Digital forensics of Android LLM applications

Abstract

Στη σύγχρονη ψηφιακή εποχή, η συντριπτική πλειονότητα των ατόμων παγκοσμίως διαθέτει αδιάλειπτη πρόσβαση στο Διαδίκτυο, ενώ ακόμη και όσοι δεν διαθέτουν τέτοια πρόσβαση είναι σχεδόν αναπόφευκτα εφοδιασμένοι με μια κινητή συσκευή — είτε πρόκειται για έξυπνο τηλέφωνο είτε για απλό κινητό — μέσω της οποίας παραμένουν συνδεδεμένοι με την παγκόσμια υποδομή επικοινωνιών. Μέσα σε αυτό το υπερ-συνδεδεμένο τοπίο, η έννοια του ‘τέλειου εγκλήματος’ καθίσταται ολοένα και λιγότερο βιώσιμη: δεδομένων των εξελιγμένων τεχνολογικών δυνατοτήτων που έχουν στη διάθεσή τους οι σύγχρονες αρχές επιβολής του νόμου, σχεδόν κάθε εγκληματική πράξη αφήνει πίσω της ένα ψηφιακό ίχνος που μπορεί, τουλάχιστον κατ΄ αρχήν, να ανακαλυφθεί, να ανασυντεθεί και να παρουσιαστεί ως αποδεικτικό στοιχείο σε δικαστήριο. Ο επιστημονικός κλάδος της ψηφιακής εγκληματολογίας έχει διαδραματίσει καθοριστικό ρόλο σε αυτόν τον μετασχηματισμό, συμβάλλοντας αποφασιστικά στην επίλυση εγκληματικών ερευνών μεγάλης σημασίας και πολύπλοκων περιστατικών κυβερνοασφάλειας σε παγκόσμια κλίμακα. Ωστόσο, η ραγδαία εξέλιξη της τεχνητής νοημοσύνης — και, πιο συγκεκριμένα, η εξάπλωση των Μεγάλων Γλωσσικών Μοντέλων (Large Language Models, LLMs) και των σχετικών εφαρμογών που απευθύνονται στον τελικό χρήστη — έχει εισαγάγει μια νέα και σε μεγάλο βαθμό ανεξερεύνητη διάσταση στο εγκληματολογικό τοπίο. Καθώς αυτές οι τεχνολογίες ενσωματώνονται ολοένα και περισσότερο στην καθημερινή ανθρώπινη δραστηριότητα, καθίσταται επιτακτική η συστηματική μελέτη τους υπό το πρίσμα της ψηφιακής εγκληματολογίας, προκειμένου να κατανοηθούν η φύση, η ανθεκτικότητα και η αποδεικτική αξία των ψηφιακών τεκμηρίων που παράγουν. Μια ολοένα αυξανόμενη ανησυχία είναι η πιθανότητα οι δράστες εγκληματικών ή δόλιων πράξεων να αλληλεπιδρούν, να αναζητούν πληροφορίες ή να ζητούν συμβουλές από εφαρμογές που βασίζονται στην τεχνητή νοημοσύνη πριν, κατά τη διάρκεια ή μετά τη διάπραξη ενός αδικήματος, εγείροντας θεμελιώδη ερωτήματα σχετικά με τη δυνατότητα ανάκτησης τέτοιων αλληλεπιδράσεων και το παραδεκτό τους ως ψηφιακών αποδεικτικών στοιχείων. Η παρούσα διπλωματική εργασία αντιμετωπίζει αυτό το αναδυόμενο ερευνητικό κενό διεξάγοντας μια εγκληματολογική έρευνα επί των ψηφιακών τεκμηρίων που παράγονται από τρεις ευρέως χρησιμοποιούμενες εφαρμογές κινητών συσκευών βασισμένες σε Μεγάλα Γλωσσικά Μοντέλα — Anthropic Claude, xAI Grok και Perplexity — οι οποίες έχουν εγκατασταθεί στο λειτουργικό σύστημα Android. Χρησιμοποιώντας αποκλειστικά εργαλεία και μεθοδολογίες ανοικτού κώδικα, η παρούσα μελέτη εξετάζει τους τύπους, τις τοποθεσίες και την εγκληματολογική σημασία των υπολειμμάτων δεδομένων που δημιουργούνται από τις εφαρμογές αυτές κατά τη διάρκεια της κανονικής αλληλεπίδρασης του χρήστη. Επιπλέον, η έρευνα επεκτείνεται πέραν της κινητής συσκευής, διερευνώντας τα αντίγραφα ασφαλείας δεδομένων και τα τεκμήρια που σχετίζονται με τον λογαριασμό χρήστη, τα οποία είναι δυνατόν να ανακτηθούν από το νέφος μέσω τυπικών διεπαφών φυλλομετρητή ιστού, παρέχοντας με τον τρόπο αυτό μια συμπληρωματική οπτική επί του ευρύτερου οικοσυστήματος ψηφιακών αποδεικτικών στοιχείων που περιβάλλει τις εφαρμογές βασισμένες σε LLM. Τα ευρήματα της παρούσας εργασίας αποσκοπούν στο να συμβάλουν στο διαρκώς αυξανόμενο σώμα γνώσης σχετικά με την εγκληματολογική ετοιμότητα των εφαρμογών τεχνητής νοημοσύνης, καθώς και στο να υποστηρίξουν τις Αρχές επιβολής του νόμου, τους επαγγελματίες της ψηφιακής εγκληματολογίας και τους ακαδημαϊκούς ερευνητές στην αντιμετώπιση των αποδεικτικών προκλήσεων που τίθενται από την αυξανόμενη ενσωμάτωση των LLM στην καθημερινή ψηφιακή ζωή.