vị trí và quy mỗi đầu ra cho nguồn. Tóm tắt không phải là bằng chứng; Bằng chứng là hồ sơ thực tế trong nguồn.
Nhiệm vụ ứng dụng
Chuẩn bị bản ghi trò chuyện mẫu 25-30 dòng hai mặt có dấu thời gian và danh sách vị trí 5-6 điểm (bất kể loại nguồn). Áp dụng mẫu "Tóm tắt trò chuyện" và "Nhận xét dữ liệu vị trí"; Liên kết từng tin nhắn mà AI gắn cờ với nguồn và kiểm tra xem độ chính xác trong nhận xét vị trí có được thể hiện chính xác hay không.
danh sách kiểm tra
- [ ] Tôi chỉ làm việc trong phạm vi và giới hạn trong phạm vi pháp lý.
- [ ] Tôi đã che giấu dữ liệu ngoài phạm vi của bên thứ ba.
- [ ] Tôi đã liên kết từng bản tóm tắt/điểm với bản ghi thực tế từ nguồn của nó.
- [ ] Tôi đã chỉ ra nguồn và độ chính xác của dữ liệu vị trí.
- [ ] Tôi coi bản dịch và các nhận xét như bản nháp và xác nhận chúng một cách thành thạo.