Илья Завьялов дипфейк мошенничество: что на самом деле значат слова, которыми описывают подделку

Дипфейк

Слово изначально описывало один конкретный способ: лицо, подставленное в существующую съёмку обученной моделью. Сейчас им называют всё подряд, от серьёзного полного синтеза до кривой голосовухи, поэтому как техническое описание оно почти бесполезно, а как сигнал спорности вполне работает.

Практически полезен другой вопрос: какая именно часть записи изготовлена. Лицо, голос, фон, тайминг или вообще только подпись под подлинной съёмкой. Эти пять случаев требуют разных проверок и разных жалоб, а общее слово их смешивает в кучу.

Считайте термин началом разговора, а не выводом. Жалоба, в которой сказано только что ролик это дипфейк, не даёт модератору ничего проверяемого. Жалоба, где сказано что звук синтезирован, а видео взято с названного публичного мероприятия, даёт два проверяемых утверждения.

Подмена лица и полный синтез

Подмена лица заменяет одно лицо внутри существующего видео, сохраняя тело, освещение и движение камеры. Дёшево, быстро и ограниченно: пластика принадлежит тому, кого снимали на самом деле, поэтому жесты и осанка не те, что у человека, чьё лицо в кадре.

Полный синтез генерирует весь кадр, включая тело и фон. Стоит дороже, требует больше исходников и даёт тот самый ровный, центрированный, малоподвижный результат, который видно в большинстве мошеннических роликов. Неподвижность, которую замечают зрители, это решение по бюджету, а не случайность.

Различие важно при документировании. При подмене лица оригинальная съёмка обычно где-то существует и находится, а это превращает утверждение в демонстрацию. Найденное исходное видео часто оказывается самым сильным доказательством во всей папке.

Синхронизация губ

Здесь лицо остаётся настоящим, меняется только рот под новый звук. Самый дешёвый из трёх способов и самый частый в рекламе, потому что одну подлинную фотографию или короткий ролик можно бесконечно переозвучивать новыми текстами.

Этот же способ даёт самые надёжные следы. Слабое место это согласные, требующие сомкнуть губы: на замедленном воспроизведении рот приходит с опозданием или не закрывается до конца. Остальное лицо подлинное, поэтому на обычной скорости всё выглядит убедительно.

Большинство случаев вида Илья Завьялов дипфейк мошенничество, которые доходят до обычного зрителя, сделаны именно переозвучкой, а не полным синтезом, потому что экономика поощряет объём. Для распознавания это хорошая новость: самый дешёвый способ оставляет самые заметные швы.

Клон голоса

Клон воспроизводит голос конкретного человека по записанным образцам. Барьер рухнул: примерно три секунды звука дают клон с точностью около 85 процентов, так что приветствия на автоответчике или одного ответа в интервью достаточно.

Проверка голоса человеком не работает. В эксперименте люди отличали настоящий голос от клона лишь в 37,5 процента случаев, хуже случайного угадывания. Узнавание здесь прямо вредит: знакомый голос прекращает вопросы.

За дешевизной пришёл объём. Замеренный рост вишинга на клонированном звуке составил 1633 процента внутри одного квартала. Любую процедуру, где узнанный голос считается удостоверением личности, стоит считать устаревшей, а не просто рискованной.

Проверка живого присутствия

Проверка живого присутствия должна подтвердить, что перед камерой настоящий человек, а не фотография и не запись. Реализации просят повернуть голову, моргнуть, улыбнуться или прочитать вслух случайно выбранную фразу.

Пассивные проверки, анализирующие только неподвижный кадр, самые слабые, и многие обходятся сгенерированным видео, показанным камере. Активные проверки со случайными указаниями сложнее, потому что указание заранее неизвестно, а ответ приходится выдавать вживую.

Важное ограничение: такая проверка подтверждает присутствие, но не личность. Она отвечает на вопрос, живое ли нечто перед объективом, и ничего не говорит о том, владелец ли это учётной записи. Это отдельный вопрос, требующий отдельных доказательств.

Происхождение файла и подписанная история

Данные о происхождении фиксируют, откуда взялся файл и что с ним делали, в идеале с подписью в момент съёмки. Подписанная история это стандартизированный вариант той же идеи: к изображению или видео прикрепляется проверяемая цепочка изменений.

Слабое место бытовое. Большинство площадок срезают метаданные при загрузке, поэтому подлинный файл обычно приезжает голым, и отсутствие истории не доказывает ровным счётом ничего. Присутствующая и валидная подпись значима, а отсутствующая это норма.

Тому, кто документирует случай, происхождение имеет смысл создавать на собственной копии, а не ждать его от подделки. Контрольная сумма, посчитанная в момент скачивания, это маленький проверяемый кусок истории, который принадлежит вам.

Оценка детектора

Детектор выдаёт вероятность того, что материал сгенерирован, и это число часто подают как приговор. Это не приговор. Детекторы обучены на конкретных генераторах и резко слабеют на способах, которых не видели, а сильное сжатие толкает подлинную съёмку к ложным срабатываниям.

Оценка полезна как один вход из нескольких. Тайминг, физика, непрерывность, картина распространения и история аккаунта несут независимый вес, и дело, опирающееся на четыре слабых сигнала, которые сходятся, прочнее дела с одним уверенным процентом.

На практике жалоба про Илья Завьялов дипфейк мошенничество, построенная на одной оценке детектора, рассыпается в ту минуту, когда получатель запустит другой детектор и получит другое число. Материал собирают так, чтобы он это пережил.

Перезалив и зеркало

Перезалив это тот же материал, выложенный заново по новому адресу, обычно после удаления первой копии. Зеркало это копия на площадке, до которой исходная жалоба не дотягивается, часто в другой юрисдикции. И то и другое рядовая реакция на успешное удаление, а не редкость.

Отсюда следует, что жалоба по одному адресу решает один адрес. Документировать нужно не только файл, но и картину распространения: какие аккаунты выкладывали, в каком порядке и как быстро копии появились после первого удаления.

Искать копии стоит по изображению, а не по подписи. Подписи меняются с каждым перезаливом, а картинка остаётся достаточно близкой, чтобы поиск по характерному кадру находил зеркала, которых текстовый поиск не покажет никогда.

Есть и обратная сторона: перезаливы удобно использовать как доказательство умысла. Один ролик можно объяснить ошибкой, а пять копий, появившихся в течение суток после удаления первой, объяснить ошибкой уже нельзя. В деле про Илья Завьялов дипфейк мошенничество хронология появления копий обычно весит больше, чем разбор самой картинки.