AI-OSINT: Расследователь нового поколения

Программа курса

• Раздел 1. Введение. Создание своей ИИ-лаборатории

  
  
  • Ландшафт ИИ в OSINT: от Big Data к расследованиям. Анализ данных и современные задачи OSINT. Принципы работы LLM: архитектура, токенизация, контекстное окно, квантование. Концепция RAG (Retrieval-Augmented Generation). Экосистема Hugging Face и Ollama
  
  
  • Практикум: «Развертывание лаборатории» – запуск скрипта deploy_cpu. Автоматическая установка и настройка Ollama, Open WebUI, Open Notebook, Flowsint, Flowise, n8n, Neo4j, Speaches. Загрузка предустановленных моделей (qwen2.5:3b, nomic-embed-text, qwen2.5:1.5b, qwen2.5:7b). Проверка работоспособности всех сервисов
  
  
  • Практикум: «Знакомство с интерфейсами» – обзор каждого инструмента: Open WebUI (чат с моделями), Open Notebook (RAG-среда), Flowsint (визуальные графы), Flowise (конструктор агентов), n8n (автоматизация), Neo4j Browser (графовая БД), Speaches (TTS/STT). Создание первых запросов, загрузка тестовых документов, проверка связи между сервисами

• Раздел 2. Open Notebook – анализ документов с ИИ

  • Методология RAG и эффективные промпты. Извлечение сущностей, поиск противоречий, реконструкция хронологии. Управление контекстом, выбор моделей для разных задач (быстрая – для извлечения, мощная – для синтеза)
  
  
  • Практикум: Квест «Кукла Маша» – загрузка показаний, описания куклы, билета, объявлений. Использование режимов Ask и Chat для выявления сущностей (люди, места, предметы). Создание трансформаций для извлечения хронологии, списка контактов и географических точек
  
  
  • Практикум: Квест «Исчезновение доктора Элис Хартвуд» – анализ заметок ученой, писем коллегам, фрагментов соцсетей. Построение хронологии исчезновения, выявление подозрительных личностей. Использование стилометрии для определения авторства текстов (кто написал ту или иную записку). Подготовка промежуточного отчета с гипотезами

• Раздел 3. Flowsint – визуальный анализ и автоматизация

  • Графовый подход в OSINT. Сущности, узлы, ребра, обогатители (enrichers). Основы Cypher. Интеграция Neo4j с Flowsint. Автоматизация сбора данных через n8n (HTTP-запросы, парсинг, фильтрация)
  
  
  • Практикум: Квест «Призрак дезинформации» – загрузка CSV-файлов в Neo4j, выполнение Cypher-запросов для создания узлов и связей. Визуализация графа, поиск центральных узлов (Global Impact Ltd, Admin_ops). Использование встроенных обогатителей Flowsint для автоматического сбора информации о доменах и IP
  
  
  • Практикум: Квест «Черный нал» – анализ финансовых транзакций, IP-логов, выписок ЕГРЮЛ. Создание воркфлоу в n8n для парсинга логов (фильтрация по IP, проверка WHOIS, поиск компаний в реестре). Автоматическое обогащение графа новыми сущностями (подставные фирмы, их директора, криптокошельки)

• Раздел 4. Продвинутые техники – Flowise, Speaches, стилометрия

  • Интеграция инструментов и управление контекстом. Использование функций и инструментов Open WebUI (Shodan, WHOIS, HaveIBeenPwned). Очистка истории, работа с длинными контекстами. Построение многоагентных систем во Flowise: Planner, SubAgent, Writer. Роли агентов, передача данных между ними. Стилометрия кода – сравнение стилей программирования. Транскрипция аудио через Speaches STT. Генерация речи через Speaches TTS
  
  
  • Практикум: Квест «Красная Ртуть». Многосоставное расследование: транскрипция аудио-перехвата через Speaches STT (два голоса), стилометрия кода в Open Notebook (идентификация инсайдера Волкова, маскировавшегося под стиль Козлова), анализ логов доступа, работа с финансовым следом. Создание первой многоагентной системы во Flowise (Planner + 3 SubAgent + Writer). Связывание всех источников
  
  
  • Практикум: Квест «Тихий гость». Работа с неопределенностью: граф не дает ответа, только текст. Расширенная стилометрия человеческих текстов – сравнение стилей четырех подозреваемых с эталоном источника. Генерация аудиосообщения и его транскрипция. Построение Flowise-системы с двумя параллельными субагентами (StylometryAgent, ContextAgent) и Writer. Выявление шпиона через сопоставление стилометрии, биографии и аудиосвидетельств

• Раздел 5. Экзаменационный квест «Дирижер» и защита итоговых работ

  • Методология связывания дел. Объединение графов Neo4j с сохранением меток квестов (quest: «QN»). Поиск сквозных узлов и центральных фигур. Объединение артефактов из нескольких Open Notebook в единый блокнот. Стилометрия по всем делам сразу. Построение общей карты преступной сети. Работа с неопределенностью и формирование обоснованных гипотез

• Итоговый зачет

  • Практикум: Экзаменационный квест «Дирижер». Слушатели работают с объединенной вводной аналитического отдела, финансовой сводкой, сводками по персоналиям и техническим маркерам
    Этапы зачета:
    • загрузка всех артефактов предыдущих квестов в единый блокнот [EXAM] Дирижер; RAG-анализ сквозных узлов
    • стилометрия Дирижера – поиск единого авторского голоса во всех делах
    • объединение графов Neo4j через MERGE; поиск кратчайшего пути между исполнителями разных дел
    • создание сводного воркфлоу n8n; построение общей карты в Flowsint
    • создание многоагентной системы из 6 агентов во Flowise (Planner + FinanceAgent + PeopleAgent + TechAgent + StylometryAgent + Writer)
    • o генерация финального аудиодоклада через Speaches; написание итогового отчета из 6 разделов
  
  
  • Защита итогового отчета. Презентация результатов экзаменационного квеста: восстановленная структура сети, доказательства (финансовые, технические, стилометрические, аудиосвидетельства, графовые), рекомендации для контрразведки. Обсуждение методологии, ограничений и перспектив применения полученных навыков. Разбор ошибок и лучших практик
  
  
  • Технический зачет. Проверка работоспособности всех восьми сервисов лаборатории (Ollama, Open WebUI, Open Notebook, Flowsint, Flowise, n8n, Neo4j, Speaches). Проверка наличия всех артефактов предыдущих квестов: 6 блокнотов Open Notebook, объединенного графа Neo4j, воркфлоу n8n, Chatflow Flowise, графов Flowsint, аудиофайлов
  
  
  • Практический кейс. Выполнение экзаменационного квеста «Дирижер» (объединение всех шести квестов Q1–Q6 в единую картину) с защитой финального отчета. Критерии сдачи:
    • создан единый блокнот [EXAM] Дирижер со всеми источниками (60+ файлов)
    • найдены сквозные узлы (кошелек 1A1z..., IP-адреса, пароли)
    • проведена стилометрия по всем делам, найден «голос Дирижера»
    • построен объединенный граф Neo4j (40+ узлов)
    • найден кратчайший путь между исполнителями разных дел
    • создана многоагентная система Flowise из 6 агентов.
    • сгенерирован финальный аудиодоклад через Speache
    • написан итоговый отчет из 6 разделов с рекомендациями
    • идентифицирован единый заказчик – организация «Центр»