可怕的人工智能“換臉術”

李瑤

聯(lián)合科研界和產(chǎn)業(yè)界的力量，共同做好前瞻技術研究，掌握應對之策。

霍金、馬斯克等科學家、企業(yè)家們擔憂的人工智能威脅，終于隨著技術的快速發(fā)展，顯露出冰山一角。

近期，美國和德國聯(lián)合科研團隊在一次試驗中，成功利用人工智能技術讓美國前總統(tǒng)奧巴馬和俄羅斯總統(tǒng)普京在演講視頻中“換臉”，代替對方演講。歐美人工智能領域的研究人員與智庫人士在研究報告中提醒，要高度警惕人工智能技術被惡意使用濫用的風險。

國內(nèi)專家表示，基于人類和國家安全的考量，相關部門應高度關注惡意使用人工智能技術的潛在風險，需要聯(lián)合科研界以及產(chǎn)業(yè)界的力量，共同做好前瞻技術研究，掌握應對之策。

AI“換臉”效果逼真

美國斯坦福大學和德國慕尼黑工業(yè)大學的聯(lián)合研究團隊近期使用一種名為“生成對抗性網(wǎng)絡（GAN）”的人工智能技術，成功將美國前總統(tǒng)奧巴馬和俄羅斯總統(tǒng)普京的演講面部動作和聲音剪輯互換，實現(xiàn)“換臉”。

在公開的演示視頻中，研究人員將奧巴馬的頭部動作、面部表情、講話動作、眨眼等精確地“復制”到普京的臉上，配上奧巴馬的原聲，最終效果呈現(xiàn)為普京在朗讀奧巴馬的演講內(nèi)容，常人難以分辨。

美、德科學家的這次試驗不是技術人員第一次用人工智能技術給公眾人物“換臉”制作假視頻。

早在今年4月，美國制片公司“猴爪（Monkeypaw Productions）”就曾利用名為“深度仿真（DeepFake）”人工智能技術，制作了一段虛假視頻，視頻中奧巴馬對現(xiàn)任美國總統(tǒng)特朗普進行了嚴厲的批評。但實際上奧巴馬的表情動作合成自“猴爪”公司的創(chuàng)始人喬丹·皮爾。

2017年7月，應美國情報高級研究計劃局（IARPA）的要求，哈佛大學曾對此類技術進行研究，并發(fā)布一本名為《人工智能與國家安全》的報告，得出結論認為，目前人工智能技術的“偽造”水平已經(jīng)較為強大，能夠逼真地實時修改視頻上個別人的面部表情和說話時的嘴唇運動;能為有足夠豐富音視頻資源的個人生成用真實聲音合成的錄音;并能自動生成逼真的音響效果，給無聲視頻配音。

美國制片公司曾用人工智能技術制作了一段美國前總統(tǒng)奧巴馬的虛假視頻。

報告還預測，在不久的將來，這些技術工具將不只供高級計算機科學家使用，還可以面向任何人。

這意味著，業(yè)余愛好者也可以借助相應的工具生成大規(guī)模的逼真高清晰度視頻、音頻和文件類偽造品。

警惕潛在風險

技術本無善惡，但它被惡意使用的可能性，還是引起了一些擔憂。

美、德“變臉術”試驗團隊研究人員賈斯特斯·泰斯表示，他們意識到這項技術的危險性，雖然它的初衷可能是應用于電影配音和特效制作，但也可以被惡意應用到政治、輿論、金融等其他領域，或者普通民眾的生活中。

喬丹·皮爾表示，他的公司制作并對外公布“奧巴馬批評特朗普”虛假視頻，也是為了警醒外界，讓人們理解這項技術的潛在危險。

《人工智能與國家安全》報告認為，一旦人工智能偽視頻生成工具向未經(jīng)培訓的業(yè)余愛好者開放，網(wǎng)絡信息輿論生態(tài)的絕大部分可能被偽造品占領。人工智能技術的發(fā)展將對新聞輿論、政府通信、刑事審判證詞、國家安全、公眾安全等領域帶來一定風險。

從輿論傳播層面看，由人工智能技術實現(xiàn)的偽內(nèi)容與網(wǎng)絡攻擊和社交媒體僵尸網(wǎng)絡相結合，不僅讓假新聞更難鑒別，一旦黑客控制官方的新聞機構網(wǎng)站或社交媒體賬戶，用于散播假的文本、視頻和音頻。

從公眾安全層面看，犯罪者可利用受害者的圖片、聲音冒充受害人跟另一個人聊天、交易，不僅危害他人隱私、財產(chǎn)乃至生命安全，偽造出來的“現(xiàn)實”與“事實”也會給檢驗分析人員帶來更多干擾，侵蝕社會信任度。

從國家安全層面看，一旦比頂級電影特效還真實的人工智能偽造品被惡意使用在領導人及其他關鍵人物身上，不僅會導致領導人形象受損，如果偽造領導人發(fā)出有悖于國家安全利益的政治觀點或指令，也將導致惡果。

做好前瞻研究

為規(guī)避人工智能“換臉術”潛在的安全風險，歐美國家安全機構正在聯(lián)合高校進行前瞻研究，研發(fā)相應的反制工具和技術。

美國國防部高級研究計劃局（DAPRA）在今年5月資助了一項名為“媒體內(nèi)容鑒定”的計劃，聯(lián)合紐約州立大學研究團隊研發(fā)出全球首款“反變臉”的人工智能刑偵檢測工具，通過對大量虛假視頻的甄別試驗，目前辨別準確率達到99%。

不過這只是階段性的應對成果，達特茅斯大學數(shù)字取證專家漢尼·法里德表示，機器學習系統(tǒng)可以接受更先進的訓練，然后超越當前的反變臉工具。

換句話說，現(xiàn)有人工智能刑偵取證工具的誕生，僅僅標志著人工智能視頻偽造者和數(shù)字刑偵人員之間人工智能“軍備競賽”的開始。這會是一條長期而充滿復雜可能的艱巨道路。

“媒體內(nèi)容鑒定”計劃負責人大衛(wèi)·古寧也表示，美國國防部高級研究計劃局將繼續(xù)進行更多測試來“確保開發(fā)中的識別技術能夠檢測到最新的造假技術”。

國內(nèi)一些網(wǎng)絡安全領域的專家認為，我國也必須高度警惕人工智能技術被惡意使用的輿論安全和國家安全風險。公安部相關人士對《財經(jīng)國家周刊》記者說，相關部門應緊跟國際人工智能技術最新進展，聯(lián)合國內(nèi)專業(yè)研究力量，加快類似反制技術的前瞻研究。

除了源頭上的應對之術，《人工智能與國家安全》報告提出，在傳播渠道上，網(wǎng)絡監(jiān)管部門也應進一步加強網(wǎng)絡社交媒體涉政內(nèi)容的安全審查力度和制度管控，限制虛假內(nèi)容的散布能力。

此外，一些專家認為，普通民眾也有必要更多了解這一技術的可能性，在個人隱私、財產(chǎn)安全等方面培養(yǎng)一定的鑒別意識和能力。