深度偽造Deepfakes正在打開網絡安全的“潘多拉魔盒”
2017年，當名為“Deepfakes”的用戶在互聯網上首次發布合成視頻時，也許不曾想到他已經打開了“潘多拉魔盒”。隨著DeepFake技術在缺少監管的狀態下野蠻生長至今，已逐漸成為危害經濟和社會穩定的存在。無數事實都在時刻提醒我們：眼見未必為實！不能再理所當然地相信互聯網上的圖像和視頻。
Deepfakes技術發展大事記
2014：Deepfakes技術誕生
2014年，“GAN之父”Ian Goodfellow與同事發表了首篇介紹生成對抗網絡（GAN）的科學論文，它就是我們今天深入討論的deepfakes的技術基礎。
2015年：GAN越發完善
研究人員開始將GAN與經過圖像識別優化的多層卷積神經網絡（CNN）相結合。CNN能夠并行處理大量數據，而且在顯卡上的運行效率特別高。這一組合取代了以往較為簡單的GAN代理驅動網絡，也讓生成結果的可信度邁上新的臺階。
2017年：第一段Deepfakes視頻誕生
生成器代理通常會生成低分辨率的圖像，因為越清晰越容易被檢測出問題，只有這樣，檢查代理才難以檢測內容的真偽。Nvidia通過分階段訓練網絡：先由偽造AI學習創建低分辨率圖像，然后，將分辨率逐漸提升，以此推動Deepfakes仿真能力實現了質的飛躍。自此，Deepfakes一詞就成了AI生成圖像和視頻的代名詞。
2018年：Deepfakes登陸YouTube頻道
此后，Nvidia研究人員進一步提升GAN控制能力，他們可以針對單一圖像特征（例如人像中的“黑發”和“微笑”）做出調整。通過這種方式，可以將訓練圖像的特征有針對性地轉移到AI生成圖像上。與此同時，首個專門研究Deepfakes的YouTube頻道正式上線，包括了各種類型的視頻。
【網絡轉移可用于控制圖像AI，例如僅創建微笑著的人像】
2019年：Deepfakes成為主流
拋開技術進步不談，2019年是deepfakes正式成為主流的一年。網絡上Deepfakes數量快速增加，Deepfakes的技術發展速度超出了預期，技術專家Hao Li甚至大膽預測，Deepfakes將在很快走向完美。
2020年：對Deepfakes提出監管
Facebook在2020年美國大選開始時宣布，將在自家平臺上全面禁止deepfakes——諷刺或戲仿性質的Deepfakes除外；YouTube也采取了類似的指導方針；Twitter則開始執行其2019年推出的管理Deepfakes準則；當年8月，TikTok也開始禁止其視頻平臺違規使用Deepfakes技術。
在這一年，Jigsaw公司正式發布了一款由AI驅動的檢測工具Assembler，可幫助管理者檢測出Deepfakes圖像。高通則投資了一家初創公司，該公司能夠以不可撤銷的方式將原始照片及視頻標記為“原創”，從而降低后續的Deepfakes識別難度。
目前階段
Deepfakes技術本身仍在繼續發展，微軟已經正式推出了FaceShifter，能夠將模糊的原始圖像處理為可信的偽造畫面。娛樂巨頭迪士尼也開始在電影制作中廣泛應用Deepfakes技術，并推出了百萬像素級Deepfakes視頻制作工具。這一切，都為Deepfakes可能被利用的犯罪活動創造了條件。
今年6月，FBI發布公告，提醒公眾警惕在遠程求職面試中使用Deepfakes技術假扮成他人的情況。這些職位大多與信息技術、系統開發、數據庫以及軟件管理相關。如果這些詐騙者成功過關，將有權訪問目標企業的敏感數據，包括客戶 PII（個人身份信息）、財務數據、公司IT數據庫和/或專有信息。
Deepfakes威脅日益增加
經過多年的發展，現在的Deepfakes技術已經從“一眼假”變成真偽莫辨的“實時換臉”，而且門檻極低，只需要通過一款軟件，幾張圖片，即可一鍵生成。而一系列的網絡安全事件也充分表明，Deepfakes引發的信任安全危機可能才剛剛開始。
根據VMware最新發布的《年度全球事件響應威脅報告》顯示，去年，使用面部和語音替換技術進行網絡攻擊的數量增長了13%。其中，電子郵件是Deepfakes攻擊的主要傳遞載體，占整體攻擊數量的78%，這與商業電子郵件入侵（BEC）嘗試的持續增加有關。
此外，在接受研究人員調查的網絡安全專業人士中，有66%的受訪人表示他們在過去一年中發現了至少一起此類事件。事實再次證明，Deepfakes技術用于網絡攻擊已經從理論威脅演變成了現實危害。
早在2019年，美國國土安全部就對Deepfakes技術的應用安全性提出了質疑，稱“使用該技術騷擾或傷害他人利益的現象應當引起公眾重視”。然而，用于分辨Deepfakes偽造視頻的技術目前還尚未成熟。
根據威脅情報公司Sensity發布的一份最新研究報告顯示，Deepfakes檢測算法和軟件有86%的幾率會將經Deepfakes偽造處理過的視頻認定為“真”。而2022年3月卡內基梅隆大學的研究指出，對比市面上各種Deepfakes技術檢測產品的算法和硬件基礎發現，其準確度在30%-90%之間浮動。
更重要的是，隨著Deepfakes技術的快速發展，也許未來再精密的Deepfakes檢測算法也無法準確地識別真偽。這意味著Deepfakes技術將最終改變游戲規則——無論是社交還是娛樂方面。Deepfakes專家Hao Li認為，這種發展趨勢是完全有可能的，因為圖像的實質不過是輔以適當顏色的像素，AI找到完美的副本只是時間問題。
此外，短視頻的盛行，以及Reface或Impressions等應用的普及，使得偽造圖像和視頻正變得司空見慣。過去，人們堅信“耳聽為虛，眼見為實”，而現在，可能正如GAN之父Ian Goodfellow所言，“AI也許正在關閉我們這一代觀察世界的大門。”
積極防御Deepfakes應用風險
雖然Deepfakes技術在應用時產生的威脅看起來很嚴重，不過，我們也并非完全無計可施。FBI在之前的公告中就指出，雖然一些Deepfakes視頻處理的極為逼真，但并未達到完美無瑕的程度。通過一些不正常的眨眼、不正常的光線、不協調的聲音，以及咳嗽、打噴嚏等動作細節，都可識別出視頻的真假。在時長超過10s的視頻畫面中，發現這些破綻并不難。
同時，企業組織還可以采取多種措施來抵御它們，包括培訓和教育、先進技術以及威脅情報等，從而在一定程度上抑制惡意的Deepfakes活動：
- 首先，教育和培訓員工有關Deepfakes社交工程攻擊（尤其是那些最有針對性的攻擊）的知識是降低風險的一個重要因素，而且必須將重點放在財務部門相關員工身上，并且經常性提醒他們注意這種可能性；
- 其次，在技術方面，建議企業組織部署更多的分析系統，以及時發現異常偽造行為等。Deepfakes欺詐活動一般需要時間來設置和執行，這讓潛在受害者有足夠的時間來發現警告信號并采取行動；
- 除此之外，企業還可以通過隨機分配用戶指令來實現有效防御。因為Deepfakes創作者無法預測數以千計的可能請求。雖然犯罪分子可以實時操縱Deepfakes，但視頻質量會顯著下降，因為Deepfakes技術所需的強大處理能力使其無法快速做出反應。在此情況下，反復響應錯誤的用戶可以被標記，并進行進一步調查。
