老害フォレンジッカーはAI羊の夢を見るか？

AIの悪用が現実化しつつある中、デジタルフォレンジックの観点からAI Artifactの調査可能性を紹介したLT資料です。

Transcript

1. 老害フォレンジッカーは AI羊の夢を見るか？ 既に悪用が始まっているAI、その痕跡を誰が追うのか @tadmaddad
2. 既に悪用が始まっているAI Everyone uses AI. Who investigates it?
3. AI時代のインシデント対応は変わるのか？ - Hugging Face侵害（2026） - ＜攻撃側＞ • GPT-5.6 Sol • Pre-release Model • 数万回規模の自動アクション ↓ ＜調査側＞ • 17,000+ Events • AIによるフォレンジック分析 • GLM-5.2（Open Weight） 出典：Hugging Face - “Anatomy of a frontier-lab agent intrusion” (2026)
4. もし、 うちのAIが やらかしたら？ Who prompted it? What did it do? Where is the evidence? どのアーティファクトを調べますか？
5. AIも結局、Artifactを残す Browser History Local Storage Local Endpoint Prefetch AI Platform AI Artifact Amcache history.jsonl Network .claude paste - cache Enterprise Systems … Generated Content
6. AI Agent Artifact 例 ※ 例は、Claude Codeのプロンプト履歴（%USERPROFILE%¥.claude¥history.jsonl）を再現したもの。
7. Claude Codeにおける「.claude」ディレクトリ構成 %USERPROFILE¥.claude history.jsonl すべてのプロンプト入力履歴 paste-cache / image-cache 大容量の貼り付けテキストや画像のキャッシュ file-history 変更前のファイルのバックアップ（スナップショット） ※上記は、調査に有用なアーティファクト例
8. history.jsonlの構造 履歴例（１） 通常の履歴 {"display":"TODOアプリを作ってください。 ", "pastedContents":{}, "timestamp":1768701527321, "project":"C:¥¥projectTODO", "sessionId":“b6f87447-97a9-4b1a-9629-134ca07a1b24"} ユーザが入力したプロンプト プロンプト入力日時（UNIX Time） プロジェクトの作業パス プロジェクトのセッションID
9. history.jsonlの構造 履歴例（２） 文字列貼り付けがあった場合 ユーザが貼り付けを行った場合 {"display":"[Pasted text #1 +12 lines]", "pastedContents":{"1": {"id":1,"type":"text","content":"ここには色々書かれているが上限が何バイトかは不明。"}}, "timestamp":1774254722391, "project":"C:¥¥projectTODO", ユーザが貼り付けた内容 "sessionId":"9f11122b-51c3-4b86-b297-82dcae1ca285"}
10. history.jsonlのファイル構造 履歴例（３） 制限を超えた文字列貼り付けがあった場合 ユーザが貼り付けを行った場合 {"display":"[Pasted text #1 +69 lines]", "pastedContents":{"1": {"id":1,"type":"text","contentHash":"24a23645c705f34e"}}, "timestamp":1774256872304, "project":"C:¥¥"projectTODO” ユーザが貼り付けた内容が保存さ sessionId":"9f12121b-51c3-4b86-b287-82dcae1ca285"} れたファイル名（ハッシュ値） ※この例では、paste-cacheフォルダ配 下に＜ハッシュ値＞.txtが作成される。
11. file-historyのディレクトリ構成 %USERPROFILE¥.claude file-history history.jsonlのセッションIdと 紐づく 9f01121b-51c3-4b86-b197-82dcae1ca285 2a396e91647521de@v1 スナップショット 2a396e91647521de@v2
12. アーティファクト収集ツール Washizukami-Collectorでの収集 artifacts: - name: "Claude Code history.jsonl" category: "AI Tools" target_path: '%USERPROFILE%¥.claude¥history.jsonl' method: NTFS - name: "Claude Code paste-cache" category: "AI Tools" target_path: '%USERPROFILE%¥.claude¥paste-cache¥*' method: NTFS - name: "Claude Code image-cache" category: "AI Tools" target_path: '%USERPROFILE%¥.claude¥image-cache¥*' method: NTFS - name: "Claude Code file-history" category: "AI Tools" target_path: '%USERPROFILE%¥.claude¥file-history¥*' method: NTFS Washizukami（鷲掴） は、Rust で実装された Windows 向けのファストフォレンジック証拠収集ツールです。 https://github.com/tadmaddad/Washizukami-Collector