Илья Завьялов объясняет, где проходит граница между дипфейком, клоном голоса и синтетической личностью

Почему путаница в словах стоит денег

Разговор о цифровых подделках почти всегда начинается с техники и почти никогда со словаря. Между тем именно слово задаёт первую реакцию человека, которому позвонили или прислали видео. Услышав про дипфейк, собеседник начинает разглядывать картинку и искать в ней артефакты. Если тот же случай точнее назвать клоном голоса, проверять придётся совсем другое, и займёт это меньше времени. Ошибка в термине спокойно превращается в ошибку в проверке.

Масштаб почвы для этой путаницы виден по отчётности. По данным Федеральной торговой комиссии США за 2025 год, на выдачу себя за другого пришлось более миллиона обращений и 3,5 миллиарда долларов заявленных потерь, то есть почти каждое третье обращение. Внутри этой массы лежат очень разные технические сюжеты, от подделанного письма до полностью синтезированного звонка. Единого названия у них нет, и статистика их между собой не разделяет. Отсюда и берётся ощущение, что дипфейк теперь повсюду.

Второй слой путаницы создаёт язык рынка безопасности. Продукт продают под словом, которое звучит громче, и точность описания при этом проигрывает. Детектор изображений называют детектором дипфейков, хотя телефонный канал он не закрывает вовсе. Покупатель получает защиту от одного класса подделок и уверенность в защите от всех сразу. Разница выясняется в тот момент, когда звонит телефон.

Дипфейк: подделка, у которой есть прототип

В узком значении дипфейк означает синтезированное изображение или видео конкретного существующего человека. Признаков здесь два: узнаваемый прототип и визуальный носитель. Модель учится на реальных кадрах и затем воспроизводит мимику, поворот головы, характер освещения. Результат живёт в кадре, поэтому и проверяют его глазами, метаданными файла и историей публикации. Всё, что обходится без картинки, под это определение уже не попадает.

Из требования прототипа следует практическое правило: стоимость подделки падает вместе с ростом публичности человека. Часовое интервью, запись конференции и десяток видео из соцсетей дают модели достаточно материала для обучения. Человек, которого почти не снимали, защищён самим дефицитом исходников. Поэтому первыми целями становятся руководители компаний, публичные эксперты и медийные лица, чьи выступления лежат в открытом доступе годами.

Дипфейк редко бывает главным орудием бытовой схемы, потому что видео требует канала доставки и правдоподобного повода. Чаще всего он работает декорацией в рекламе: короткий ролик, где знакомое лицо обещает доходность. Дальше человека уводят на площадку, и техника уступает место обычному инвестиционному обману. По годовому отчёту центра IC3 за 2025 год, на инвестиционные схемы пришлось 8,648 миллиарда долларов, больше сорока процентов всех заявленных потерь. Ролик в этой цепочке занимает секунды, а деньги уходят неделями.

Клон голоса: тот же принцип, другой носитель

Клон голоса воспроизводит тембр, интонацию и манеру речи существующего человека. Прототип здесь тоже обязателен, но требования к исходному материалу упали до неприличного минимума. По исследованиям клонирования голоса 2025 и 2026 годов, убедительная копия собирается с записи длиной около трёх секунд и достигает примерно 85 процентов точности. Три секунды помещаются в приветствие на автоответчике, в голосовое сообщение или в короткое видео из ленты.

Слух человека к такой подделке приспособлен плохо. В эксперименте участники отличали живой голос от синтезированного лишь в 37,5 процента случаев, что хуже случайного угадывания. Причина в том, что мозг опирается на знакомый тембр и на контекст звонка одновременно. Когда в трубке звучит голос родственника и слова о беде, критическая проверка отключается первой. Разглядеть подделку глазами здесь физически нечего.

Канал доставки у клона проще, чем у видео, и это видно по динамике. Вишинг с клонированным голосом за один квартал вырос на 1633 процента. Телефонное направление в целом остаётся тяжёлым: по данным IC3 за 2025 год, колл-центровые схемы, то есть поддельная техподдержка вместе с подделкой под государственные службы, дали свыше 80 тысяч обращений и более 2,9 миллиарда долларов потерь. Голос работает там, где нужна срочность и живая реакция.

Отсюда следует и разница в защите. Видео можно пересмотреть, поставить на паузу, сравнить с оригиналом, показать другому человеку. Звонок длится минуту и требует решения прямо сейчас, поэтому единственная надёжная проверка лежит вне разговора: положить трубку и перезвонить по номеру, который известен заранее.

Синтетическая личность: подделка без оригинала

Синтетическая личность устроена принципиально иначе, потому что прототипа у неё нет. Это собранный человек: сгенерированное лицо, придуманное имя, биография из фрагментов, иногда реальные документы чужих людей вперемешку с вымышленными данными. Сравнивать такую личность не с чем, эталона попросту не существует. Проверка подлинности лица здесь бессмысленна, поскольку лицо и не претендует на сходство с кем-то конкретным.

Проверяют такие личности по связности во времени. У настоящего человека остаётся длинный след: старые публикации, общие знакомые, упоминания в независимых источниках, история занятости с пересечениями. У собранной личности след начинается за несколько недель до контакта и существует только там, где его создали. Возраст следа проверяется дешевле и быстрее, чем подлинность фотографии.

Чаще всего собранные личности встречаются там, где отношения начинаются с текста: наём, знакомства, деловые предложения. Мошенничество с работой хорошо это показывает: между 2020 и 2024 годами обращений стало втрое больше, а заявленные потери выросли с 90 до 501 миллиона долларов. За каждым таким случаем стоит рекрутер, компании и профиля которого в природе не существует. Романтические схемы работают на том же материале: по отчёту UK Finance за 2025 год на них потеряно 39,2 миллиона фунтов, на 23 процента больше прошлогоднего.

Генеративная подделка: зонтик над остальными

Генеративная подделка описывает способ производства и оставляет носитель за скобками. Под этот термин попадает любой артефакт, созданный моделью и выданный за подлинный: письмо, договор, справка, скриншот переписки, отзыв, фотография документа. Прототип для этого не обязателен, узнаваемое лицо тоже. Достаточно того, что содержимое синтезировано машиной и предъявлено как настоящее.

Зонтик полезен там, где решает происхождение артефакта, а форма его вторична. Служба поддержки банка видит поток документов и не обязана каждый раз выяснять, чем именно они сгенерированы. Для процедуры достаточно вопроса о том, подтверждается ли содержимое независимым источником. В этом смысле термин работает как процедурная категория, и техническая точность в него не заложена.

Вред от зонтика начинается в отчётах и заявлениях. Когда в жалобе написано про генеративную подделку, получатель не понимает, что именно проверять: голос, видео, документ или профиль. Точный термин экономит переписку и ускоряет решение по делу. Общий термин уместен в описании явления и мешает в описании отдельного случая.

Три вопроса, по которым проходит граница

Первый вопрос касается носителя. Подделка живёт в изображении, в звуке, в тексте или в наборе документов. Носитель определяет способ проверки: кадр сравнивают с первоисточником, звук проверяют обратным звонком, документ проверяют у выдавшего его учреждения. Пока носитель не назван, разговор о проверке остаётся беспредметным.

Второй вопрос касается прототипа. Если подделка ссылается на существующего человека, у неё есть оригинал, с которым можно сверить результат. Если оригинала нет, вся проверка переносится на связность истории и на её возраст. Это водораздел между дипфейком и клоном голоса с одной стороны и синтетической личностью с другой.

Третий вопрос касается роли подделки в схеме. Иногда синтез служит приманкой на входе, иногда подтверждением в середине разговора, иногда закрывает последнее сомнение перед переводом денег. Роль подсказывает, где именно схема ломается при вмешательстве. Ролик в рекламе перестаёт работать при закрытом канале трафика, а голос в трубке ломается одним обратным звонком.

Три вопроса дают короткое описание случая, понятное и юристу, и банку, и площадке. Пример: звонок голосом директора, требование срочного платежа, ссылка на реальное совещание. Носитель звук, прототип существует, роль подтверждающая. Слово «дипфейк» здесь избыточно, и проверка сразу уходит в правильную сторону.

Что показывают цифры и чего они не показывают

В годовом отчёте IC3 за 2025 год впервые появилась отметка о связи обращения с искусственным интеллектом. Таких обращений набралось свыше 22 тысяч, а заявленные потери составили около 900 миллионов долларов. На фоне общего результата года, 1 008 597 обращений и почти 21 миллиард долларов потерь, доля выглядит скромной. Соблазн сделать вывод о переоценённости угрозы возникает сразу.

Внутри той же отчётности видно ограничение метода. Из более чем восьми миллиардов долларов инвестиционных потерь отметку об искусственном интеллекте получили лишь 632 миллиона. Пострадавший отмечает синтез только тогда, когда сумел его заметить, а незамеченная подделка остаётся в статистике обычным обманом. Отметка фиксирует замеченное и почти ничего не говорит о происходившем.

Есть и обратное искажение, которое работает в сторону преувеличения. Федеральная торговая комиссия фиксирует, что реальная потеря денег происходит лишь в одном обращении об имперсонации из пяти. Попыток намного больше, чем удавшихся схем, и каждая заметная попытка попадает в новости. Картинка в медиа смещена к громким случаям, а картинка в статистике смещена к деньгам. Ни одна из них не описывает частоту происходящего.

Как выбранное слово меняет проверку

Для клона голоса проверка выносится за пределы разговора. Кодовое слово внутри семьи, обратный звонок по сохранённому номеру, подтверждение в другом канале закрывают почти всю схему целиком. Содержание разговора при этом обсуждать бесполезно, поскольку модель произносит любые слова с одинаковой уверенностью. Работает только смена канала связи.

Для дипфейка проверка идёт по происхождению файла. Первичная публикация, дата, аккаунт, наличие того же ролика в независимых источниках дают ответ быстрее любого визуального разбора. Пересланная копия теряет метаданные и историю, поэтому спорить о качестве картинки бессмысленно. Вопрос звучит просто: откуда это взялось и кто выложил первым.

Для синтетической личности проверка опирается на время и на пересечения. Один старый общий знакомый или одно упоминание в источнике, который невозможно быстро создать, снимают вопрос надёжнее любого документа. Документ подделывается за минуты, а прошлое подделывается плохо.

Для генеративной подделки в общем виде остаётся процедурная проверка. Утверждение подтверждается у того, кто его якобы сделал, платёж сверяется с реквизитами из договора, справка проверяется у выдавшего её учреждения. Артефакт при этом можно вообще не анализировать. Такой подход устойчив к любому росту качества генерации.

Соседние слова, которые часто принимают за эти четыре

Имперсонация описывает присвоение роли и полномочий, и синтез для неё не обязателен. Бланк, тон и знание внутренней процедуры работают не хуже любой модели. По данным Федеральной торговой комиссии за 2025 год, на подделку под государственные службы пришлось 920 миллионов долларов, а число таких обращений выросло за год на 40 процентов. Технологии в большинстве этих случаев не сложнее обычного телефона.

Дешёвая подделка обходится без генерации вовсе. Замедленная запись, вырванная из контекста цитата, старое видео с новой подписью, склейка двух фрагментов дают тот же эффект на аудиторию. Отличается только себестоимость и оставленный след: монтаж проверяется поиском исходника за пару минут.

Смешение этих категорий с генеративными завышает роль моделей в общей картине. Расследование уходит в поиск следов синтеза там, где следов нет, и теряет время на пустом месте. Аккуратный словарь возвращает внимание к схеме и к деньгам, потому что деньги двигаются одинаково при любой технической начинке.

Словарь как рабочий инструмент

Термины в этой области живут недолго и смещаются вслед за техникой. Слово «дипфейк» родилось как название конкретного метода замены лиц и за несколько лет расширилось до бытового ярлыка для любой подделки. Клон голоса пока держится ближе к своему исходному значению, потому что носитель у него один. Синтетическая личность движется в обратную сторону и постепенно сужается до финансового смысла.

Практическая польза словаря измеряется довольно просто. Точный термин сокращает жалобу, ускоряет ответ площадки, помогает банку выбрать процедуру и снимает лишние вопросы у пострадавшего. Общий термин заставляет всех участников тратить лишний круг переписки на уточнение.

Илья Завьялов сводит весь разбор к трём вопросам: где живёт подделка, есть ли у неё оригинал и какую роль она играет в схеме. Ответы на них дают название события без словарей и без спора о моде на термины. Дальше остаётся обычная работа: проверить канал, найти первоисточник, подтвердить утверждение у того, кому оно приписано.