文章总结： 盘古石小盘取证智能体在特大侵公案中把50天人工任务压缩到25小时，通过侵公分析专家自动识别微信聊天中的名片文件、解压嵌套压缩包、按手机号跨表去重并输出汇总表，初筛准确率72%，实现近50倍效率提升，无需编写脚本即可配置完成精准取证。 综合评分： 86 文章分类： 电子数据取证,AI安全,实战经验,安全工具,解决方案

小盘实战｜50天的工作量压缩至25小时？看“小盘”如何破解特大侵公案取证难题

盘古石取证

2025年12月29日 17:30 北京

随着涉案数据量从GB级迈向TB级，一线办案人员正面临前所未有的挑战：面对海量的聊天记录、层层嵌套的压缩包和碎片化的交易数据，传统的“人海战术”已难以为继。当通过人工筛选和脚本清洗需要耗费数月时间时，我们是否有一种更“聪明”的解法？

近期，在西北某地一起特大侵犯公民个人信息案件中，盘古石小盘取证智能体系统（简称“小盘”）给出了令人震撼的答案：将原本预计50天的工作量，压缩至短短25小时。

01

一个让专家“头秃”的极限委托

2025年，某地公安机关侦办了一起涉及多层级分销的侵犯公民个人信息案。嫌疑人利用微信向买家发送各类“会展表格”，买家付款后，罗某再发送包含大量公民隐私信息的附件。这些数据结构极其复杂——聊天记录中夹杂着压缩包，压缩包里套着各种格式的表格，且涉及到数百万条隐私数据。

案件委托到了某司法鉴定所，委托方提出了极具挑战性的需求：

1.精准筛选： 需统计特定微信号（A与B）在聊天中发送的、文件名包含“名片”的所有文件。

2.深度清洗： 必须对压缩包内的表格数据进行提取，并按照“11位手机号”正则表达式进行跨文件去重。

3.多维统计： 需统计特定群聊和好友发送的文件，并按手机号列统计公民信息数量。

面对如此复杂的逻辑嵌套和海量数据，鉴定中心的专家进行评估后得出结论：如果采用传统的人工查看配合半自动化脚本，完成这一需求至少需要50个工作日。

02

智能体入场：不懂代码也能搞定复杂清洗

关键时刻，鉴定中心决定启用盘古石小盘取证智能体系统。与传统取证工具不同，“小盘”是行业首款实现“端到端智能闭环”的取证装备，它内置了多智能体协作架构，能像人类专家一样“听懂”需求并“自主规划”任务。

依托小盘 R1.1.0 版本最新引入的“主题专家”体系，办案人员直接调用了其中的“侵公分析专家”。这是一位专为利用聊天软件销售公民个人信息场景打造的“AI专家”，它依托大模型的语义理解能力，不仅懂数据，更懂案件背后的交易逻辑。

在实战中，“小盘”展现了“配置即取证”的全新工作流：

第1步：调用“专家”，而非编写脚本

面对复杂的案情，办案人员无需手动编写Python脚本或复杂的正则表达式。在“侵公分析专家”智能体内部已经预置了针对姓名、手机号、身份证号等隐私数据的匹配规则及去重逻辑，天生就懂什么是“侵公案件”。

第2步：可视化定点，精准圈定范围

办案人员只需在可视化界面中进行简单的勾选操作。依据委托需求，将目标锁定为检材手机中的特定微信账号（如微信号A与B），并圈定相关的群聊与好友会话节点。系统支持自定义勾选需要分析的数据节点，确保了取证范围的精确性，既不遗漏也不越界。

第3步：智能体全自动作业

点击“开始任务”后，智能体随即接管战场。它依照内置的专家逻辑，自动对选定会话中的海量附件进行深度扫描——自动解压层层嵌套的压缩包，从表格中提取公民信息，并依据“手机号优先”的规则进行跨文件去重统计。

最终，无需人工干预，系统自动在后台生成了结构化的《侵权文件信息汇总表》和《公民信息汇总表》，将原本需要手动打开成千上万个文件进行核对的工作，转化为了一次自动化的智能批处理。

03

战果：效率提升近50倍的“降维打击”

仅仅经过25个小时的自动运行，“小盘”就完成了任务。

相比于人工预计的50天，效率提升了近50倍。系统自动输出了办案人员急需的《侵权文件信息汇总表》和《公民信息汇总表》，清晰列出了文件名、传输时间、涉案金额及去重后的公民信息详情。

更令人惊喜的是其准确性。在难度极高的“交易金额核查”环节，“小盘”的初筛准确率达到了72% 。这意味着，虽然仍需少量人工复核，但智能体已经完成了绝大部分“大海捞针”的工作，让办案人员只需关注最后的高价值线索。

结语

从50天到25小时，这不仅是时间的节省，更是生产力的释放。

作为新一代智能体驱动的取证装备，“小盘”打破了传统工具“能力强但门槛高”的局限，将办案人员从枯燥的数据清洗中解放出来，让一线民警能将宝贵的精力真正集中在案情研判上。

在这个数据爆炸的时代，拥有一位懂实战、会思考的“AI战友”，将成为克敌制胜的关键。

想体验“让取证像聊天一样轻松”的高效实战？ 欢迎联系奇安信盘古石取证销售团队，开启智能取证新时代。

安全为先，洞鉴未来，奇安信盘古石取证团队竭诚为您提供电子数据取证专业的解决方案与服务。如需试用，请联系奇安信各区域销售代表，或致电95015，期待您的来电！

“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“安全攻防对抗思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：盘古石取证 《小盘实战｜50天的工作量压缩至25小时？看“小盘”如何破解特大侵公案取证难题》