Дипфейк: как отличить поддельное видео и голос
Если голос знакомого человека просит по телефону денег, это может быть не его голос. Технических признаков подделки становится всё меньше — поэтому основная защита лежит в другом месте.
Дипфейк — поддельное видео, изображение или запись голоса, сделанные с помощью искусственного интеллекта. Несколько лет назад для этого нужны были мощный компьютер и часы материала. Сегодня для клонирования голоса достаточно нескольких секунд из короткого видео в соцсети.
Поэтому самая частая атака не похожа на кино. Она простая: звонок с незнакомого номера, на том конце голос близкого человека срочно просит помощи и денег. Весь расчёт построен на спешке — вам не оставляют времени подумать.
Технические признаки: пока работают, но недолго
В видео смотрите не на лицо в центре, а на края. Модель хорошо рисует лицо и хуже — окружение: граница уха и волос, оправа очков, зубной ряд, несовпадение оттенка шеи и лица, «плывущий» контур при быстром движении. Выдаёт и свет — тень на лице может падать не в ту же сторону, что тень на фоне.
В голосе обращайте внимание на дыхание. В синтезированной речи паузы слишком ровные, звук вдоха либо отсутствует, либо повторяется одинаково. Эмоциональная интонация с небольшим запозданием соответствует смыслу фразы. Признаком служит и фоновый шум, который резко пропадает и так же резко появляется.
Стоит быть честными: этот список сокращается каждый год. Многих признаков, считавшихся надёжными три года назад, сегодня уже нет. Поэтому опора на технический разбор — временное решение.
Работающая защита — процедура, а не техника
Самый надёжный способ выглядит странно из-за простоты: смените канал. Положите трубку и перезвоните этому человеку по номеру, который есть у вас. Если голос настоящий, вы ничего не теряете. Если поддельный, вся схема на этом заканчивается — мошенник не контролирует тот номер.
Второй инструмент — одно слово, о котором договорились в семье. Не записывайте его нигде и никогда не отправляйте сообщением. При любом звонке со срочной просьбой о деньгах спрашивайте это слово. Способ старый, но он опирается именно на то, что модели никогда не показывали.
Перед тем как переслать
Когда приходит политическое или скандальное видео, достаточно трёх вопросов: кто опубликовал запись первым, что об этом событии есть в других источниках и где полная версия. Дипфейки чаще расходятся короткими фрагментами — на длинной записи ошибок видно больше. Если источник не находится, не пересылайте.
Требования маркировать контент, созданный искусственным интеллектом, появляются и в законодательстве — например, правила прозрачности Евросоюза вступили в силу в этом году. Но маркировка работает на добросовестных платформах и никак не действует на мошенника. Поэтому процедура остаётся важнее техники.
