كيف يحوّل OSINTTotal البيانات إلى استخبارات قابلة للدفاع عنها.
لا تكون النتيجة مفيدة إلا إذا أمكن لأحد التحقق منها. يربط OSINTTotal كل عبارة في التقرير بأدلة محفوظة، ويبيّن مدى اليقين بها وسببه، ويُظهر ما تم البحث عنه ولم يُسفر عن شيء. القواعد أدناه هي ما تطبّقه المنصة فعليًا، وليست وصفًا للنوايا.
يتولى الذكاء الاصطناعي العمل الميداني للتحقيق. ويتخذ المحققون الأحكام الاستخباراتية عالية الأثر أو يراجعونها حيثما يتطلب التعاقد ذلك.
إحدى عشرة خطوة من التكليف إلى التقرير الموقّع
- 01
تحديد التكليف
قبل أي جمع، تسجّل القضية غرضها، والقرار الذي يدعمه التقرير، وأساسًا قانونيًا، وتاريخ انتهاء الاحتفاظ. ولا يمكن بدء التشغيل بدونها.
- 02
تحديد موضوع الفحص
تُثبّت المعرّفات، مثل أرقام السجلات والنطاقات وعناوين البريد الإلكتروني وأسماء المستخدمين، هوية موضوع الفحص. وتُوسَم النتائج التي تحمل الاسم نفسه ولا تتطابق بوصفها لأشخاص آخرين يحملون الاسم نفسه وتُستبعد، ولا تظهر أي نتيجة سلبية إلا بتطابق هوية مرجّح أو أفضل.
- 03
جمع المصادر ذات الصلة
تُشغَّل الموصلات الأصلية أولًا، ثم المصادر الأكثر موثوقية في الفهرس، بلغات القضية وولاياتها القضائية. والجمع سلبي: مصادر عامة ومتاحة بصورة مشروعة فقط.
- 04
توليد عمليات التوسّع وترتيب أولوياتها
تصبح الأسماء والشركات والنطاقات وأسماء المستخدمين التي يُعثر عليها خلال العمل خيوطًا جديدة. ولا تُستخدم القيمة المكتشفة كاستعلام إلا بعد أن تذكرها نتيجة مدعومة جيدًا، حتى لا يجلب التخمين مزيدًا من الأدلة.
- 05
ربط الكيانات
يُربط الأشخاص والشركات والنطاقات والحسابات، وتستشهد كل صلة بالسجل الذي جاءت منه.
- 06
التحقق من العلاقات الجوهرية
تُفحص كل نتيجة مقابل النص المحفوظ الذي تستشهد به: يجب أن تظهر الأسماء والتواريخ والأرقام والمعرّفات التي تذكرها في الدليل المقتبس. وتُسقط النتائج التي لا يمكن تتبّعها. ويمكن للفحص أن يخفض درجة الثقة، ولا يرفعها أبدًا.
- 07
حفظ الأدلة
تُحفظ كل لقطة دون تغيير مع بصمة SHA-256 الخاصة بها وعنوان المصدر ووقت الاسترجاع، وتحصل على مرجع دليل. ويُحتفظ بموضع كل اقتباس وبصمته، بحيث يمكن إعادة فحص النتيجة لاحقًا مقابل البايتات المحفوظة.
- 08
تحديد درجة الثقة
تحصل كل نتيجة على تصنيف ثقة، ويحصل كل عنصر دليل على درجة Admiralty، وكلاهما يُحدَّد وفق قاعدة. وتعرض الجداول أدناه الحدود.
- 09
تحديد التناقضات والفجوات
تُوسَم النتائج المتناقضة ويجب تفسيرها. وتُبلَّغ الفئات التي لم تُسفر عن شيء بوصفها فارغة، مع السبب: لا توجد نتيجة مُتحقَّق منها، أو غير قابلة للتحقق علنًا، أو تتطلب مصدرًا يدويًا أو مدفوعًا، أو فشل المصدر.
- 10
إعداد التقييم والتقرير
تفحص قواعد ضمان الجودة المسودة قبل إمكانية اعتمادها. وتحجب الأخطاء الإصدار: النفي المطلق مثل «ليس لديه سجل جنائي»، واللغة التخمينية أو المتعلقة بالدوافع، والادعاء غير المُتحقَّق منه المصاغ كاتهام، والنتيجة المُعثر عليها دون دليل. وتذهب التحذيرات إلى المراجِع: فرضية دون فرضية مضادة، وتناقض غير مُفسَّر، وجملة دون استشهاد.
- 11
مراجعة الخبراء
لا يمكن إصدار تقرير العميل حتى يعتمده مراجِع غير المحلل. ويُدرج الاسمان ووقت الاعتماد على الغلاف، ويرفض تصدير حزمة الأدلة أي إصدار غير موقّع.
كيف تُحدَّد درجة الثقة؟
تحمل كل نتيجة درجتين من 0 إلى 100: مدى يقيننا بأن الأدلة تخص موضوع الفحص هذا، ومدى دعم الأدلة للعبارة. ويُستمد التصنيف من الدرجة الأضعف بينهما.
| التصنيف | القاعدة |
|---|---|
| مؤكد | تحصل الهوية والادعاء كلاهما على 85 أو أكثر |
| مرتفع | الدرجة الأضعف بين الاثنتين من 70 إلى 84 |
| متوسط | الدرجة الأضعف من 50 إلى 69. وتتوقف هنا النتائج القائمة على مقتطفات البحث وحدها (بحد أقصى 60) |
| منخفض | الدرجة الأضعف أقل من 50. وتُقيَّد هنا النتيجة التي لا تحتوي اقتباساتها على الأسماء أو الأرقام التي تذكرها |
| مُعلَن ذاتيًا | يقوله موضوع الفحص عن نفسه ولا يؤكده أي مصدر مستقل |
تُوسَم كل نتيجة أيضًا بوصفها حقيقة أو تقييمًا أو فرضية. ولا تُكتب العلاقة المستنتجة أبدًا بوصفها حقيقة.
كيف يُصنَّف كل مصدر؟
يحصل كل عنصر دليل على رمز Admiralty مثل B2، يُحدَّد وفق قاعدة لا وفق تقدير. يمثل الحرف موثوقية فئة المصدر، ويمثل الرقم مدى دعم مصادر أخرى مستقلة للادعاء نفسه.
| الدرجة | الفئة | المصادر المعتادة |
|---|---|---|
| A | رسمي | السجلات الرسمية، والمحاكم، والجهات التنظيمية، وقوائم العقوبات |
| B | راسخ | وسائل الإعلام الموثوقة، والأرشيفات، وسجلات DNS والشهادات القياسية |
| C | مُجمِّع | قواعد بيانات وفهارس تابعة لأطراف ثالثة تعيد تجميع مصادر أخرى |
| D | منشور ذاتيًا | الموقع الإلكتروني لموضوع الفحص نفسه أو ملفه الشخصي أو نص إيداعه |
| E | مجهول | المنتديات، والمنشورات بأسماء مستعارة |
| F | مقتطف بحث | مقتطف من نتيجة بحث دون الصفحة التي يستند إليها |
| الدرجة | القاعدة |
|---|---|
| 1 | يدعم مصدران مستقلان آخران أو أكثر الادعاء نفسه |
| 2 | يدعمه مصدر مستقل آخر واحد |
| 3 | لا يدعمه أي مصدر آخر (6 بدلًا من ذلك للمصادر المجهولة والمقتطفات) |
| 4 | يناقضه مصدر آخر |
| 6 | لا يمكن الحكم على صحته: العنصر لا يدعم أي ادعاء |
تُفحص الاستقلالية ولا تُفترض. تُحتسب نُسخ القصة الواحدة مرة واحدة: اللقطات ذات البصمة نفسها، أو مسار المقال نفسه على مواقع مختلفة، تُعد مصدرًا واحدًا. والصفحة التي تكرر نص موضوع الفحص نفسه ليست مستقلة، وكذلك المُجمِّعات ومقتطفات البحث.
كيف تُحفظ الأدلة؟
تُحفظ كل صفحة أو وثيقة ملتقطة دون تغيير مع بصمة SHA-256 الخاصة بها وعنوان المصدر ووقت الاسترجاع. ولا تؤدي إعادة تشغيل القضية إلى تكرار الأدلة. وتشير النتائج إلى مراجع الأدلة، ويُحفظ الاقتباس الدقيق الذي تعتمد عليه كل نتيجة مع موضعه وبصمته الخاصة.
يمكن تصدير التقرير المعتمد بوصفه حزمة أدلة: التقرير، وكل لقطة مُستشهَد بها، وبيان بالبصمات والمصادر وأوقات الاسترجاع، وإدخالات القضية من سجل التدقيق المتسلسل بالبصمات، بحيث يمكن للمستلم التحقق منها بشكل مستقل.
كيف تُعرض الفجوات والتناقضات؟
يُدرج التقرير ما تم فحصه ولم يُسفر عن شيء إلى جانب ما عُثر عليه. وتُوسَم النتائج الفارغة بأنها: لا توجد نتيجة مُتحقَّق منها، أو غير قابلة للتحقق علنًا، أو تتطلب مصدرًا يدويًا أو مدفوعًا، أو لم يُبحث فيها لفشل المصدر. ولا تُكتب أبدًا بوصفها دليلًا على عدم وجود شيء ما.
عندما تختلف المصادر، تُوسَم النتيجة بأنها متناقضة، ويُنبَّه المراجِع حتى يُفسَّر التناقض. وينبغي للفرضية أن تذكر البديل الذي قد يفسّر الأدلة نفسها، ويُنبّه فحص ضمان الجودة إلى الفرضية التي لا تفعل ذلك.
ما لا يفعله ذلك
لا يجعل ذلك المنصة معصومة من الخطأ. تصف تصنيفات الثقة الأدلة، لا الحقيقة. فالمصادر العامة ناقصة، والسجلات متأخرة، وبعض الحقائق ليست عامة على الإطلاق. ولهذا يذكر كل تقرير استثناءاته وفجواته، ولهذا يعتمده شخص قبل إصداره.
شاهدوها في تقرير
تُظهر النماذج الخمسة الوهمية هذه التصنيفات والدرجات والفجوات في كل نتيجة.