Дипфейк
Что такое Дипфейк?
ДипфейкСгенерированные ИИ синтетические аудио, изображения или видео, убедительно показывающие реального человека говорящим или делающим то, чего на самом деле не было.
Дипфейки используют генеративные модели — GAN, диффузионные модели и современные системы клонирования голоса — чтобы менять лица, копировать голоса или фабриковать целые сцены. Качество растёт так быстро, что видео-дипфейки в реальном времени уже применялись в громких мошенничествах: в инциденте Arup 2024 года злоумышленники выдали себя за CFO на видеосозвоне и санкционировали перевод 25 млн USD. Дипфейки используются для голосового фишинга, секс-вымогательства, вмешательства в выборы, несогласованного интимного контента и обхода верификации личности. Защита сочетает технические детекторы (liveness, классификаторы, content credentials C2PA), процессы (out-of-band подтверждение крупных переводов, кодовые слова), законодательство (EU AI Act, проекты AI Disclosure Act) и обучение пользователей.
● Примеры
- 01
Видеосозвон с дипфейком руководителя, дающего финансистам указание перевести средства на мошеннический счёт.
- 02
Клонированный голос CEO на голосовой почте, просящий сотрудника обойти процессы согласования.
● Частые вопросы
Что такое Дипфейк?
Сгенерированные ИИ синтетические аудио, изображения или видео, убедительно показывающие реального человека говорящим или делающим то, чего на самом деле не было. Относится к категории Безопасность ИИ и ML в кибербезопасности.
Что означает Дипфейк?
Сгенерированные ИИ синтетические аудио, изображения или видео, убедительно показывающие реального человека говорящим или делающим то, чего на самом деле не было.
Как работает Дипфейк?
Дипфейки используют генеративные модели — GAN, диффузионные модели и современные системы клонирования голоса — чтобы менять лица, копировать голоса или фабриковать целые сцены. Качество растёт так быстро, что видео-дипфейки в реальном времени уже применялись в громких мошенничествах: в инциденте Arup 2024 года злоумышленники выдали себя за CFO на видеосозвоне и санкционировали перевод 25 млн USD. Дипфейки используются для голосового фишинга, секс-вымогательства, вмешательства в выборы, несогласованного интимного контента и обхода верификации личности. Защита сочетает технические детекторы (liveness, классификаторы, content credentials C2PA), процессы (out-of-band подтверждение крупных переводов, кодовые слова), законодательство (EU AI Act, проекты AI Disclosure Act) и обучение пользователей.
Как защититься от Дипфейк?
Защита от Дипфейк обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Дипфейк?
Распространённые альтернативные названия: ИИ-имперсонация, Имперсонация с синтетическим медиа.
● Связанные термины
- ai-security№ 1123
Синтетический медиаконтент
Любой аудио-, изображение, видео или текстовый контент, созданный или существенно изменённый генеративным ИИ, а не зафиксированный непосредственно в физическом мире.
- ai-security№ 026
Обнаружение ИИ-контента
Инструменты и методы, оценивающие, был ли текст, изображение, аудио или видео создан моделью ИИ, а не человеком.
- ai-security№ 035
Водяные знаки для ИИ
Методы встраивания обнаруживаемого сигнала в ИИ-генерируемый контент, чтобы впоследствии можно было проверить его происхождение, модель источника или принадлежность обучающему набору.
- attacks№ 1205
Вишинг (vishing)
Фишинг по голосовым каналам — телефонным звонкам или VoIP — для получения учётных данных, переводов или удалённого доступа.
- attacks№ 135
Компрометация деловой переписки
Целенаправленное мошенничество: злоумышленник имитирует или захватывает корпоративный почтовый ящик, чтобы заставить сотрудника перевести деньги, изменить платёжные реквизиты или раскрыть данные.
- ai-security№ 027
Управление ИИ (AI Governance)
Совокупность политик, процессов, ролей и средств контроля, с помощью которых организации и регуляторы обеспечивают ответственную и законную разработку, развёртывание и эксплуатацию ИИ-систем.
● См. также
- № 1021Секс-вымогательство (sextortion)
- № 1203Атака с видеодипфейком
- № 036Дезинформация, созданная ИИ
- № 137C2PA