CC BY
38УДК 343.985.7
doi: 10.25724/VAMVD.A079
ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ И ЦИФРОВЫЕ ДОКАЗАТЕЛЬСТВА В РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ, СОВЕРШЕННЫХ С ИСПОЛЬЗОВАНИЕМ СОВРЕМЕННЫХ ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ
Яна Александровна Климова
Волгоградская академия МВД России, Волгоград, Россия, aya3008@yandex.ru
Аннотация. Анализируются статистические данные по преступлениям, совершаемым с использованием информационно-телекоммуникационных технологий. Делается вывод о том, что на протяжении последних трех лет сохраняются неизменно высокие показатели преступности в рассматриваемой сфере и низкий процент успешных расследований таких преступлений. Указанная проблема свидетельствует об актуальности поиска комплексных решений, позволяющих повысить эффективность деятельности органов предварительного расследования. В статье даются определения искусственного интеллекта и цифровых доказательств, сформулированные с точки зрения уголовно-процессуального и криминалистического аспектов. Рассматривается перспективность использования технологии искусственного интеллекта для обнаружения, фиксации и изъятия цифровых доказательств. Приводятся примеры из судебной практики, иллюстрирующие необходимость внесения изменений в тактику производства отдельных следственных действий. Изучается законодательная регламентация, имеющиеся лакуны правового регулирования, и правовая позиция, изложенная в Пленуме Верховного Суда Российской Федерации от 15 декабря 2022 г. № 37. Обосновывается эффективность использования алгоритма искусственного интеллекта для обнаружения цифровых доказательств с помощью применения программного обеспечения в ходе производства осмотра электронного носителя информации.
Ключевые слова: искусственный интеллект, цифровые доказательства, информационно-телекоммуникационные технологии, расследование преступлений, IT-технологии, Интернет, цифровизация
Для цитирования: Климова Я. А. Искусственный интеллект и цифровые доказательства в расследовании преступлений, совершенных с использованием современных информационно-коммуникационных технологий // Вестник Волгоградской академии МВД России. 2023. № 1 (64). С. 81—87. doi: 10.25724/VAMVD.A079
ARTIFICIAL INTELLIGENCE AND DIGITAL EVIDENCES WHILE INVESTIGATING CRIMES COMMITTED THROUGH THE USE OF MODERN INFORMATION AND COMMUNICATION TECHNOLOGIES
Yana Aleksandrovna Klimova
Volgograd Academy of the Ministry of the Interior of Russia, Volgograd, Russia, aya3008@yandex.ru
Abstract. Statistical data with regard to crimes committed through the use of modern information and communications technologies are under review herein. It is drawn the conclusion that since three years a permanently high crime rates in the sphere covered as well as low rate of successful investigation of crimes have been maintained. The issue above mentioned is indicative of the urgency to search for comprehensive solutions that enable to improve the activity efficiency of preliminary investigation bodies. The definitions of artificial intelligence and digital proofs are defined herein that were laid down considering criminal and forensic aspects. The perspective-ness to use artificial intelligence technologies is reviewed to detect, record and withdraw digital evidences. Case law examples are provided highlighting the necessity to introduce amendments in certain investigative proceedings. Legislative regulatory activity, existing gaps in legal regulations and legal views which was outlined within
© Климова Я. А., 2023
the Plenum of Supreme Court of the Russian Federation dated 15 December 2022 No. 37 are examined. The efficiency of using an artificial intelligence algorithm for the detection of digital evidence with the help of application of software during the inspection of an electronic information carrier is substantiated.
Keywords: artificial intelligence, digital evidences, information and communications technologies, investigation of crimes, ITs, Internet, digitalization
For citation: Klimova Ya. A. Artificial intelligence and digital evidences while investigating crimes committed through the use of modern information and communication technologies. Journal of the Volgograd Academy of the Ministry of the Interior of Russia, 81—87, 2023. (In Russ.). doi: 10.25724/VAMVD.A079
Преступления, совершаемые с использованием информационно-телекоммуникационных технологий, охватывают большой круг деяний, и тенденция к дальнейшей цифровизации общества свидетельствует о том, что их перечень будет еще значительно расширяться.
В январе — ноябре 2022 г. преступления, совершенные с использованием информационно-телекоммуникационных технологий, составляют примерно четверть (470 100 преступлений) от всех зарегистрированных преступлений (рис. 1), из них 72,8 % совершается с использованием сети Интернет (342 500 преступлений)1. Важно отметить, что приведенные показатели остаются стабильными на протяжении последних трех лет, при этом показатели раскрываемости и успешного расследования таких преступлений по-прежнему остаются крайне низкими.
Данные статистики свидетельствуют об актуальности формирования научных основ методики расследования преступлений указанной категории. Рассмотрим ключевой элемент криминалистической характеристики механизма таких преступлений — способ их совершения. Здесь важно учитывать, что современные способы совершения имеют свои специфические признаки:
— неочевидность, большая скрытность от человека и, как следствие, обнаружение следов преступления спустя большой промежуток времени с момента его фактического совершения;
— дистанционность, предполагающая значительное удаление местонахождения преступника от предмета преступного посягательства, в том числе не исключающая их расположение за рубежом, т. е. подпадание преступного деяния под юрисдикцию разных государств. Согласно правовой позиции, сформулированной Верховным Судом Российской Федерации в п. 19 постановления Пленума Верховного Суда Российской Федерации от 15 декабря 2022 г. № 37 «О некоторых вопросах
судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть „Интернет"»2, местом совершения деяния будет являться непосредственно та территория, на которой лицо физически находилось в момент использования различных электронных устройств, в том числе переносных, для совершения 1Т-преступлений;
— высокотехнологичность, которая влечет за собой возможность преступника почти мгновенно изменить значительные по объему информационные массивы, а также обусловливает сложность обнаружения и фиксации цифровых следов преступления;
— трудность выявления и фиксации индивидуальной следовой информации, поскольку большинство преступлений совершается с многопользовательских рабочих мест и удаленных рабочих столов.
Именно обозначенная специфика способа совершения данных преступлений указывает на необходимость использования в уголовном судопроизводстве знаний специалистов в области 1Т-технологий не только системы МВД, но и из иных учреждений, в том числе негосударственной формы собственности, и предопределяет особенности производства отдельных следственных действий.
Кроме этого, следует учитывать, что расследование преступлений, совершенных с использованием современных информационно-коммуникационных технологий, характеризуется производством целого комплекса следственных действий, направленных на сбор и фиксацию как «традиционных» доказа-
1 Портал правовой статистики Генеральной прокуратуры Российской Федерации. URL: http://crimestat.ru/
analytics (дата обращения: 18.01.2023).
О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет»: постановление Пленума Верховного Суда Российской Федерации от 15 декабря 2022 г. № 37 // Российская газета: интернет-портал. URL: https://rg.ru/documents/2022/12/ 28/document-postanovlenie-plenuma-verkhovnogo-suda.html (дата обращения: 30.12.2022). Далее — Пленум.
тельств: сведений, получаемых непосредственно мых), и материальных следов, так и «цифровых» от участников уголовного судопроизводства (свиде- доказательств. телей, потерпевших, подозреваемых и обвиняе-
Рис. 1. Статистические данные о преступлениях, совершенных с использованием информационно-телекоммуникационных технологий,
за январь — ноябрь 2022 г.
В уголовно-процессуальном законодательстве Российской Федерации отсутствует понятие цифровых доказательств, и в связи с этим содержание дефиниции носит дискуссионный характер. Полагаем, что цифровые доказательства — это любые сведения, которые могут содержаться на электронных носителях информации различных видов мобильных телефонов (фичерфонов, смартфонов), планшетов, компьютеров типа «ноутбук», внешних съемных запоминающих устройств, видеорегистраторов, беспилотных летательных аппаратов, ГЛОНАСС-навигаторов, принтеров и других периферийных устройств, а также находиться в памяти активного серверного оборудования, обеспечивающего функционирование ресурсов сети Интернет (сайтов, страниц сайтов, так называемых облачных хранилищ данных и т. п.).
Большое значение цифровых доказательств для успешного расследования рассматриваемого вида преступлений подтверждает следующий пример из практики. О. А. Ал-в, использовавший в расположенном на интернет-платформе hydraruzxpnew4af.onion интернет-магазине Time-Crime учетную запись Olega143, в интернет-мес-сенджере WickrMe — ник kraduserdca, действуя умышленно, из корыстных побуждений, путем переписки на сайте указанного интернет-магазина вступил в преступный сговор с неустановленным лицом, использовавшим в интернет-магазине TimeCrime учетную запись «Оптовичок», в интернет-мессенд-жере WickrMe — ник Razorbtc, в целях незаконного сбыта неопределенному кругу лиц наркотического средства «масло каннабиса (гашишное масло)»
в крупном размере с использованием сети Интернет бесконтактным способом, размещая данное наркотическое средство в тайниках-закладках на территории Ставропольского края.
Впоследствии О. А. Ал-в, согласно предварительно распределенным с неустановленным лицом с ником Razorbtc преступным ролям, на протяжении длительного периода делал тайники-закладки с наркотическим средством «масло кан-набиса (гашишное масло)», сведения о местонахождении которого в интернет-мессенджере WickrMe он предоставлял указанному неустановленному лицу, с целью последующего незаконного сбыта неопределенному кругу лиц через интернет-магазин Т^еСпте.
В ходе расследования у О. А. Ал-ва были обнаружены и изъяты мобильный телефон марки Xiaomi Redmi 7 в корпусе черно-красного цвета с установленной в нем сим-картой оператора сотовой связи «Мегафон» и ноутбук в корпусе серебристого цвета марки НР. В своих показаниях О. А. Ал-в пояснил, что данные телефон и ноутбук принадлежат ему. При помощи телефона он осуществлял фотографирование участков местности с тайниками-закладками наркотических средств, вел переписку с куратором интернет-магазина ТтеСпте; в ноутбуке хранил информацию о незаконном сбыте наркотических средств, а именно фотографии и координаты тайников-закладок.
В ходе осмотра содержимого изъятых предметов было обнаружено, что в мобильном телефоне установлено приложение WickrMe. О. А. Ал-в
пояснил, что использовал в этом приложении ник kraduserdca и вел переписку с неустановленным лицом с ником Razorbtc, являющимся куратором магазина по продаже наркотиков TimeCrime. Сотрудниками правоохранительных органов выявлено наличие переписки между данными лицами, а также с помощью приложений GoogleAuthenticator и TorBrowser, используя логин и пароль О. А. Ал-ва, был осуществлен вход на сайт указанного онлайн-магазина, где были обнаружены переписка Ал-ва с другими лицами о сбыте наркотических средств и фотографии тайников-закладок с наркотиком.
Таким образом, в результате осмотров было установлено наличие в памяти телефона и ноутбука фотографических снимков мест нахождения тайников, в которых О. А. Ал-в оставлял пакетики с наркотическими средствами, и переписки с другими лицами о фактах сбыта наркотиков. Мобильный телефон и ноутбук были признаны вещественными доказательствами. Однако в ходе расследования не все цифровые следы были обнаружены и исследованы, в результате чего личность и местонахождение неустановленного лица с ником Razorbtc (соучастника О. А. Ал-ва) установлены не были, уголовное дело было выделено в отдельное производство1.
В условиях современного развития технологий особое значение для обнаружения, изъятия и фиксации цифровых доказательств в целях эффективного расследования современных преступлений, совершенных с использованием информационно-телекоммуникационных технологий, приобретает применение технологии искусственного интеллекта.
Одни из первых попыток законодательной регламентации технологии искусственного интеллекта и использования ее результатов были предприняты в 2019 г. путем принятия Национальной стратегии развития искусственного интеллекта на период до 2030 г.2
Колоссальную важность применения технологии искусственного интеллекта для всех сфер жизни общества подчеркнул Президент Российской Федерации Владимир Путин в ходе своего выступления на международной конференции «Путешествие
1 Приговор Шпаковского районного суда Ставропольского края от 9 февраля 2022 г. № 1-467/2021. URL: https://sudact.ru/regular/doc/MLht2ESs1yrT/ (дата обращения: 29.12.2022).
2 Национальная стратегия развития искусственного интеллекта на период до 2030 года: утв. Указом Президента Российской Федерации от 10 октября 2019 г. № 490 «О развитии искусственного интеллекта в Российской Федерации». Доступ из справ.-правовой системы «Кон-сультантПлюс» (дата обращения: 06.01.2023).
в мир искусственного интеллекта», состоявшейся 24 ноября 2022 г.3 Ранее на научном совете при Совете безопасности России эксперты пришли к аналогичному выводу о целесообразности внедрения современных информационных технологий, в том числе искусственного интеллекта, в деятельность правоохранительных органов4.
Анализ действующего законодательства и правоприменительной практики через призму уголовно-правовых наук позволяет сформулировать определение искусственного интеллекта. Под искусственным интеллектом предлагаем понимать комплекс технологических решений, включающий информационно-коммуникационную инфраструктуру и программное обеспечение, воспроизводящий когнитивные возможности мозга человека для решения конкретных задач по обработке большого массива данных и поиска оптимальных решений согласно заданному алгоритму.
Таким образом, приходим к выводу, что эффективное обнаружение и фиксация цифровых доказательств возможны путем интеграции технологий искусственного интеллекта в процесс производства следственных действий.
Обязанность лица, осуществляющего предварительное расследование, по обнаружению и фиксации цифровых доказательств прямо закрепляет п. 21 Пленума, который содержит положение о том, что необходимо установить, какие именно устройства и программы использовались при совершении преступных действий, поскольку доступ может осуществляться с различных устройств, технологически предназначенных для этого, с применением программ, имеющих разнообразные функции (браузеров, программ, предназначенных для обмена сообщениями — мессенджеров, специальных приложений социальных сетей, онлайн-игр, других программ и приложений).
Полагаем, что для этого необходимо во всех случаях прибегнуть к соответствующим техническим средствам. К средствам технико-криминалистического обеспечения, основанным на алгоритме искусственного интеллекта, которые можно использовать в ходе осмотра электронных носителей информации для обнаружения цифровых доказательств,
3 Путин призвал обеспечить массовое внедрение искусственного интеллекта во все отрасли // Российская газета: интернет-портал. URL: https://rg.ru/2022/11/ 24/putin-prinial-uchastie-v-konferencii-po-iskusstvennomu-intellektu-glavnoe.html (дата обращения: 10.01.2023).
4 Эксперты посоветовали силовикам РФ внедрять в работу искусственный интеллект // Интерфакс: офиц. сайт. URL: https://www.interfax.ru/russia/797839 (дата обращения: 18.01.2023).
относится программное обеспечение для компьютерно-технического исследования устройств. Применять его следует специалистом, привлеченным для участия в производстве следственного действия.
Такие программы позволяют извлекать криминалистически значимую информацию из мобильных устройств, ноутбуков, персональных компьютеров и облачных сервисов. Искусственный интеллект позволяет делать аналитику извлечений: строить графы связей, осуществлять распознавание лиц и текста, определять различные виды угроз (оружие, наркотики и т. д.) и многое другое.
С положительной стороны зарекомендовало себя программное обеспечение для компьютерно-технического исследования устройств «Мобильный криминалист», UFED, Belkasoft evidence center и др.
Рассмотрим особенности обнаружения цифровых доказательств в ходе производства отдельных следственных действий на примере использования при осмотре электронного носителя информации — смартфона программного комплекса «Мобильный криминалист».
С точки зрения криминалистической тактики к проведению осмотра необходимо привлекать специалистов в сфере IT-технологий. Следователю при этом важно до осуществления этого следственного
действия согласовать со специалистом порядок действий при осмотре и создать необходимые технические условия для его успешной работы.
В случае участия в осмотре владельца электронного носителя в протокол следственного действия заносятся следующие сведения: действующие аккаунты, логины и пароли, используемые для разблокировки телефона, а также для доступа к защищенным данным, позволяющим получить криминалистически значимую информацию для расследования дела (доступ к облачному хранилищу, электронной почте, социальным сетям и т. п.). В случае блокировки телефона с помощью отпечатка папиллярного узора пальца руки или идентификации с помощью функции «Face ID» владельцу предлагается разблокировать устройство и отменить блокировку в его настройках. Об указанных действиях делается отметка в протоколе.
При дальнейшем осмотре с применением алгоритма искусственного интеллекта программного обеспечения «Мобильный криминалист» фиксируется содержание носителя, при непосредственном участии специалиста отражаются все приложения, графы связей, звонки, геотеги, временные маркеры, в том числе содержащиеся на облачных сервисах, а также удаленные данные (рис. 2—4).
Рис. 2. Подключение устройства с использованием программного обеспечения «Мобильный криминалист»
Рис. 3. Аналитика и извлечение данных с использованием алгоритма искусственного интеллекта программного обеспечения «Мобильный криминалист» (стрелкой указаны теги, позволяющие найти информацию по различным видам угроз)
Рис. 4. Установление графов взаимосвязей с использованием алгоритма искусственного интеллекта программного обеспечения «Мобильный криминалист»
Рассматриваемая тактика будет эффективна для производства всех видов следственных действий, в ходе которых предполагается изъятие и осмотр любых видов мобильных телефонов, как смартфонов, так и фичерфонов. Таким образом, использование алгоритмов искусственного интеллекта уже сегодня позволяет эффективно обнаруживать, изымать и фиксировать цифровые доказательства, что является особенно актуальным для расследования ^-преступлений.
Перспективность технологии искусственного интеллекта и цифровых доказательств в расследовании видится нам в необходимости законодательной регламентации рассматриваемых понятий. В связи с этим предлагаем внести следующие изменения в нормативные правовые акты:
— в Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. № 149-ФЗ1:
статью 2 дополнить пунктом: «4.1) искусственный интеллект — комплекс технологических решений, включающий информационно-коммуникационную инфраструктуру и программное обеспечение, воспроизводящий когнитивные возможности мозга
человека для решения конкретных задач по обработке большого массива данных и поиска оптимальных решений согласно заданному алгоритму;»;
— в Уголовно-процессуальный кодекс Российской Федерации:
статью 5 дополнить пунктом: «58.1) цифровые доказательства — любые сведения в электронном виде, устанавливающие наличие или отсутствие обстоятельств, имеющих значение для уголовного дела, зафиксированные на носителях электронной информации либо хранящиеся или передаваемые с использованием информационно-телекоммуникационных технологий;»;
часть 2 статьи 74 дополнить пунктом: «4.1) цифровые доказательства;».
Вместе с тем перспективно и дальнейшее исследование проблем применения сквозных ^-технологий, привлечения специалистов в сфере ^-техно-логий к проведению следственных действий и оперативно-разыскных мероприятий, а также в разработке частной криминалистической методики в целях эффективного расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий.
Климова Яна Александровна,
доцент кафедры криминалистики учебно-научного комплекса по предварительному следствию в органах внутренних дел Волгоградской академии МВД России, кандидат юридических наук; aya3008@yandex.ru
Klimova Yana Aleksandrovna,
associate professor
at the criminology department
of the training and scientific complex
of preliminary investigation
in law-enforcement bodies
of the Volgograd Academy
of the Ministry of the Interior of Russia,
candidate of juridical sciences;
aya3008@yandex.ru
Статья поступила в редакцию 09.01.2023; одобрена после рецензирования 23.01.2023; принята к публикации 31.01.2023.
The article was submitted 09.01.2023; approved after reviewing 23.01.2023; accepted for publication 31.01.2023.
* * *
1 Об информации, информационных технологиях и о защите информации: федер. закон от 27 июля 2006 г. № 149-ФЗ. Доступ из справ.-правовой системы «Консуль-тантПлюс».
