从虚假信息到深度造假：网络攻击者如何操纵现实

近期，从虚操纵电视剧《狂飙》的假信爆火，激起了一些UP主的息到现实二创激情，将剧中的深度“CP”角色通过AI换脸移植到其他影视片段中
，形成让网友惊呼“眼前一黑”的造假者何戏剧化效果 ，同时也收获了满满流量。网络乍一看这只是攻击单纯的娱乐行为 ，但有时诸如”AI换脸“等深度造假技术（Deepfakes）可不只是从虚操纵”逗你笑“这么简单，背后的假信安全隐患不容忽视。高防服务器

《狂飙》中安欣和高启强的息到现实角色人脸被AI换脸至《西游记》女儿国的桥段中

什么是深度造假？

深度造假是指将真实图像 、视频甚至音频进行替换、深度伪造
，造假者何以此可以实现对信息的网络操纵
。要创建质量足以用于深度造假的攻击音视频，往往需要 AI（人工智能） 和 ML（机器学习）技术。从虚操纵使用这类技术不同于一般类型的信息操纵，不需要采取片面截取 、屏蔽等方式来让信息按自身的源码库意图传递，而是更加接近信息本源 ，以”狸猫换太子“的方式制作虚假内容，因此在技术上更加高阶。Cato Networks 安全战略高级总监 Etay Maor认为，现今AI 生成的文本（例如 GPT3）已经与深度伪造结合使用 ，以创建更具互动性、看起来像人类的对话机器人  。

深度造假举例

深度造假围绕音视频可以有各种形式，有些简单 ，有些更高级。一下例举一些时下流行的模板下载深度造假形式：

换脸

换脸是将视频或图像中的某个人脸替换为另一个人的行为 。换脸需要专门的软件
，但不一定要基于先进的技术
，一般人甚至可以找到支持换脸的移动应用程序。移动应用程序中可用的面部交换通常仅限于简单的用例，例如在某电影场景中将用户的照片和演员的面部进行交换 。源码下载

而高级的换脸需要更多的模型训练和代码，因此需要 GPU，这既昂贵又占用资源  。下方的视频截图展示了一个高级的换脸伪造示例，把著名影星汤姆·姆克鲁斯的脸换在了视频中的主播身上 。

据悉 ，在这个例子中，需要在 GPU 上进行两个小时的训练以及几天的专业视频编辑后期处理。香港云服务器这还不是最复杂的，因为这名主播的声音和发型与汤姆·姆克鲁斯相似，从而适当减少了机器训练和后期处理的工作量。

口型同步

口型同步又被称为”木偶大师“（Puppet Master），是一种操纵口型图像的技术
，使人看起来好像在说他们实际上没有说过的话。与换脸训练模型相比 ，口型同步的技术基于合成面具，服务器租用是在原始图像的人物脸上训练模型，特别是在嘴部动作上 ，并将其放置在模仿者的模型之上 ，并对他们进行口型同步 。

音频

这一类深度伪造类型基于音频 。Audio deep fakes 是一种音频文件，它采用真人的声音并使其听起来像是在说他们从未说过的话 
。音频深度伪造是通过获取音频文件 、为声音分配注释、根据注释训练 ML 模型以将声音与文本相关联 ，进而生成新的音频文件。

深度造假的网络风险

目前，深度造假的效果正越来越达到以假乱真的地步
，进行造假的方法也变得更加容易而，且创建速度也比以往任何时候都快 。这使深度造假在网络上成为强大的武器化工具，可用于社会工程、欺诈 、威胁等网络犯罪行为 ，进而对企业甚至国家构成安全风险 。比如用来模仿 CEO 的声音，并说服一位高管将数十万美元汇到一个诈骗账户 。

深度造假也可用于传播虚假信息
，以影响公众舆论或掩盖真相。往小了说，这会对个人声誉和形象构成侵犯，比如2021年底，国内一段以“搞钱万能论”为主题的视频在网络上疯狂传播。乍一看，这段言论竟出自是新东方教育科技集团董事长俞敏洪。但随后俞敏洪就通过其个人社交帐号发布了辟谣视频，他表示搞钱视频里的话没有一句是自己说的 。而随后也证实这段视频是通过语音合成技术生成 。

往大了说，深度造假可用于冒充国家领导人并引发国家冲突
。据ASI数据科学公司曾经做过的一项测试
，通过音频生成算法 ，只需要借助两小时的语料并训练五天时间 ，就可以模拟出一份以假乱真的特朗普向俄罗斯宣战的语音 
。

在其他情况下，深度造假可以实现似是而非的否认 ，大众可以通过声称它们是深度造假来否认所有媒体来源，从而造成对社会信任的严重破坏
。

如何检测深度造假初级检测方法

初级检测方法依赖于 ML 模型，这些模型经过训练可以识别通过深度伪造生成的伪影或像素化 。人眼可能无法察觉这些伪影
，但在真实图像和深度伪造图像上训练的模型能够对其进行检测。

高级检测方法

高级检测方法使用可以识别语义上有意义特征的模型，包括不自然的动作
，如眨眼、头部姿势或独特的举止，以及音素-语音的不匹配。

虽然这些检测方法目前被认为是准确的，但随着深度造假技术的改进以及复杂度的加深 ，预计这些检测效果将会有所折扣，需要更新和改进。

除了这些技术之外 ，大众都可以通过验证自己收到的音视频来源，以帮助检测深度造假 。