Làm thế nào AI Cải thiện Pháp y Kỹ thuật Số

Chuyên gia pháp y kỹ thuật số có thể sử dụng trí tuệ nhân tạo để tăng tốc và cải thiện quy trình hiện tại của họ, giảm thời gian điều tra và cải thiện hiệu quả. Tuy nhiên, mặc dù tác động của nó chủ yếu là tích cực, vẫn có một số vấn đề tồn tại. Liệu AI có thể thay thế nhà phân tích pháp y? Quan trọng hơn, liệu các phát hiện được thúc đẩy bởi AI có thể đứng vững trước tòa án?

Pháp y Kỹ thuật Số là gì?

Pháp y kỹ thuật số — trước đây được gọi là pháp y máy tính — là một nhánh của pháp y liên quan độc quyền đến các thiết bị điện tử. Công việc của một nhà phân tích pháp y là điều tra các tội phạm mạng và thu hồi dữ liệu để tạo ra bằng chứng.

Các chuyên gia trong ngành sử dụng khoa học máy tính và kỹ thuật điều tra để tìm ra dữ liệu trên máy tính, điện thoại, ổ USB và máy tính bảng. Họ nhằm tìm, bảo tồn, kiểm tra và phân tích dữ liệu liên quan đến vụ việc của họ.

Pháp y Kỹ thuật Số hoạt động như thế nào?

Pháp y kỹ thuật số nói chung tuân theo một quy trình nhiều bước.

1. Thu giữ

Các đội phải đầu tiên thu giữ phương tiện truyền thông đang được hỏi từ đối tượng của họ. Tại thời điểm này, họ bắt đầu một chuỗi giám sát — một đường mòn điện tử thời gian — để theo dõi bằng chứng ở đâu và họ sử dụng nó như thế nào. Bước này rất quan trọng nếu họ đi đến xét xử.

2. Bảo tồn

Các điều tra viên phải bảo tồn tính toàn vẹn của dữ liệu ban đầu, vì vậy họ bắt đầu bằng cách tạo bản sao. Họ nhằm giải mã hoặc phục hồi càng nhiều thông tin ẩn hoặc xóa càng tốt. Họ cũng phải bảo mật nó khỏi truy cập không được phép bằng cách loại bỏ kết nối internet và đặt nó vào lưu trữ an toàn.

3. Phân tích

Các chuyên gia pháp y phân tích dữ liệu bằng các phương pháp và công cụ khác nhau. Vì các thiết bị lưu trữ thông tin mỗi khi người dùng tải xuống, truy cập trang web hoặc tạo bài đăng, một loại đường mòn giấy điện tử tồn tại. Chuyên gia có thể kiểm tra đĩa cứng, siêu dữ liệu, gói dữ liệu, nhật ký truy cập mạng hoặc trao đổi email để tìm, thu thập và xử lý thông tin.

4. Báo cáo

Các nhà phân tích phải ghi lại mọi hành động họ thực hiện để đảm bảo bằng chứng của họ đứng vững trong một phiên tòa hình sự hoặc dân sự sau này. Khi họ kết thúc cuộc điều tra, họ báo cáo phát hiện của mình — hoặc cho các cơ quan thực thi pháp luật, tòa án hoặc công ty đã thuê họ.

Ai Sử dụng Pháp y Kỹ thuật Số?

Pháp y kỹ thuật số điều tra các hoạt động bất hợp pháp liên quan đến thiết bị điện tử, vì vậy các cơ quan thực thi pháp luật thường sử dụng nó. Điều thú vị là họ không chỉ theo đuổi tội phạm mạng. Bất kỳ hành vi sai trái — cho dù đó là tội phạm bạo lực, tội phạm dân sự hoặc tội phạm trắng — có thể liên quan đến điện thoại, máy tính hoặc ổ USB đều là công bằng.

Các doanh nghiệp thường thuê các nhà phân tích pháp y sau khi trải qua vi phạm dữ liệu hoặc trở thành nạn nhân của tội phạm mạng. Xem xét các cuộc tấn công ransomware có thể chi phí hơn 30% thu nhập hoạt động của một tổ chức, không phải là không phổ biến cho các nhà lãnh đạo thuê các nhà điều tra chuyên gia để cố gắng thu hồi lại một số tổn thất của họ.

Vai trò của AI trong Pháp y Kỹ thuật Số

Một cuộc điều tra pháp y kỹ thuật số thường là một quy trình phức tạp và kéo dài. Tùy thuộc vào loại và mức độ nghiêm trọng của tội phạm — và số Megabyte mà các điều tra viên phải sàng lọc — một trường hợp duy nhất có thể mất vài tuần, vài tháng hoặc thậm chí vài năm. Tốc độ và tính linh hoạt không thể sánh được của AI khiến nó trở thành một trong những giải pháp tốt nhất.

Các nhà phân tích pháp y có thể sử dụng AI theo nhiều cách. Họ có thể sử dụng học máy (ML), xử lý ngôn ngữ tự nhiên (NLP) và các mô hình tạo để nhận dạng mẫu, phân tích dự đoán, tìm kiếm thông tin hoặc suy nghĩ hợp tác. Nó có thể xử lý các nhiệm vụ hàng ngày thường xuyên hoặc phân tích nâng cao.

Các cách AI có thể Cải thiện Pháp y Kỹ thuật Số

AI có thể cải thiện đáng kể nhiều khía cạnh của pháp y kỹ thuật số, vĩnh viễn thay đổi cách các điều tra viên thực hiện công việc của họ.

Tự động hóa Quy trình

Tự động hóa là một trong những khả năng tuyệt vời của AI. Vì nó có thể hoạt động tự chủ — không cần can thiệp của con người — các nhà phân tích có thể để nó xử lý công việc thường xuyên, tốn thời gian trong khi họ ưu tiên các trách nhiệm quan trọng, cấp cao.

Các chuyên gia được các thương hiệu thuê cũng được hưởng lợi, vì 51% người ra quyết định bảo mật đồng ý rằng khối lượng cảnh báo tại nơi làm việc của họ quá tải, với 55% thừa nhận họ thiếu tự tin vào khả năng của nhóm để ưu tiên và phản hồi kịp thời. Họ có thể sử dụng tự động hóa AI để xem xét các nhật ký trước, làm cho việc xác định tội phạm mạng, vi phạm mạng và rò rỉ dữ liệu trở nên dễ quản lý hơn.

Cung cấp Thông tin Quan trọng

Một mô hình ML có thể liên tục đăng nhập các sự kiện tội phạm mạng trong thế giới thực và tìm kiếm web tối, cho phép nó phát hiện các mối đe dọa mạng mới trước khi các điều tra viên con người nhận thức được chúng. Ngoài ra, nó có thể học cách quét mã để tìm malware ẩn để các nhóm tìm thấy nguồn gốc của các cuộc tấn công mạng hoặc vi phạm nhanh hơn.

Tăng tốc Quy trình

Các điều tra viên có thể sử dụng AI để tăng tốc đáng kể việc kiểm tra, phân tích và báo cáo vì các thuật toán này có thể phân tích nhanh chóng một lượng lớn dữ liệu. Ví dụ, họ có thể sử dụng nó để ép buộc một mật khẩu trên một điện thoại bị khóa, nhập một bản nháp thô của một báo cáo hoặc tóm tắt một cuộc trao đổi email kéo dài vài tuần.

Tốc độ của AI sẽ đặc biệt hữu ích cho các chuyên gia mà các doanh nghiệp thuê vì nhiều bộ phận CNTT di chuyển quá chậm. Ví dụ, vào năm 2023, các công ty đã mất trung bình 277 ngày để phản hồi một vi phạm dữ liệu. Một mô hình ML có thể xử lý, phân tích và xuất nhanh hơn bất kỳ con người nào, vì vậy nó lý tưởng cho các ứng dụng nhạy cảm với thời gian.

Tìm Bằng chứng Quan trọng

Một mô hình NLP có thể quét các cuộc trò chuyện để xác định và đánh dấu hoạt động đáng ngờ. Các điều tra viên có thể đào tạo hoặc nhắc nó tìm kiếm thông tin cụ thể cho trường hợp. Ví dụ, nếu họ yêu cầu nó tìm kiếm các từ liên quan đến biển thủ, nó có thể chỉ dẫn họ đến các văn bản nơi bị can thừa nhận đã biển thủ quỹ công ty.

Thử thách AI Phải Vượt qua

Mặc dù AI có thể là một công cụ pháp y mạnh mẽ — có khả năng tăng tốc các trường hợp trong vài tuần — việc sử dụng nó không phải là không có nhược điểm. Giống như hầu hết các giải pháp dựa trên công nghệ, nó có nhiều vấn đề về quyền riêng tư, bảo mật và đạo đức.

Vấn đề “hộp đen” — nơi các thuật toán không thể giải thích quá trình ra quyết định của chúng — là vấn đề quan trọng nhất. Minh bạch là điều cần thiết trong tòa án, nơi các nhà phân tích cung cấp lời khai chuyên gia cho các vụ án hình sự và dân sự.

Nếu họ không thể mô tả cách AI của họ phân tích dữ liệu, họ không thể sử dụng các phát hiện của nó trong tòa án. Theo Quy tắc Bằng chứng Liên bang — các tiêu chuẩn quản lý bằng chứng được chấp nhận trong các tòa án Hoa Kỳ — một công cụ pháp y kỹ thuật số được thúc đẩy bởi AI chỉ được chấp nhận nếu nhân chứng chứng minh kiến thức cá nhân về các chức năng của nó, giải thích chuyên môn cách nó đi đến kết luận của mình và chứng minh rằng các phát hiện của nó là chính xác.

Nếu các thuật toán luôn chính xác, vấn đề hộp đen sẽ không phải là một vấn đề. Thật không may, chúng thường ảo giác, đặc biệt khi kỹ thuật nhắc nhở không cố ý được tham gia. Một điều tra viên yêu cầu một mô hình NLP hiển thị các trường hợp mà bị can đánh cắp dữ liệu doanh nghiệp có thể seem vô hại nhưng có thể dẫn đến một câu trả lời giả để đáp ứng yêu cầu.

Các lỗi không phải là không phổ biến vì các thuật toán không thể lý luận, hiểu ngữ cảnh hoặc giải thích tình huống một cách toàn diện. Cuối cùng, một công cụ AI được đào tạo không đúng cách có thể đưa ra cho các điều tra viên nhiều công việc hơn vì họ sẽ phải lọc qua các kết quả âm và dương giả.

Sự thiên vị và khiếm khuyết có thể làm cho những vấn đề này trở nên rõ ràng hơn. Ví dụ, một AI được chỉ định để tìm bằng chứng về tội phạm mạng có thể bỏ qua một số loại tấn công mạng dựa trên sự thiên vị được phát triển trong quá trình đào tạo. Ngoài ra, nó có thể bỏ qua các dấu hiệu của các tội phạm liên quan, tin rằng nó phải ưu tiên một loại bằng chứng cụ thể.

Liệu AI Sẽ Thay thế Chuyên gia Điều tra?

Tính năng tự động hóa và xử lý nhanh của AI có thể nén các trường hợp kéo dài trong vài tháng thành vài tuần, giúp các đội đưa những kẻ phạm tội mạng vào tù. Thật không may, công nghệ này vẫn còn tương đối mới và các tòa án Hoa Kỳ không thích các công nghệ mới, đột phá.

Hiện tại — và có thể trong nhiều thập kỷ tới — AI sẽ không thay thế các nhà phân tích pháp y kỹ thuật số. Thay vào đó, nó sẽ hỗ trợ họ với các nhiệm vụ hàng ngày, giúp hướng dẫn các quy trình ra quyết định của họ và tự động hóa các trách nhiệm lặp đi lặp lại. Sự giám sát của con người sẽ vẫn cần thiết cho đến khi họ giải quyết được vấn đề hộp đen một lần và for all và hệ thống pháp luật tìm thấy một vị trí vĩnh viễn cho AI.