Come può l'IA assistere i ricercatori OSINT

L'intelligence open-source (OSINT) sta attirando più attenzione a causa dell'enorme volume di dati digitali generati quotidianamente dai dispositivi informatici, dai sensori Internet delle Cose (IoT) e dalle interazioni delle persone sulle piattaforme di social media. Le agenzie governative e le organizzazioni aziendali si sono affrettate a sfruttare OSINT nella raccolta e analisi dei dati pubblici grazie alla sua convenienza e al prezioso valore di intelligence che può fornire ai suoi adottanti.

Tuttavia, come con ogni tecnologia, l'OSINT presenta alcuni svantaggi e sfide. I due più evidenti sono la quantità enorme di dati digitali e le risorse associate (ad esempio, tempo e competenza) necessarie per analizzare i dati raccolti. Fortunatamente, l'intelligenza artificiale (IA) è emersa per risolvere queste sfide, ed è su questo che ci concentreremo in questo articolo.

Come può essere sfruttata la tecnologia AI per assistere i raccoglitori di OSINT?

L'IA può migliorare notevolmente le capacità dei ricercatori OSINT automatizzando i compiti, analizzando grandi volumi di dati digitali che contengono sia dati strutturati che non strutturati e scoprendo intuizioni che gli analisti umani potrebbero perdere. Ecco i modi più importanti in cui l'IA può assistere i ricercatori OSINT:

Raccolta dati

Il primo compito dei raccoglitori OSINT è raccogliere dati da fonti pubblicamente disponibili basate su un piano predefinito. Sebbene non discuteremo un piano OSINT preferito in questo articolo, la raccolta dei dati consuma un considerevole tempo per i raccoglitori OSINT poiché può coprire molte risorse online in base al caso investigativo. La tecnologia AI può assistere fornendo strumenti intelligenti di web scraping che sfruttano la tecnologia di machine learning (ML) per raccogliere dati in modo intelligente in base alle richieste degli utenti. Ad esempio, i web scraper basati su AI possono fare quanto segue:

• Gestisci facilmente i contenuti dinamici senza intervento umano. Ad esempio, molti siti web utilizzano JavaScript per generare dinamicamente contenuti mentre gli utenti interagiscono con il sito web. Gli scraper alimentati dall'IA possono recuperare e raccogliere tali contenuti imitando il comportamento di navigazione umano.
• Gli scraper web alimentati da intelligenza artificiale possono bypassare le misure anti-scraping implementate da alcuni siti web attraverso modelli di comportamento adattivi e la rotazione delle firme di rete.
• Correlare automaticamente i dati da più fonti e stabilire connessioni tra punti di informazione apparentemente non correlati
• Raccogliere dati non strutturati, come testo libero, testo in documenti PDF e file TXT, e inserirli in un formato di dati specifico, come un foglio di calcolo Microsoft Excel, in base alla richiesta dell'utente
• Estrarre i dati secondo un programma predefinito e aggiornarli nuovamente con nuove informazioni quando la fonte cambia
• Analizzare il sentimento e il contesto dei dati raccolti utilizzando la tecnologia di elaborazione del linguaggio naturale (NLP) e classificare i dati raccolti di conseguenza

Elaborazione del linguaggio naturale (NLP)

La NLP è un sottobranca della tecnologia AI che può comprendere il testo umano. Sfruttando la tecnologia NLP, i raccoglitori di OSINT possono fare quanto segue:

• Estrai le entità principali dal contenuto del testo, come nomi, luoghi, città, nomi di paesi e date
• Crea mappe delle relazioni tra entità nominate, mostrando le connessioni tra persone, organizzazioni e località menzionate nei dati raccolti
• Traduci i contenuti in lingua straniera in qualsiasi altra lingua, come tradurre dall'arabo o dal cinese all'inglese, permettendo ai ricercatori OSINT di utilizzare risorse straniere nelle loro ricerche.
• Riassumi documenti di testo lunghi e fornisci informazioni chiave in un riassunto conciso

Facilitare l'analisi di immagini e video

Durante le loro indagini, i ricercatori OSINT hanno frequentemente bisogno di analizzare file multimediali, come immagini e file video. L'IA può facilitare e ottimizzare l'analisi dei contenuti multimediali attraverso quanto segue:

• Identificazione automatica di oggetti in immagini e video. Gli strumenti basati su AI possono identificare oggetti come volti umani, animali, edifici o altri oggetti in immagini e video ed estrarli automaticamente.
• Capacità avanzate di riconoscimento ottico dei caratteri (OCR) che possono estrarre testo da media visivi complessi, inclusi documenti scritti a mano e immagini a bassa risoluzione
• Analisi completa dei metadati per estrarre informazioni nascoste sulla creazione dell'immagine, la data di modifica e le coordinate GPS, se disponibili
• Gli strumenti di riconoscimento facciale alimentati da intelligenza artificiale possono identificare il volto di una persona specifica in un gran numero di immagini e video.
• Verifica delle immagini e dei video raccolti, inclusa la rilevazione di vari tipi di manipolazione oltre ai deepfake

Intelligenza sui social media

Gli strumenti alimentati dall'IA possono raccogliere e analizzare vasti volumi di contenuti pubblicati sulle piattaforme di social media. Possono facilitare il lavoro degli esperti di OSINT:

• Identificare modelli comportamentali complessi su più piattaforme di social media per rilevare attività coordinate
• Generare mappe dettagliate delle relazioni di rete per comprendere il flusso di informazioni e gli influencer chiave in una specifica comunità online, come un gruppo Facebook o un subreddit
• Rilevamento e analisi degli account bot
• Identificazione di argomenti di tendenza, hashtag o conversazioni su un gran numero di piattaforme di social media

Intelligence sulle minacce

Gli strumenti basati sull'intelligenza artificiale sono diventati una componente fondamentale nell'arsenale dell'intelligence sulle minacce informatiche che migliora le capacità OSINT.

• La tecnologia AI ha la capacità di analizzare enormi quantità di dati sulle minacce per identificare schemi che possono indicare nuovi vettori o tecniche di attacco.
• L'IA può estrarre automaticamente indicatori di compromissione (ad es., indirizzi IP, nomi di dominio, hash di file) da varie fonti, come feed di minacce, social media e forum del dark web.
• L'intelligenza artificiale può analizzare i dati storici per prevedere le minacce future
• L'IA può correlare dati provenienti da fonti diverse (ad esempio, feed di intelligence sulle minacce, siti di social media, dark web, registri interni come soluzioni di sicurezza e registri dei dispositivi di rete) per stabilire la credibilità e la gravità di una minaccia

Capacità di ricerca avanzate

Gli strumenti di ricerca basati sull'IA possono comprendere le query di ricerca dei ricercatori OSINT in base al loro contesto, il che aiuta i ricercatori a ottenere risultati più precisi dai motori di ricerca. Le soluzioni AI possono anche navigare ed estrarre dati da parti meno accessibili di internet, come i siti web deep e dark.

Semplifica e aiuta nella verifica e nel controllo dei fatti

Parte dei dati raccolti potrebbe essere disinformazione o dati errati. I ricercatori OSINT non possono incorporare i dati nella loro indagine finché non sono sicuri che siano accurati e affidabili. Le soluzioni basate sull'intelligenza artificiale possono aiutare nella fase di verifica e controllo dei fatti. Ad esempio, le soluzioni basate sull'intelligenza artificiale possono controllare le fonti dei dati per identificare quali fonti sono affidabili o meno. Queste soluzioni possono anche cercare online per incrociare i dati con altre fonti e misurare la loro veridicità.

Analisi geospaziale

Un vantaggio importante delle soluzioni alimentate dall'IA è la loro capacità di analizzare contenuti come immagini e video oltre ai loro metadati per individuare la loro posizione geografica. Ad esempio, l'IA può analizzare i dati geotaggati su piattaforme di social media per tracciare movimenti o identificare punti caldi di attività. Le immagini acquisite dai satelliti possono essere analizzate automaticamente per rilevare cambiamenti nel terreno, nell'infrastruttura o in altre caratteristiche.

Reportistica automatizzata

L'ultima fase di qualsiasi compito di raccolta OSINT è la redazione di rapporti. La tecnologia AI può preparare e generare meglio rapporti OSINT che incorporano i risultati chiave in modo organizzato. Ad esempio, l'AI può aiutare a compilare dati in rapporti strutturati, completi di visualizzazioni e riepiloghi.

La tecnologia AI sta rivoluzionando la ricerca OSINT affrontando le sfide chiave nella raccolta di enormi volumi di dati digitali e nella loro analisi. La tecnologia AI migliora le capacità OSINT attraverso la raccolta intelligente di dati, l'elaborazione avanzata del linguaggio naturale e l'analisi automatizzata dei multimedia. Gli strumenti basati su AI eccellono nell'elaborazione dei contenuti dei social media, nella generazione di intelligence sulle minacce e nell'esecuzione di analisi geospaziali accurate. Questi strumenti possono identificare modelli complessi, estrarre informazioni cruciali da varie fonti e incrociare i dati per la verifica. L'AI semplifica anche il processo investigativo automatizzando i compiti di reporting e migliorando le capacità di ricerca su fonti sia di superficie, profonde e dark web. Questa integrazione tecnologica consente ai ricercatori OSINT di concentrarsi su compiti analitici ad alto valore aggiunto mentre automatizzano processi manuali dispendiosi in termini di tempo.