今日概览
过去24小时最重要的新增，是美国司法部数字证据平台的大额合同：ROC 获得总潜在价值 6,430 万美元、最长8年的 Digital Evidence Review Platform（DERP）合同。另有澳大利亚 ACSC 发布 AI 服务安全指导，直接提升未来 AI/Agent 取证的“可调查性”基础。今天未发现足够重要、且未在前几期覆盖的 ALEAPP/iLEAPP/Volatility 等开源稳定版更新。
技术与行业动态
1. 美国 DOJ 的 Digital Evidence Review Platform 合同落地
发布日期：2026-09-28；事件日期：2026-09-28。
ROC 宣布获得美国司法部总潜在价值 6,430 万美元、最长8年的数字证据合同。首年基础期约 700 万美元已承诺，其余为7个一年期选择权。ROC Evidence 将支持联邦起诉中的数字证据审查、分析与制作，公开信息明确提到大规模数据导入/处理以及手机、社交媒体等电子发现内容。
为什么值得关注： 这是近期非常具体的政府级“数字证据平台”落地案例，验证了 Ingest → Processing → Review → Analysis → Production 的平台化采购路线，也说明数字取证与 eDiscovery/检察证据制作正在进一步融合。
2. DOJ 数字证据平台进一步叠加 Vision AI / 生物特征能力
发布日期：2026-09-28。
公开报道指出，DOJ 正升级联邦刑事调查中的数字证据能力，并把 ROC 的人脸识别和视频分析能力纳入相关技术版图。ROC 此前收购 ZTC 后，把传统数字取证能力并入 ROC Evidence。
为什么值得关注： 下一代平台可能逐步形成 Digital Evidence + Video Analytics + Biometrics + Investigative Intelligence 的统一架构，图片/视频不再只是附件，而会进入自动身份关联和跨证据检索。
3. 澳大利亚 ACSC 发布 AI 服务安全指导，提升 AI 取证就绪性
发布日期：2026-09-28；事件日期：2026-09-28。
Digital Forensics Magazine 28日 roundup 引述澳大利亚 Cyber Security Centre 新指导：组织应把高级 AI 服务访问视为安全敏感资产，对 AI 账户、凭据、会话、应用和第三方关系进行资产盘点、明确责任和最小权限管理。
为什么值得关注： 这些治理措施同时会改善事后取证：调查人员更容易确定哪个身份被授权访问哪个模型/Agent、凭据由谁保管、正常服务关系是什么，从而给 Agent execution trace 和云端日志提供上下文。
4. Oxygen Forensics 事件出现新的基础设施细节
最新报道：2026-09-28；原始案件此前已报道。
新报道基于美国刑事投诉称，涉案方被指使用土耳其身份及土耳其服务器掩盖俄罗斯相关访问来源。该内容属于前几期 Oxygen 供应链事件的实质性新增细节；公开指控仍不等同于证明软件包含恶意代码。
为什么值得关注： 取证软件供应链审查需要继续向基础设施层扩展：开发/运维来源、管理登录、VPN/跳板、更新服务器、代码签名、CI/CD 和管理员身份都可能成为采购可信度验证对象。
机会雷达
1. 日本 JFTC FY2026 数字取证软件 No.17 今日截止
公告日期：2026-09-18；投标截止：2026-09-29 10:15 JST；交付截止：2026-10-16。
采购主体为日本公平交易委员会事务总局，内容为 FY2026 Digital Forensic Software Licenses No.17。此前要求的相关文件提交节点已过，今天是正式投标截止日。
适用对象： 满足日本政府采购资质及保密要求的软件供应商/代理商。
可行动建议： 对研究市场而言，继续追踪中标结果、具体产品和许可证数量，比当前参与投标更现实，可加入“日本监管机构取证技术栈”数据库。
2. Cellebrite CMFF 移动取证基础课今天开课
课程日期：2026-09-29—09-30，Virtual GMT-5；14小时。
课程面向移动设备取证入门，覆盖核心原则和基础工作流。
适用对象： 新进入移动取证、需要系统补齐规范采集和分析基础的调查人员。
可行动建议： 若已有较强实战经验，更值得关注 CCO/CCPA/Advanced Smartphone Analysis 路线。
3. SANS DC Metro 的 FOR508 已于 9月28日启动
活动日期：2026-09-28—10-03。
FOR508 Advanced Incident Response, Threat Hunting, and Digital Forensics 被标记为 Major Updates，并与 AI 相关内容并列；同期还有 AI/ML 安全课程。
适用对象： DFIR、威胁狩猎、企业事件响应人员。
可行动建议： 重点跟踪本轮 FOR508 更新后的课程目录和公开讲义，观察 AI 自动化、现代 Windows/云 Artifact 是否进入新的教学基线。
今日最值得关注的3件事
- DOJ 6,430万美元 DERP 合同：真实验证政府数字证据平台正在向大规模 Ingest、Review、Analysis、Production 一体化发展。
- Digital Evidence + Vision AI 融合：生物特征、视频分析与传统数字取证的边界进一步收敛。
- AI 服务治理开始变成取证基础设施：身份、会话、凭据、Agent/应用清单和最小权限会直接决定未来 AI 事件是否可调查。
可进一步跟进的机会
优先建立一份 DOJ DERP 平台能力拆解，与此前 Met Police Forensic Net、新西兰 Inland Revenue 平台采购进行横向比较，字段统一为 Acquisition/Ingest、Processing、Search、AI/Video、Biometrics、Review、Case Management、Production/Court、Audit、Deployment、Security。其次继续追踪 JFTC No.17 的中标结果，以及 Oxygen 案件后续是否触发美国政府新的数字取证软件供应链审查要求。