Ілля Зав'ялов дипфейк шахрайство: що насправді означають слова, якими описують підробку

Дипфейк

Слово спершу описувало один конкретний спосіб: обличчя, підставлене в наявну зйомку навченою моделлю. Тепер ним називають усе поспіль, від серйозного повного синтезу до кривого голосового повідомлення, тому як технічний опис воно майже непотрібне, а як сигнал спірності цілком працює.

Практично корисне інше питання: яку саме частину запису виготовлено. Обличчя, голос, тло, тайминг чи взагалі лише підпис під справжньою зйомкою. Ці пʼять випадків потребують різних перевірок і різних скарг, а спільне слово змішує їх докупи.

Вважайте термін початком розмови, а не висновком. Скарга, у якій сказано лише що ролик це дипфейк, не дає модераторові нічого перевірюваного. Скарга, де сказано що звук синтезовано, а відео взято з названого публічного заходу, дає два перевірювані твердження.

Підміна обличчя і повний синтез

Підміна обличчя замінює одне обличчя всередині наявного відео, зберігаючи тіло, освітлення й рух камери. Дешево, швидко та обмежено: пластика належить тому, кого знімали насправді, тому жести й постава не ті, що в людини, чиє обличчя в кадрі.

Повний синтез генерує весь кадр, разом із тілом і тлом. Коштує дорожче, потребує більше вихідних матеріалів і дає той самий рівний, центрований, малорухомий результат, який видно в більшості шахрайських роликів. Нерухомість, яку помічають глядачі, це рішення за бюджетом, а не випадковість.

Різниця важлива під час документування. За підміни обличчя оригінальна зйомка зазвичай десь існує і знаходиться, а це перетворює твердження на демонстрацію. Знайдене вихідне відео часто виявляється найсильнішим доказом у всій теці.

Синхронізація губ

Тут обличчя лишається справжнім, змінюється лише рот під новий звук. Найдешевший із трьох способів і найчастіший у рекламі, бо одну справжню світлину чи короткий ролик можна нескінченно переозвучувати новими текстами.

Цей самий спосіб лишає найнадійніші сліди. Слабке місце це приголосні, що вимагають зімкнути губи: на сповільненому відтворенні рот приходить із запізненням або не закривається до кінця. Решта обличчя справжня, тому на звичайній швидкості все має переконливий вигляд.

Більшість випадків на кшталт Ілля Зав'ялов дипфейк шахрайство, що доходять до звичайного глядача, зроблені саме переозвучкою, а не повним синтезом, бо економіка заохочує обсяг. Для розпізнавання це добра новина: найдешевший спосіб лишає найпомітніші шви.

Клон голосу

Клон відтворює голос конкретної людини за записаними зразками. Барʼєр упав: приблизно три секунди звуку дають клон із точністю близько 85 відсотків, тож привітання на автовідповідачі або однієї відповіді в інтервʼю достатньо.

Перевірка голосу людиною не працює. В експерименті люди відрізняли справжній голос від клона лише у 37,5 відсотка випадків, гірше за випадкове вгадування. Впізнавання тут прямо шкодить: знайомий голос припиняє питання.

За дешевизною прийшов обсяг. Заміряне зростання вішингу на клонованому звуці склало 1633 відсотки всередині одного кварталу. Будь-яку процедуру, де впізнаний голос вважається посвідченням особи, варто вважати застарілою, а не просто ризикованою.

Перевірка живої присутності

Перевірка живої присутності має підтвердити, що перед камерою справжня людина, а не світлина й не запис. Реалізації просять повернути голову, кліпнути, усміхнутися або прочитати вголос випадково обрану фразу.

Пасивні перевірки, що аналізують лише нерухомий кадр, найслабші, і багато з них обходяться згенерованим відео, показаним камері. Активні перевірки з випадковими вказівками складніші, бо вказівка заздалегідь невідома, а відповідь доводиться видавати наживо.

Важливе обмеження: така перевірка підтверджує присутність, але не особу. Вона відповідає на питання, чи живе щось перед обʼєктивом, і нічого не каже про те, чи це власник облікового запису. Це окреме питання, що потребує окремих доказів.

Походження файлу і підписана історія

Дані про походження фіксують, звідки взявся файл і що з ним робили, в ідеалі з підписом у момент зйомки. Підписана історія це стандартизований варіант тієї ж ідеї: до зображення чи відео чіпляється перевірюваний ланцюжок змін.

Слабке місце побутове. Більшість майданчиків зрізають метадані під час завантаження, тому справжній файл зазвичай приїздить голим, і відсутність історії не доводить рівно нічого. Наявний і чинний підпис значущий, а відсутній це норма.

Тому, хто документує випадок, походження має сенс створювати на власній копії, а не чекати його від підробки. Контрольна сума, порахована в момент завантаження, це маленький перевірюваний шматок історії, який належить вам.

Оцінка детектора

Детектор видає ймовірність того, що матеріал згенеровано, і це число часто подають як вирок. Це не вирок. Детектори навчені на конкретних генераторах і різко слабшають на способах, яких не бачили, а сильне стиснення штовхає справжню зйомку до хибних спрацювань.

Окремо варто памʼятати, що детектор нічого не знає про контекст: він дивиться на пікселі й не бачить ані підпису під роликом, ані того, хто і коли його виклав. Оцінка корисна як один вхід із кількох. Тайминг, фізика, безперервність, картина поширення та історія акаунта несуть незалежну вагу, і справа, що спирається на чотири слабкі сигнали, які збігаються, міцніша за справу з одним упевненим відсотком.

На практиці скарга про Ілля Зав'ялов дипфейк шахрайство, побудована на одній оцінці детектора, розсипається тієї хвилини, коли отримувач запустить інший детектор і дістане інше число. Матеріал збирають так, щоб він це пережив.

Перезалив і дзеркало

Перезалив це той самий матеріал, викладений заново за новою адресою, зазвичай після видалення першої копії. Дзеркало це копія на майданчику, до якого початкова скарга не дотягується, часто в іншій юрисдикції. І те й те звичайна реакція на успішне видалення, а не рідкість.

Звідси випливає, що скарга за однією адресою розвʼязує одну адресу. Документувати треба не лише файл, а й картину поширення: які акаунти викладали, у якому порядку і як швидко копії зʼявилися після першого видалення.

Шукати копії варто за зображенням, а не за підписом. Підписи змінюються з кожним перезаливом, а картинка лишається достатньо близькою, щоб пошук за характерним кадром знаходив дзеркала, яких текстовий пошук не покаже ніколи.

Є і зворотний бік: перезаливи зручно використовувати як доказ наміру. Один ролик можна пояснити помилкою, а пʼять копій, що зʼявилися протягом доби після видалення першої, помилкою вже не пояснити. У справі про Ілля Зав'ялов дипфейк шахрайство хронологія появи копій зазвичай важить більше, ніж розбір самої картинки.