为什么 AI 的高置信度不等于验证：数字取证与事件响应框架

SANS 今年创建数字取证与事件响应两套 AI 调查框架，分别映射 SWGDE 标准和 NIST Cybersecurity Framework 2.0，强调人工检查员始终是最终决策者。文章主张从源文件、推理依据和模型版本验证 AI 发现，并区分可自动执行的哈希核验与不可撤销的取证及授权操作。