Pradžia / Kibernetinis saugumas / Deepfake atpažinimas

Deepfake atpažinimas

Prieš kelis metus deepfake vaizdo įrašai atrodė kaip kažkas iš mokslinės fantastikos – juokingi eksperimentai, kuriuose kažkieno veidas prilipdytas prie kito kūno kreivai ir akivaizdžiai netikrai. Šiandien situacija kitokia. Algoritmai išmoko tiek daug, kad net specialistai kartais sustoja ir ilgai žiūri į vaizdo įrašą, prieš pasakydami, ar tai tikra, ar sukurta neuroninio tinklo. Ir čia jau nebe pramoga – tai realus iššūkis žurnalistams, teisėsaugai, verslui ir kiekvienam, kas naudojasi internetu.

Kas per velnias yra tas deepfake ir kodėl jis tapo problema

Deepfake technologija remiasi generatyviniais adversariniais tinklais (GAN) arba naujesniais difuzijos modeliais, kurie mokosi iš tūkstančių nuotraukų ir vaizdo įrašų atkurti žmogaus veido mimiką, balso tembrą, net kalbėjimo manierą. Rezultatas – vaizdo įrašas, kuriame politikas sako dalykų, kurių niekada nesakė, arba žinomas asmuo reklamuoja produktą, apie kurį nieko nežino.

Problema ne pati technologija – ji turi ir naudingų pritaikymų kine, dubliavime, mokymuose. Problema atsiranda tada, kai tuo pasinaudojama sukčiavimui, dezinformacijai ar šantažui. Ir kadangi įrankiai kasmet tampa vis prieinamesni, o kokybė – vis geresnė, gebėjimas atskirti tikra nuo netikra tampa savotišku skaitmeniniu raštingumu, kurio anksčiau tiesiog nereikėjo.

Vaizdo požymiai, kurie išduoda klastotę

Nepaisant technologinio progreso, dauguma deepfake vaizdo įrašų vis dar turi silpnų vietų. Reikia tiesiog žinoti, kur žiūrėti.

  • Akių mirksėjimas – senesni modeliai dažnai generuoja veidus, kurie mirksi per retai arba visai nemirksi natūraliai. Naujesni algoritmai šią problemą jau išsprendė, bet vis tiek verta atkreipti dėmesį.
  • Šviesos ir šešėlių neatitikimai – jei veidas apšviestas kitaip nei aplinka, tai raudonas signalas. Deepfake generatoriai dažnai nesugeba tiksliai suderinti veido apšvietimo su fono šviesos šaltiniu.
  • Neapibrėžti kraštai – ties plaukų linija, ausimis, kaklu dažnai matomas šioks toks neryškumas ar sklandumo trūkumas, tarsi veidas būtų „priklijuotas”.
  • Dantų ir burnos vidaus keistumai – kalbant, burnos judesiai kartais neatitinka garso, o dantys atrodo per lygūs ar neproporcingi.
  • Odos tekstūra – kai kurie modeliai per daug „išlygina” odą, todėl veidas atrodo nenatūraliai lygus, be poras, dulkelių, mažų netobulumų.

Verta pastebėti, kad kuo geresnės kokybės originalus vaizdo įrašas naudotas kaip pagrindas, tuo sunkiau šiuos požymius pastebėti. Todėl žemos raiškos ar suspaustas vaizdas kartais net apsunkina atpažinimą, nes suspaudimo artefaktai maskuoja generavimo klaidas.

Garso deepfake – kai balsas meluoja

Apie vaizdo klastotes kalbama daugiausia, bet balso klonavimas kelia ne mažesnį pavojų. Užtenka kelių sekundžių audio įrašo, kad algoritmas išmoktų atkurti žmogaus balso tembrą ir intonaciją. Tokiais įrankiais jau naudojosi sukčiai, skambindami įmonių darbuotojams „vadovo” balsu ir prašydami skubiai pervesti pinigus.

Ką verta girdėti klausant įtartino garso įrašo:

  • Nenatūrali kalbos ritmika – per lygus, be natūralių pauzių ir kvėpavimo garsų.
  • Metaliniai arba robotiniai priedai balse, ypač ilgesniuose sakiniuose.
  • Emocijų trūkumas – balsas skamba „teisingai”, bet jame nėra tikro jaudulio ar spontaniškumo.
  • Foninis triukšmas, kuris neatitinka aplinkos, apie kurią kalbama.

Praktinis patarimas – jei gaunate skambutį ar balso žinutę su neįprastu, skubiu prašymu (ypač susijusiu su pinigais), visada patikrinkite informaciją kitu kanalu. Paskambinkite tam žmogui atskirai, parašykite žinutę, susisiekite per kitą platformą. Tai paprasčiausia, bet efektyviausia apsauga.

Techniniai įrankiai, kurie padeda atpažinti

Žmogaus akis vis dar naudinga, bet ne visada pakankama, ypač kai klastotė kokybiška. Todėl atsirado nemažai įrankių, skirtų būtent deepfake analizei.

Metaduomenų analizė – kiekvienas skaitmeninis failas turi metaduomenis, kuriuose gali likti pėdsakų apie naudotą programinę įrangą ar redagavimo istoriją. Įrankiai kaip InVID ar FotoForensics leidžia patikrinti šią informaciją.

Skaitmeniniai vandenženkliai ir C2PA standartas – vis daugiau kompanijų (Adobe, Microsoft, Google) diegia sistemas, kurios prie originalaus turinio prideda kriptografinį parašą, įrodantį, kad vaizdas ar video nebuvo pakeistas po sukūrimo. Tai vadinama turinio kilmės sekimu (content provenance).

Specializuoti deepfake detektoriai – tokie kaip Microsoft Video Authenticator, Intel FakeCatcher ar Sensity AI naudoja neuroninius tinklus, apmokytus atskirti tikrus ir generuotus vaizdus. Įdomu tai, kad Intel įrankis analizuoja net kraujo tekėjimą veido odoje – pikselio lygio spalvos pokyčius, susijusius su pulsu, kurių dirbtinis intelektas dar nesugeba tiksliai atkurti.

Atbulinė vaizdo paieška – jei matote įtartiną nuotrauką ar video kadrą, verta patikrinti per Google Lens ar TinEye, ar tas pats vaizdas nebuvo naudotas anksčiau kitame kontekste.

Konteksto tikrinimas – senas geras detektyvo darbas

Kartais geriausias deepfake atpažinimo būdas neturi nieko bendra su technologija. Tiesiog reikia užduoti klausimus: ar tikėtina, kad šis žmogus tai pasakytų? Ar šaltinis, iš kurio gavote vaizdo įrašą, patikimas? Ar apie tai rašo ir kiti, nepriklausomi šaltiniai?

Dezinformacijos kampanijos dažnai remiasi ne tiek pačios klastotės kokybe, kiek greičiu ir emociniu poveikiu – vaizdo įrašas pasklinda per kelias valandas, sukelia pasipiktinimą, ir kol žmonės sugalvoja patikrinti faktus, žala jau padaryta. Todėl svarbiausias įprotis – sustoti prieš dalinantis. Patikrinti, ar apie tą įvykį rašo bent du ar trys nepriklausomi patikimi šaltiniai, prieš spaudžiant „dalintis”.

Kodėl žmogaus akis vis dar svarbi

Kad ir kaip skambėtų paradoksaliai, geriausi deepfake detektoriai kartais nustemba dėl paprastų dalykų, kurių algoritmas nepastebi, bet žmogus – taip. Neįprasta akių spalva, per idealiai simetriškas veidas, keistas rankų ar plaukų judėjimas fone – tai dalykai, kuriuos žmogaus smegenys, evoliuciškai pritaikytos atpažinti veidus, gali pastebėti greičiau nei bet koks algoritmas.

Verta lavinti šį įgūdį sąmoningai – žiūrint įtartiną vaizdo įrašą, sulėtinti jį, peržiūrėti kadras po kadro, atkreipti dėmesį į pereinamuosius momentus tarp emocijų, kai veidas keičiasi iš vienos išraiškos į kitą. Būtent ten dažniausiai ir slepiasi klaidos.

Ką daryti, kai nebežinai, kuo tikėti

Realybė tokia, kad deepfake technologija tobulės greičiau, nei atsiras universalus būdas ją visada atpažinti. Todėl vertėtų priimti šiek tiek kitokį požiūrį – ne ieškoti vieno „stebuklingo” požymio, o formuoti sveiką skepticizmo įprotį visam skaitmeniniam turiniui, ypač tokiam, kuris kelia stiprias emocijas ar prašo skubaus veiksmo.

Keletas konkrečių dalykų, kuriuos galima taikyti jau šiandien:

  • Naudokite kelis patikros būdus vienu metu – vizualinę analizę, atbulinę paiešką ir šaltinio patikimumo vertinimą.
  • Nepasikliaukite vienu vaizdo įrašu kaip vieninteliu įrodymu, ypač jei jis susijęs su svarbiu sprendimu ar finansine operacija.
  • Šeimoje ar įmonėje susitarkite dėl „kodinio žodžio” skubiems atvejams – jei kažkas skambina prašydamas pinigų, kodinis žodis padės greitai patikrinti tapatybę.
  • Sekite, kaip vystosi turinio autentiškumo standartai (C2PA) – ateityje vis daugiau platformų automatiškai žymės, ar turinys sukurtas dirbtinio intelekto.
  • Mokykite artimuosius, ypač vyresnio amžiaus žmones, kurie dažniausiai tampa balso klonavimo sukčiavimo aukomis.

Deepfake atpažinimas šiandien nebe egzotiška tema kompiuterių mokslo entuziastams – tai praktinis įgūdis, panašus į gebėjimą atpažinti sukčiavimo el. laišką prieš dešimtmetį. Technologija judės toliau, detektoriai taps sudėtingesni, bet paprasčiausias ginklas visada liks tas pats – sveikas protas, noras patikrinti prieš patikint ir supratimas, kad ekrane matomas vaizdas nebūtinai yra tiesa.