Unitate 8 / 11

Detectarea media de deepfake și sintetice: verificarea imaginilor false, audio și video

Câștiguri:

  • Abilitatea de a înțelege atât dovezile false, cât și amenințarea „câștigului mincinosului” a mass-media sintetice și verificarea pe mai multe straturi a autenticității mass-media
  • Abilitatea de a evalua proveniența, metadatele, anomalia tehnică, proveniența (C2PA) și straturile de consistență contextuală împreună și de a nu se baza pe un singur scor al vehiculului
  • Capacitatea de a exprima rezultatul în limbajul nivelului de încredere, nu de certitudine, și de a adopta utilizarea cunoștințelor tehnicii de producție numai pentru detectare și apărare.

Un videoclip vine ca „dovadă” într-o investigație: o înregistrare audio a unui manager care dă instrucțiuni nepotrivite, o fotografie în care o persoană se află undeva, un videoclip cu o mărturisire. Dar acum întrebarea rămâne în prim-planul fiecărei probe: este aceasta reală sau a fost produsă de inteligența artificială? Deepfake (media falsă produsă prin învățarea profundă care imită chipul/vocea/mișcarea unei persoane reale) și, mai larg, mediile sintetice (media sintetice - imagini, audio, video produse integral sau parțial de inteligența artificială) sunt cea mai nouă și mai provocatoare frontieră a criminalisticii digitale. În această unitate, vom acoperi acest rol dublu al inteligenței artificiale ca instrument atât de amenințare, cât și de detectare și de ce verificarea trebuie să fie pe mai multe straturi.

De ce este atât de critic?

Media sintetică este o amenințare în două direcții. În primul rând, dovezi false: cineva poate produce un deepfake pentru a „demonstra” un eveniment care nu s-a întâmplat. În al doilea rând, mai insidios, este „dividendul mincinosului” (dividendul mincinosului - datorită proliferării mass-media false, chiar și dovezile reale pot fi respinse ca „este un deepfake”). Deci, mediile sintetice nu numai că produc dovezi false; De asemenea, subminează credibilitatea dovezilor reale. Prin urmare, analistul criminalist trebuie să verifice autenticitatea fiecărei dovezi media – că provine cu adevărat din sursa revendicată, nemodificată.

Atenție: „Instrumentul de detectare AI a spus că 98% deepfake” nu este suficient în instanță. Modelele de detectare sunt greșite, tehnicile de nouă generație le eludează, iar un scor de probabilitate nu este o dovadă definitivă. Detectarea deepfake ar trebui să fie întotdeauna susținută de verificarea pe mai multe straturi (tehnică + contextuală + sursă).

Straturi de detectare

Detectarea media sintetică nu se poate baza pe un singur instrument magic; ar trebui să fie stratificat:

  1. Analiză tehnică/legală: inconsecvențe de compresie, anomalii ale pixelilor/frecvenței, distorsiuni ale limitelor faciale, absența semnalelor biologice, cum ar fi clipirea ochilor și pulsul, modele de frecvență nenaturale pentru sunet.
  2. Metadate și analiza sursei: metadate EXIF/container ale fișierului, urme de producție, amprenta dispozitivului, căile prin care a trecut fișierul (lanț de custodie). Metadatele șterse/incoerente reprezintă un avertisment.
  3. Proveniența conținutului: verificată prin standarde precum C2PA (un standard deschis care adaugă informații despre proveniență semnate criptografic la media, indicând de unde provine și cum a fost editat); Există o semnătură, este consecventă?
  4. Verificare contextuală: luminile, umbrele, reflexiile din videoclip sunt consistente din punct de vedere fizic? Se potrivesc sincronizarea vocii și a buzelor? Conținutul contrazice fapte cunoscute (vreme, locație, oră)?

AI este acceleratorul la multe dintre aceste straturi: semnalează anomalii, detectează inconsecvențele, generează liste de verificare. Dar judecata finală a autenticității se face prin mai multe straturi de validare încrucișată și evaluare de experți.

AI: atât amenințare, cât și instrument

Tensiunea cheie a acestei unități: aceeași tehnologie produce și detectează deepfake-urile. Analistul criminalist trebuie să înțeleagă tehnicile de producție (cum să detecteze un fals fără să știe cum a fost făcut?), dar le folosește doar în scopuri de detectare și apărare. Folosirea inteligenței artificiale pentru a produce medii false pentru a păcăli pe altcineva este fraudă și abuz de identitate; Scopul acestui modul este strict detectarea și verificarea.

Sfat: atunci când evaluați dovezile media, faceți mai întâi testul „cea mai simplă explicație”: acest fișier chiar a venit de unde pretinde că este? Este lanțul de custodie în siguranță? De cele mai multe ori, problema nu este deepfake-ul, ci decontextualizarea (un videoclip dintr-un eveniment real, dar vechi/alt, prezentat în context greșit). Verificați originea și contextul înainte de analiza complexă de deepfake.

Probabilitate, nu certitudine

Instrumentele de detectare a deepfake produc un scor de probabilitate; Nu „cu siguranță fals” sau „cu siguranță real”. Acest scor are o marjă de eroare, un interval de încredere, iar performanța sa scade în noile metode de producție pe care modelul nu le-a văzut. În raportul criminalistic, în loc să spună „este fals” pentru o mass-media, ar trebui spus „acești indicatori indică manipulare, aceste straturi de verificare au arătat asta, nivelul de certitudine este acesta”. Limbajul prea precis creează obiecții în instanță și pierde reputația.

trei mini cutii

Cazul 1 – Analiza originii rezolvată înainte de deepfake. Un videoclip trimis ca „dovadă” unui consiliu a fost examinat. Înainte de a trece la analiza deepfake, metadatele au fost verificate: videoclipul a fost creat cu 8 luni înainte de data revendicată, iar metadatele containerului au indicat o altă aplicație. Videoclipul nu a fost fals, dar a fost prezentat într-un context greșit; Cel mai simplu strat a rezolvat problema.

Cazul 2 – Detectarea cu mai multe straturi a prins falsul. Într-o înregistrare vocală, instrumentul de detectare AI a spus 71% sintetic (nu este sigur). Expertul a analizat straturi suplimentare: modele nenatural de regulate în analiza frecvenței, absența zgomotelor respiratorii și absența semnăturii C2PA. Combinația a trei indicatori independenți a dat un rezultat mult mai puternic decât un singur scor.

Cazul 3 — Întoarcerea din certitudine excesivă. „Videoclipul este cu siguranță un deepfake”, se spunea într-un raport preliminar, care citează un singur punctaj de vehicul. Expertul senior a corectat: un instrument nu este suficient, limbajul nu poate fi „absolut”. Raportul a fost tradus într-un limbaj care exprimă mai multe straturi și niveluri de precizie; devenind astfel apărabil în instanţă.

Patru șabloane copiabile

1) Lista de verificare pentru verificarea media:

Rolul dumneavoastră: expert în verificarea materialelor sintetice. Produceți-mi o listă de verificare stratificată pentru validarea unei dovezi imagine/audio/video: (1) proveniență/lanț de custodie, (2) metadate, (3) anomalie tehnică, (4) proveniență/C2PA, (5) coerență contextuală. Scrieți pași de verificare concreti pentru fiecare strat.

2) Analiza consistenței metadatelor:

Vă voi oferi metadatele (EXIF/container) ale unui fișier media. Semnalați inconsecvențe: create-modifymetaconflict, urmărire dispozitiv/software, câmpuri lipsă/șterse, discrepanță geo-temporală. Subliniați că acestea pot fi SEMNELE de manipulare, dar nu sunt dovezi în sine.

3) Verificarea coerenței contextuale:

Evaluați consistența fizică în această imagine/video: direcția luminii și umbrele sunt consecvente, reflexiile sunt corecte, se potrivește audio-lipsync, fundalul se potrivește cu locația/ora revendicată? Conectați fiecare observație la o locație concretă. Nu dați o judecată finală; enumerați punctele care ridică îndoieli.

4) Limbaj la nivel de precizie:

Traduceți următoarele constatări de validare (scoruri + rezultate stratificare) într-un paragraf de raport. Nu spune „cu siguranță fals/real”; acordați fiecărei descoperiri sursa sa și exprimați un nivel general de certitudine (încredere scăzută/medie/înalta). Evitați revendicările excesive inacceptabile.

Prompt slab / Prompt puternic

Prompt slab:

Spune-mi, acest videoclip este un deepfake?

Un strat, o judecată așteaptă; AI generează un „da/nu” fără context, acest lucru va fi infirmat în instanță.

Solicitare puternică:

Rolul dumneavoastră: expert în verificarea materialelor sintetice. Vă voi descrie metadatele unui videoclip, scorul unui instrument de detectare și câteva cadre. Sarcină: evaluați proveniența, metadatele, anomalia tehnică și straturile de consistență contextuală SEPARAT; Conectați ceea ce vedeți în fiecare strat la sursă. Exprimați rezultatul ca nivelul de încredere combinat al straturilor, nu ca „exact”. Nu te baza pe un singur scor; indica straturile lipsă.

Evaluarea stratificată, legătura la sursă și constrângerea „fără apel” fac rezultatul defensabil.

Tabelul straturilor de autentificare

strat

La ce se uită?

punct forte

limită

Origine/CoC

De unde a venit dosarul

Simplu, precis

Frauda poate fi ascunsă

metadate

EXIF/container

sfat rapid

Șters/fals

anomalie tehnică

Pixel/frecvență

urmă de manipulare

Noua tehnică ocolește

Proveniență/C2PA

proveniența semnată

încredere criptografică

Nu peste tot

contextuală

Armonie fizică/realitate

greu de înșelat

Necesită comentariu

Greșeli comune

  • Bazându-se pe scorul unui singur vehicul. Detectarea deepfake ar trebui să aibă mai multe straturi; un singur scor nu este o dovadă.
  • Înseamnă „absolut fals/real”. Utilizați limbajul probabilității; Prea multă precizie ridică obiecții.
  • Omitând originea și contextul. Cele mai multe probleme nu sunt deepfakes, ci context greșit/media veche.
  • Încredere absolută în metadate. Metadatele pot fi atât șterse, cât și falsificate.
  • Abuzul tehnicii de producție. Informațiile sunt doar pentru detectare și apărare.

Pe scurt

Deepfake și media sintetică sunt cea mai nouă frontieră în criminalistica digitală; Produce atât dovezi false, cât și dovezi reale suspecte. AI este atât un instrument de amenințare, cât și de detectare. Verificarea nu ar trebui să se bazeze pe un singur instrument, ci pe verificarea încrucișată a straturilor de proveniență, metadate, anomalii tehnice, proveniență și coerență contextuală. Rezultatul este exprimat nu cu certitudine, ci cu nivelul de certitudine. Și aceste informații sunt doar pentru detectare și apărare - nu pentru generarea de media false.

Sarcina de aplicare

Descrieți un scenariu de dovezi media (de exemplu, o înregistrare audio). Creați un plan stratificat cu șablonul „listă de verificare pentru verificarea media”. Apoi aplicați șabloanele „Analiza consistenței metadatelor” și „Limbaj la nivel de precizie” cu metadate fictive și un scor de detectare; Încercați să exprimați rezultatul cu un nivel stratificat de încredere, mai degrabă decât „cu siguranță fals”.

lista de verificare

  • [ ] Am bazat verificarea pe mai multe straturi, nu pe un singur instrument.
  • [ ] Am verificat mai întâi originea și contextul.
  • [ ] Am ținut cont că metadatele pot fi șterse/falsificate.
  • [ ] Am exprimat rezultatul în limbajul nivelului de încredere, nu în certitudine.
  • [ ] Am folosit informațiile de producție numai pentru detectare/apărare.