تحليل الفيديو الجنائي: تقنيات إطاراً بإطار المستخدمة في التقارير المقبولة قضائياً

كيف يفكك المحققون فيديو واحد إلى آلاف الوحدات الإثباتية المستقلة — وما الذي يمكن لكل إطار كشفه عن الأصالة.

النقاط الرئيسية

• التحليل الجنائي الحديث للفيديو يعامل كل إطار كقطعة دليل مستقلة: مقطع 30 ثانية بمعدل 60 إطار/ثانية يصبح 1800 دليل جنائي.
• خمس واجهات هجوم تهم أكثر: تبديل الوجه بالديب فيك، التركيب، إعادة الترميز، التلاعب الزمني، وعدم تزامن الصوت مع الصورة.
• التقرير المقبول قضائياً يسمي كل أداة وإصدار ومعامل وفهرس إطار تم تحليله — قابلية إعادة الإنتاج هي المعيار الذهبي.
• أكثر إشارة تمييزاً في 2026 هي بصمة الضغط: كل ترميز يترك توقيعاً فريداً يكسر عند نقاط التركيب.
• لا ينبغي استخدام طريقة كشف منفردة. الشهادة في المحكمة في 2026 تستشهد روتينياً بثلاث طرق مستقلة تتفق قبل إعلان الفيديو اصطناعياً.

1. العقلية الجنائية: كل إطار دليل

فيديو معياري 1080p بمعدل 30 إطار/ثانية يحوي 1.8 مليون بكسل لكل إطار و 54 مليون لكل ثانية. كل بكسل يحمل معلومات اللون والإضاءة والضوضاء والضغط. المحلل الجنائي لا "يشاهد" الفيديو — بل يأخذ عينات ويجزّئ ويفكّ الترميز ويقارن. المخرج ليس رأياً بل نتيجة قابلة للقياس يمكن لمحلل ثانٍ إعادة إنتاجها.

2. الاستحواذ والنسخ العاملة

قبل أي تحليل، يُجزَّأ الملف الأصلي (SHA-256)، ويُحفظ مع نموذج سلسلة الحفظ (انظر دليل سلسلة حفظ الأدلة)، وتُستخرج نسختان عاملتان باستخدام FFmpeg مع -c copy لتجنب إعادة الترميز.

• النسخة العاملة A — إطارات خام مفكوكة الترميز إلى PNG، بلا فقدان.
• النسخة العاملة B — نسخة دفق خام تحافظ على الترميز الأصلي، لتحليل الحاوية.

3. سير عمل الفحص إطاراً بإطار

3.1 تمرير شذوذ بصري

يشغّل المحلل الفيديو بسرعة 0.25x ويلاحظ كل غرابة بصرية حسب فهرس الإطار: قفزات الإضاءة، تغيرات شكل الأذن، اختفاء الأسنان، تبكسل الشعر. كل نتيجة تُسجَّل برقم الإطار والختم الزمني ولقطة الشاشة.

3.2 تحليل مستوى الخطأ (ELA)

كل إطار رئيسي يُعاد ضغطه بجودة JPEG معروفة ويُرسم الفرق على مستوى البكسل. المناطق المتلاعب بها تظهر خطأً متبقياً أعلى لأنها كانت مضغوطة مرة واحدة قبل الإدراج.

3.3 انقطاع التدفق البصري

تُحسب متجهات التدفق البصري بين الإطارات المتعاقبة. في فيديو حقيقي، تشكل متجهات الحركة حقولاً ملساء. في ديب فيك، تظهر منطقة الوجه انقطاعات دقيقة عند حدود التبديل — غير مرئية للعين لكن واضحة في حقل المتجهات.

3.4 تحليل مجال التردد

تحويل DCT لرقع مختارة يكشف عن قطع الترميز. نماذج الفيديو التوليدية غالباً ما تترك أنماط رنين مميزة في حاويات تردد محددة؛ يحتفظ المحققون بمكتبة توقيعات خاصة بالنموذج.

3.5 PRNU (عدم توحيد استجابة الصورة)

كل مستشعر كاميرا له نمط ضوضاء فريد. استخراج PRNU عبر إطارات متعددة ينتج بصمة يمكنها تأكيد أو نفي أن الفيديو بأكمله صُوّر على الجهاز المزعوم.

4. الضغط والحاوية الجنائية

إعادة الترميز دائماً تقريباً تغيّر بنية GOP وغلاف معدل البتات والبيانات الوصفية. يفحص المحققون:

• وجود التكميم المزدوج في معاملات DCT (التوقيع الكلاسيكي لإعادة الترميز).
• عدم انتظام GOP — مسجل حقيقي ينتج تباعد إطارات I متسق؛ المقاطع المركبة تظهر تحولات حدود GOP مفاجئة.
• بيانات الحاوية الوصفية: سلاسل المرمز، وقت الإنشاء، اسم المعالج. ادعاء "خام من الجهاز" يظهر سلسلة مرمز Adobe Premiere مشبوه فوراً.

5. عدم تزامن الصوت والصورة

صوت الديب فيك ينتج عادة بواسطة نموذج منفصل ويُخاط بحركة الشفاه. المحللون يقيسون:

• تأخير الفونيم إلى الفيزيم عبر الجدول الزمني؛ تسجيل حقيقي مستقر يبقى ضمن 40 مللي ثانية؛ الديب فيك ينحرف 80 إلى 200 مللي ثانية.
• ارتباط الطاقة بين غلاف سعة الصوت وعدد بكسلات منطقة فتح الفم.
• اتساق صدى الغرفة — إذا تغيرت إضاءة المشهد البصرية لكن الصدى ظل متطابقاً، فالصوت غير مرتبط.

6. كشف التلاعب الزمني

القطع وتغيير السرعة وإدراج الإطار يتركون آثاراً قابلة للكشف:

• أعلام الاستيفاء بين الإطارات: الإطارات المُكبَّرة بالذكاء الاصطناعي تظهر أنماطاً مميزة دون البكسل.
• عدم انتظام PTS/DTS في الحاوية.
• تغير زاوية ظل الشمس يتجاوز الإمكانية الفيزيائية للمدة المزعومة.

7. منهجية GoldStone للفيديو الجنائي

1. الاستلام — تجزئة SHA-256 + SHA-3-256، حقيبة سلسلة الحفظ.
2. فك الترميز — نسخ عاملة بـ PNG بلا فقدان ونسخ دفق.
3. بطارية ست طرق — بصري، ELA، تدفق بصري، تردد، PRNU، صوت-بصري.
4. تكرار عبر الأدوات — كل نتيجة تُعاد إنتاجها في حزمة أدوات مستقلة ثانية.
5. التقرير — منظم وفق ISO 27042، مع تعليمات إعادة الإنتاج وفترات الثقة.
6. العرض — مشاهد تفاعلي جاهز لقاعة المحكمة مع فهارس إطارات مرتبطة بالادعاءات.

8. حزمة الأدوات

• FFmpeg — الاستحواذ وفك الترميز بلا فقدان.
• Amped Authenticate / FIVE — معيار الصناعة لـ ELA و PRNU وتحليل الترميز.
• Adobe After Effects (مع نصوص مخصصة) — مراجعة بصرية بتكبير عالٍ.
• OpenCV + نصوص تدفق بصري مخصصة — شذوذات حقل المتجهات.
• InVID / WeVerify — بحث عكسي للإطارات الرئيسية وفرز الأصل.
• Forensic IQ / Hive / Reality Defender — كشف ديب فيك للرأي الثاني.

9. الحجج الدفاعية الشائعة وردودنا

• "قطع إعادة الضغط تأتي من منصات التواصل الاجتماعي، ليس من التلاعب." صحيح بشكل عام؛ تقاريرنا دائماً تستشهد بأنماط ضغط مزدوج تتجاوز خط الأساس للمنصة.
• "التدفق البصري حساس للضوضاء." نحدد عتبة بأرضية الضوضاء لكل فيديو قبل إعلان النتيجة.
• "الكواشف لها إيجابيات خاطئة." لا ننشر أبداً حكم كاشف منفرد؛ التوافق عبر الطرق مطلوب.

10. الأسئلة الشائعة

كم يستغرق تحليل فيديو جنائي؟

مقطع 30 ثانية يتطلب عادة 6 إلى 12 ساعة محلل. مقابلة 30 دقيقة قد تستغرق 60 إلى 120 ساعة.

هل يمكن كشف الديب فيك بدقة 4K؟

نعم — في الواقع، الدقة الأعلى غالباً تجعل الكشف أسهل لأن قطع ضغط أكثر تُحفظ.

ماذا عن الديب فيك المباشر؟

الكشف في الوقت الحقيقي أصعب لكن ممكن؛ قيود الكمون والنطاق الترددي تحد من جودة المهاجم، تاركة قطعاً زمنية مميزة.

هل البيانات الوصفية كافية لإثبات الأصالة؟

أبداً لوحدها. البيانات الوصفية يمكن تحريرها بسهولة. إنها واحدة من إشارات كثيرة.

هل تخزنون الأصول بعد القضية؟

افتراضياً، تُعاد الأصول إلى العميل بإيصال موقّع. النسخ العاملة تُدمَّر أو تُؤرشف وفق شروط التعاقد.

11. الخلاصة

تحليل الفيديو الجنائي إطاراً بإطار هو الفرق بين رأي وحزمة أدلة. في 2026 لم تعد التقنية اختيارية للتحقيقات الجادة — إنها الحد الأدنى لأي تقرير وسائط اصطناعية مقبول قضائياً.

هل لديك فيديو تحتاج تحليله؟ اطلب استشارة سرية مع GoldStone Intelligence.