Свет против дипфейков: как учёные научились обманывать фальсификаторов
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Учёные Корнеллского университета нашли новый способ борьбы с фальсифицированными видео и дипфейками — всё, что нужно, это вспышка света. Их метод называется "шумовое кодирование освещения". Суть в том, что в обычном на первый взгляд мерцании ламп они прячут секретные цифровые водяные знаки: кодированные сигналы, которые невозможно заметить человеческим глазом.
Эти водяные знаки несут в себе упрощённую, засекреченную версию видеосцены и метку времени — и если кто-то попытается поменять изображение или сшить дипфейк, несовпадение закодированных сигналов мигом выдаёт подделку. Внедрить технологию можно с помощью специальной программы для экрана компьютера или простого микрочипа для лампы: обычная техника остаётся прежней, а защита появляется незаметно.
Самое интересное — скрытую информацию невозможно вытащить и подделать без секретного "ключа" для расшифровки кода. Поэтому тем, кто пытается сделать дипфейк, остаётся только гадать: как повторить невидимый свет?
Исследователи испытали изобретение на дипфейках, видео с монтажом, подменой кадров, изменением скорости. Проверяли в разных условиях — при любом освещении, сжатии файлов, двигающейся камере, на улице и в помещении. В каждом случае даже малейшие вмешательства в видео фиксировались сигнальной подсветкой — человек бы не заметил подделку, а алгоритм сразу распознаёт обман.
Даже если злоумышленник вдруг узнает, как работает система, ему придётся создавать кучу версий видео под каждый код света — задача практически невыполнимая. Этот метод может в будущем защищать и новостные ленты, и личные видеоданные, и официальные записи от незаметных подлогов.
Конечно, создатели честно признают: техника может усложниться, фальсификаторы придумают новые трюки. Но битва за истинность видео уже вышла на новый уровень: теперь свет тоже может разоблачить ложь.
PEREC.RU
На рынок вывели очередную чудо-технологию: кодировка водяных знаков в обычном свете. Продавать будут как универсальное средство от лжи в эпоху тотальной симуляции — будто после внедрения сразу исчезают дипфейки, монтажа, вся эта цифровая алхимия. Но технология, увы, пойдет в ходу у крупных игроков: толпа так и не узнает, как работает невидимый свет, а энтузиастам останется наблюдать — как всегда.
Коммерческий интерес очевиден: видеонаблюдение, безопасность корпоративных баз, разного рода органы гарантируют себе алиби (или алиби врага). Обычные watermark’и нынче смешны, ведь работают только с контролем источника. Здесь же — вообще независимость от оборудования: лампу поставил — всё «надежно». Но где гарантия, что ключ не утечет, системный сбой не налажает слепую веру в истину? Как только откроется прогрессивная инструкция, умельцы начнут клепать новые дипфейки, теперь уже с «правильной» кодировкой. Или, возможно, сами авторы заведомо продадут её подходящему подрядчику по корпоративному прайсу.
Проблема глубже: очередная гонка вооружений между технологом и фальсификатором, призванная не раскрыть правду, а продать новый стартап. Первый раунд за Корнеллом: эффект магии света, на пару месяцев задержит поток поддельных новостей. Потом придёт новый кодер и кино снова пойдет по кругу. Мимолетная радость — ироничная аллегория всей цифровой эпохи: иллюзии светлеют вместе с освещением.
