التحليل الجنائي الرقمي: التزوير والعبث وتحليل الأدلة في الملفات

يبحث التحليل الجنائي الرقمي، بالأدلة، في متى وكيف أُنشئ الملف وهل عُبث به بعد ذلك. والآن بعد أن صارت صور وأصوات مولَّدة بالذكاء الاصطناعي تُقدَّم أدلةً أيضًا، لم يعد المهم أن يبدو الشيء حقيقيًا، بل أي الإشارات تقول ذلك، مع التحقق منها واحدة واحدة وتدوينها.

ما الذي يُفحص: المصدر والبيانات الوصفية والبكسلات والبصمات

أولًا: هل يوجد توقيع مصدر C2PA، وهل هو صالح، وهل جهة إصداره ضمن قائمة موثوقة. ثم البيانات الوصفية مثل EXIF وXMP وجهاز الالتقاط وأي علامات تركها مولّد. وعلى مستوى البكسلات تكشف جداول التكميم في JPEG وآثار إعادة الضغط (ELA) وأنماط الضوضاء والترددات إعادةَ الحفظ والتعديلات الموضعية. وأخيرًا تُسجَّل بصمة الملف كي يتمكن أي أحد لاحقًا من التأكد أنه الملف نفسه.

أسئلة Origma الثلاثة وسجل الأدلة

يقسم Origma العمل إلى ثلاثة أسئلة: ما احتمال أن يكون الذكاء الاصطناعي قد صنع الملف، وهل يمكن إثبات مصدره، وهل تظهر عليه آثار عبث أو تعديل. ويُحكم على الثلاثة كلٌّ على حدة دون خلط، وتُدوَّن كل إشارة يستند إليها الحكم في سجل الأدلة مع اتجاهها (نحو الذكاء الاصطناعي أم نحو الإنسان) وقوتها ومستوى التحليل وموضعها الأصلي. وتُحفظ أيضًا الأدلة المخالفة للحكم، فيتضح بالضبط ما الذي يمكن الطعن فيه.

التعامل معه بوصفه دليلًا

احتفظ بالملف كما تسلّمته تمامًا، وتجنّب النسخ التي عادت عبر تطبيق مراسلة: فهي تفقد البيانات الوصفية والتوقيعات ويُعاد ضغطها، فتضيع معظم الأدلة. ويسجّل التقرير بصمة الملف ووقت التحليل وإصداري المحرك وقاعدة التواقيع، فتُعيد الإصدارات نفسها النتيجة نفسها. ويُظهر تصدير ملف PDF موقَّع أيضًا ما إذا كان التقرير قد غُيّر لاحقًا.

ما ليس هو: ليس تقرير خبرة معتمدًا ولا إثباتًا

نتائج Origma تقييمات احتمالية وليست إثباتًا قانونيًا، ولا تحل محل تقرير مختبر جنائي معتمد. وحين تكون الأدلة شحيحة يُرجع «غير حاسم» نتيجةً حقيقية، ويذكر نقاط ضعفه صراحة، مثل التعبئة بالذكاء الاصطناعي التي تمحو جزءًا من صورة. وفي القضايا والقرارات التأديبية وما يماثلها في الأهمية، استخدم التقرير مادةً للتقدير واطلب مراجعة خبير ومراجعة قانونية.

أسئلة شائعة

ما الفرق بين التحليل الجنائي الرقمي وكشف الذكاء الاصطناعي؟
يجيب كشف الذكاء الاصطناعي عن جزء من سؤال «من صنع هذا». أما التحليل الجنائي الرقمي فيزن كذلك توقيعات المصدر والبيانات الوصفية وإعادة الضغط والتعديلات الموضعية، إضافة إلى البصمات وسلسلة الحيازة. ويحكم Origma على كل ذلك منفصلًا ويجمعه في تقرير واحد.
هل يمكن استخدام التقرير دليلًا أمام المحكمة؟
إمكان تقديمه ومدى وزنه يتوقفان على الإجراءات وعلى من يحكم. والتقرير مادة قابلة لإعادة الإنتاج لهذا التقدير، وليس استشارة قانونية ولا رأي خبير معتمدًا.
هل يمكنه تحليل ملف وصلني عبر تطبيق مراسلة؟
نعم، لكن بمعطيات أقل بكثير. فتطبيقات المراسلة والشبكات الاجتماعية تحذف البيانات الوصفية والتوقيعات وتعيد ضغط الملف، لذا اطلب الأصل من صاحبه كلما أمكن.
هل يُحفظ الملف على الخادم؟
تُحذف بايتات الملف فور انتهاء التحليل، ولا يبقى إلا البصمة والتقرير. وإذا كان الملف لا يجوز أن يغادر حاسوبك، فاستخدم تطبيق Windows المخصص للأعضاء المشتركين (Pro فما فوق)، الذي يحلل كل شيء على الحاسوب.

تابع القراءة

هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.

جرّب ملفًا