Awọn anfani:
- Ni anfani lati ṣe iyatọ nibiti oye itetisi atọwọda fi akoko pamọ ni ṣiṣan iṣẹ iwaju (iwọn, isamisi ilana, iwe kikọ) ati nibiti awọn ipinnu bii iduroṣinṣin ati itumọ ẹri ti fi silẹ fun eniyan, da lori ipele eewu.
- Agbara lati lo ibawi kan ti o jẹrisi abajade itetisi atọwọda kọọkan nipa sisopọ si orisun, ijẹrisi pẹlu ohun elo ominira, ati gbigbe nipasẹ àlẹmọ asọye.
- Loye idi ti iduroṣinṣin ẹri, ẹwọn itimole, aṣiri data ti ara ẹni ati lilo igbeja yẹ ki o gba sinu ero ni awọn oniwadi oni-nọmba lati ibẹrẹ.
O wa laaarin idahun isẹlẹ cyber kan. Ni ọna kan, awọn olupin ti o ni ipalara, ni apa keji, awọn dosinni ti awọn aworan disk ti o nilo lati gba; Ni apa kan, ijabọ ti n duro de nipasẹ abanirojọ, ni apa keji, awọn miliọnu awọn laini awọn iwe-ipamọ (awọn igbasilẹ) ti a ko tii ṣe ayẹwo, ẹgbẹẹgbẹrun awọn imeeli ti a ko ṣe ayẹwo ati ẹtọ “otitọ” ti o nilo lati rii daju. Awọn oniwadi oniwadi (imọ-jinlẹ ti ikojọpọ, titọju, ṣe ayẹwo ati ijabọ ẹri oni-nọmba ni ibamu pẹlu ofin) jẹ aaye ti o ṣiṣẹ lainidi pẹlu awọn iwọn nla ti data, titẹ akoko ati ojuse ofin giga. Imọran atọwọda (AI- sọfitiwia ti o le jade awọn ilana lati inu data itan ati gbejade tabi ṣe iyasọtọ ọrọ, awọn iwo, ohun ati koodu) mu ọ yara ni opo data ati titẹ akoko. Ṣugbọn ibẹrẹ akọkọ ti module yii jẹ kedere: AI jẹ oluranlọwọ, ohun elo ipin, ati olupilẹṣẹ alaworan; Iwọ jẹ alamọja ti o ni oye ti o ni ọrọ ikẹhin lori iduroṣinṣin ti ẹri, itumọ rẹ ati aabo ni ile-ẹjọ.
Ninu ẹyọ akọkọ yii a yoo dojukọ si ibawi, kii ṣe ohun elo. Iwọ yoo kọ ẹkọ nibiti AI ṣe fipamọ akoko gidi ni ṣiṣan iṣẹ oniwadi, nibiti o ti lewu, bii o ṣe le rii daju abajade kọọkan, bii o ṣe le daabobo iduroṣinṣin ti ẹri, ati iru data ti o le fun iru irinṣẹ. Laisi fifi ipilẹ yii silẹ, awọn ẹka atẹle wa ni afẹfẹ - nitori ni awọn oniwadi kọnputa, abajade ti ko rii daju kii ṣe idahun aṣiṣe nikan, ṣugbọn aṣiṣe kan ti o kan ominira eniyan tabi ọjọ iwaju ti igbekalẹ kan.
Nibo ni AI wa ni ọwọ ni iṣan-iṣẹ oniwadi?
Jẹ ki a pin awọn iṣẹ ni awọn oniwadi kọnputa si awọn iṣupọ nla meji. Iṣupọ akọkọ: iwọn didun, atunwi, awọn iṣẹ ṣiṣe yiyọ kuro ni ilana. Wiwa awọn aiṣedeede ni awọn miliọnu awọn laini log, ipin akọkọ ti awọn mewa ti ẹgbẹẹgbẹrun awọn faili (ẹya - ni kiakia pinnu iru ẹri lati ṣe ayẹwo akọkọ), koko-ọrọ ati nkan (eniyan, ile-iṣẹ, akọọlẹ) ifẹnukonu ninu awọn apamọ, ilana ilana ti ṣeto awọn aami akoko lati awọn orisun oriṣiriṣi sinu aago kan, akopọ akọkọ ti awọn awari imọ-ẹrọ ni ede itele, alaye kini nkan ti koodu ṣe. Ninu awọn iṣẹ wọnyi, AI dinku awọn wakati si iṣẹju ati pe ko rẹwẹsi.
Iṣupọ keji: awọn ipinnu ti o pinnu iyege, itumọ ati iye ofin ti ẹri. Boya wiwa kan jẹri irufin naa ni otitọ, boya a ti lo iwe akoko kan, boya aworan kan (aworan oniwadi - ẹda-bit-bit kan ti ohun elo ipamọ) ni a mu ni deede, boya ẹwọn itimole (igbasilẹ ti ko ni idilọwọ ti ẹri ti o kọja lati ọdọ tani si, nigbawo ati bii) ni itọju, boya ijabọ kan jẹ aabo ni ile-ẹjọ. Awọn ipinnu wọnyi nilo oye, ojuse ofin ati itumọ-orisun ẹri. Nibi AI pọ si awọn aṣayan, ṣe agbejade yiyan - ṣugbọn ibuwọlu ikẹhin jẹ tirẹ.
Jẹ ki a ṣe alaye iyatọ ninu gbolohun kan: AI lagbara lori "kini ti o wa ninu opoplopo yii ati kini akopọ akọkọ dabi" awọn ibeere; Ipinnu naa jẹ tirẹ nigbati o ba de awọn ibeere bii “kini ẹri yii jẹri gaan ati pe MO le daabobo rẹ ni kootu?”
Imọran: Ṣaaju ki o to jade iṣẹ kan si AI, beere: “Kini MO padanu ti iṣelọpọ yii ko tọ?” Ti idahun ba jẹ “iṣẹju diẹ ti atunbi”, lero ọfẹ lati ṣe aṣoju. Ti idahun ba jẹ “kiko ẹri, ẹsun eke, tabi iṣubu ti ẹjọ kan,” jẹ ki AI ṣe agbejade yiyan ati pe o ṣe ipinnu ati ijẹrisi.
Iduroṣinṣin ti ẹri: opo ti ko le ṣẹ
Ọkan ti awọn oniwadi oni-nọmba jẹ iduroṣinṣin ẹri. Atilẹba eri ti wa ni ko taara kàn; Dipo, a ya aworan kan nipa lilo ohun kikọ silẹ (ọpa ti o ṣe idiwọ eyikeyi data lati kọ si orisun nipasẹ hardware/software) ati pe gbogbo itupalẹ ni a ṣe lori ẹda aworan yii. Wipe aworan naa ti wa ni idaduro ni a fihan nipasẹ hash (iye hash-iye ti o yi iyipada data kan pada si ami-ika ti o yatọ ti ipari ti o wa titi, gẹgẹbi SHA-256, nipasẹ iṣẹ-ṣiṣe mathematiki ọna kan); Hash yẹ ki o jẹ kanna nigbati aworan ba ya ati lẹhin atunyẹwo kọọkan.
Ojuami pataki nipa AI nibi ni eyi: Awọn data ti o fun awọn irinṣẹ AI ko yẹ ki o jẹ ẹri atilẹba, ṣugbọn itọsẹ ti a fa jade lati ẹda ti o jẹrisi, ati nibiti itọsẹ yii ti wa yẹ ki o gba silẹ. Nigbati o ba lẹẹmọ ọrọ imeeli kan sinu ohun elo AI, o gbọdọ ṣe akosile iru aworan ati orisun hashed ti ọrọ ti wa ati pe AI nikan lo fun itupalẹ ati pe ko paarọ ẹri naa. Ijade ti AI tun kii ṣe “wiwa” ṣugbọn “ami” ti o nilo lati rii daju.
Išọra: “AI sọ bẹ” kii ṣe idalare ati pe ko ni agbara ni kootu ti ofin. Ti aiṣedeede kan ba wa, ontẹ akoko ti a ṣe, tabi ẹri ti o padanu, ojuse ko wa pẹlu AI, ṣugbọn pẹlu amoye ti o fi abajade yẹn sinu ijabọ laisi idaniloju.
Ijẹrisi ibawi: awọn igbesẹ mẹta
AI ṣe agbejade omi ati ni igboya; Iyẹn ko tumọ si otitọ. AI lẹẹkọọkan ṣe agbejade awọn hallucinations — iyẹn ni, o ṣafihan bi ojulowo ọna faili ti ko si, iṣẹlẹ ti ko si tẹlẹ, tamp ti a ṣẹda, tabi itọkasi ofin eke. Ninu ijabọ oniwadi, eyi jẹ ajalu kan. Waye ifasilẹ-igbesẹ mẹta si iṣẹjade kọọkan:
- Sopọ mọ orisun. Gbogbo ẹtọ ti AI gbọdọ da lori ohun-ọṣọ nja ni aworan (artifact — itọpa oniwadi ti o fi silẹ nipasẹ eto kan: igbasilẹ log, bọtini iforukọsilẹ, akoko akoko faili). "Ninu faili wo, ni aiṣedeede wo, ni akoko akoko wo ni wiwa yii?" ati ki o wo fun ara rẹ ni awọn atilẹba data.
- Daju pẹlu ominira ọpa. Ṣe atunṣe akoko aago AI ti a ṣoki pẹlu ohun elo oniwadi (bii Autopsy, X-Way, Magnet AXIOM). Maṣe gbekele orisun kan.
- Ṣe o nipasẹ awọn ọrọìwòye àlẹmọ. Ṣe iṣẹjade naa dapo ibamu pẹlu idi bi? Ṣe alaye yiyan wa bi? Idajọ amoye rẹ jẹ àlẹmọ ikẹhin.
mẹta mini igba
Ọran 1 - Iyatọ ti o fipamọ akoko. Ninu iṣẹlẹ ransomware kan, ẹgbẹ naa pade aworan olupin kan pẹlu awọn faili 2.4 milionu. Iyatọ ti o ni agbara AI ṣe pataki awọn faili 1,800 pẹlu awọn ifura ifura, awọn ami-akoko dani ati awọn ibuwọlu fifi ẹnọ kọ nkan. Ẹgbẹ naa wo awọn wọnyi ni akọkọ; Imukuro akọkọ, eyiti yoo ṣe deede ni awọn ọjọ 3, ti dinku si awọn wakati 4. Ṣugbọn aami kọọkan "ipo giga" ni a fidi ọwọ.
Ọran 2 - Ijerisi mu a hallucination. Onimọran kan ni AI ṣe akopọ akopọ ti awọn akọọlẹ. "Wọle ti oludari lati IP ita ni 22:14," YZ sọ. Nigbati amoye naa wo akọọlẹ atilẹba, ko si iru igbasilẹ bẹ; AI ti ṣajọpọ awọn laini iru meji ati ṣẹda iṣẹlẹ ti ko si tẹlẹ. Igbesẹ iyasọtọ naa ṣe idiwọ ẹtọ eke lati titẹ si ijabọ naa.
Ọran 3 - Pada kuro ninu irufin otitọ. Fun iyara, oluyanju tuntun kan ṣafọ ọpá USB atilẹba taara sinu kọnputa ati kojọpọ awọn faili sinu irinṣẹ AI. Ogbontarigi agba mọye: a ko lo olupilẹṣẹ kikọ, ẹrọ ṣiṣe ti yipada awọn akoko wiwọle disiki naa. Ẹri ti di alailagbara. Ilana naa tun ṣe lati ibẹrẹ, yiya aworan naa ati jẹrisi hash naa.
Mẹrin daakọ awọn awoṣe
1) Ayẹwo ibamu iṣẹ:
Rẹ ipa: oga kọmputa forensics amoye. Emi yoo ṣe apejuwe iṣẹ ni isalẹ. Sọ fun mi (1) boya iṣẹ yii jẹ iṣẹ-ipin / iṣẹ iyasilẹ ti a le fi ranṣẹ si AI tabi ipinnu pataki kan ti npinnu itumọ ti ẹri, (2) idiyele ofin ti abajade ti ko tọ, (3) iṣeduro ti Mo nilo lati ṣe ṣaaju ati lẹhin aṣoju. Job: [fi iṣẹ sii nibi]
2) Ojuse lati sopọ si orisun:
Emi yoo fun ọ ni log/akojọ faili. Gbọdọ pato orisun fun wiwa kọọkan: filename, laini/aiṣedeede, timestamp. Maṣe ṣe awọn ẹtọ laisi orisun kan. Ti o ko ba ni idaniloju, samisi bi "nilo ijẹrisi". Ipilẹṣẹ ti ko si tẹlẹ.
3) Aami ọrọ-ọrọ ẹri:
Ọrọ yii wa lati aworan [orukọ aworan] ti hash jẹ [iye SHA-256]. Mo pese fun awọn idi onínọmbà nikan; maṣe paarọ tabi tunkọ ẹri naa. Ṣe afihan itupalẹ rẹ ni aaye ti “eyi jẹ ami ti o nilo lati rii daju.”
4) Asiri/boju data ti ara ẹni:
Ọrọ ti Emi yoo pese le ni data ti ara ẹni (orukọ, TR ID, IBAN, ilera). Ṣe atokọ awọn aaye wo ni o nilo lati wa ni boju-boju akọkọ; Emi yoo boju ki o tun firanṣẹ. Maṣe ṣe itupalẹ rẹ bi o ti jẹ.
Ailagbara kiakia / Alagbara kiakia
Ibere ailagbara:
Wo awọn akọọlẹ wọnyi ki o wa ikọlu naa.
Ibeere yii jẹ ọfẹ-ọrọ: ko ṣe afihan iru eto wo, akoko akoko wo, kini orisun ẹri. AI le ṣe asọtẹlẹ ati pilẹṣẹ.
Ibere ti o lagbara:
Ipa rẹ: Oluyanju log forensic. Orisun: hashed ayelujara server access.log (Apache ni idapo ọna kika), March 14-15, UTC. Iṣẹ-ṣiṣe: ṣe atokọ awọn ibeere dani (igbiyanju SQLi, lilọ kiri itọsọna, aṣoju olumulo dani) ti o da lori awọn igbasilẹ nikan ti o wa ninu akọọlẹ. Sọ laini deede ati aami akoko fun wiwa kọọkan. Maṣe ṣafikun asọye, Emi yoo ṣe iṣiro ẹri naa. Samisi ti o ko ba ni idaniloju.
Iyatọ naa jẹ kedere: orisun, ọna kika, akoko akoko, ati idiwọ “ti o wa tẹlẹ” jẹ ki iṣelọpọ jẹ ki o jẹ aabo.
Aworan afiwe ipa / iṣẹ-ṣiṣe
iṣowo
Ipa ti AI
eniyan ipa
ijerisi
Iyatọ faili
Iṣaju iṣaju
ipinnu, awotẹlẹ
Iṣapẹẹrẹ ọwọ
Log onínọmbà
Isamisi anomaly
Itumọ, idi
Ọna asopọ si orisun
aago
Akọpamọ ipo
ijerisi, ọrọìwòye
ọkọ ayọkẹlẹ ominira
Imeeli awotẹlẹ
Koko/ isediwon nkan
Ipinnu ibaramu
kika nipa ọwọ
Iroyin
Akọsilẹ Lakotan akọkọ
Akọtọ, ibuwọlu
Wiwa-orisun aworan agbaye
Awọn aṣiṣe ti o wọpọ
- Ṣiṣejade AI aṣiṣe fun awọn awari. Ijade jẹ ifihan agbara nigbagbogbo lati rii daju; Ko tẹ iroyin sii laisi asopọ si orisun.
- Wiwu atilẹba eri. Ṣiṣẹ laisi yiya aworan tabi lilo ohun kikọ silẹ yoo sun ẹri naa.
- Ibere ti ko beere awọn orisun. Ti o ko ba fẹ aiṣedeede/timestamp, AI le ṣe awọn iṣẹlẹ.
- Lilọ data ikọkọ/ti ara ẹni sinu irinṣẹ ṣiṣi. Ti o ba jo, o jẹ mejeeji a ofin ati iwa o ṣẹ.
- Lilo alaye aabo fun wiwọle laigba aṣẹ. A lo AI nikan fun aabo, ijẹrisi ati atunyẹwo aṣẹ.
Ni soki
AI jẹ oluranlọwọ ti o lagbara ni awọn oniwadi oni-nọmba: o ṣe iwọn data iwọn didun, awọn ilana asia, ṣe agbejade awọn buluu. Ṣugbọn iyege, itumọ ati iye ofin ti ẹri jẹ ti eniyan. Gbe iyapa meji-ṣeto (iṣẹ iwọn didun vs. iyege / asọye ipinnu), ijerisi mẹta-igbese (asopọ si orisun, mọ daju pẹlu ominira ọpa, comment àlẹmọ), eri iyege ati pq ti itimole imo, ati data asiri bi awọn gbara ti yi module.
Ohun elo iṣẹ-ṣiṣe
Ṣe atokọ awọn iṣẹ-ṣiṣe 6 lati oju iṣẹlẹ iṣẹlẹ tirẹ (tabi oju inu). Sọtọ kọọkan gẹgẹbi “aṣoju-aṣoju AI-ipinfunni/apẹrẹ” tabi “ipinnu eniyan”. Fun ọkan ninu awọn ti o le gbe lọ, lo awoṣe “iṣayẹwo ibamu Job” loke ati gba esi lati AI; lẹhinna lo ijẹrisi-igbesẹ mẹta ati gbiyanju lati sopọ si orisun.
akojọ ayẹwo
- [] Mo pin iṣẹ naa si awọn iṣupọ meji (ipinnu iwọn didun / pipe-ọrọ asọye).
- [] Mo ṣe imuse ijẹrisi-igbesẹ mẹta (orisun, irinṣẹ ominira, asọye).
- [] Mo ṣiṣẹ pẹlu ẹda aworan ti o jẹri hash dipo ẹri atilẹba.
- [] Mo ti samisi data ti Mo fun AI pẹlu aaye ẹri.
- [] Mo pese data ti ara ẹni/ti ara ẹni si ọpa nikan ni fọọmu ti o boju-boju ati ti a fọwọsi.