Что такое дипфейк простыми словами и как его распознать

Коротко. Дипфейк — это фото, видео или голос, созданные или изменённые нейросетью так, что человек на них «говорит» и «делает» то, чего никогда не было. Сама технология нейтральна: ей омолаживают актёров в кино и дублируют ролики на другие языки. Но ей же пользуются мошенники, подделывая голос родственника или видеозвонок начальника. Разбираем, что такое дипфейк, как он устроен и как его распознать.

Что такое дипфейк простыми словами

Слово deepfake сложено из deep learning (глубокое обучение) и fake (подделка). Термин появился в 2017 году: так назывался аккаунт на Reddit, где выкладывали видео с подменёнными лицами знаменитостей. С тех пор дипфейками называют любой синтетический медиаконтент, который выдаёт себя за настоящую запись реального человека.

Ключевое здесь — обман. Нарисованный нейросетью котёнок или мультяшный персонаж — просто генерация. Дипфейк — когда зритель должен поверить, что видит конкретного человека.

Как работает дипфейк

Первые дипфейки делали на автоэнкодерах: нейросеть смотрела тысячи кадров с лицом А и лицом Б, училась «сжимать» лицо до набора признаков — поворот головы, мимика, свет — и восстанавливать его обратно уже с чужой внешностью. Чтобы подмена выглядела убедительно, требовались часы видео и дни обучения.

Сегодня порог намного ниже. Современным моделям для замены лица хватает одной фотографии, для клонирования голоса — записи в несколько десятков секунд, а видеогенераторы на диффузионных моделях создают ролик с человеком целиком по описанию. Поэтому дипфейки перестали быть экзотикой и стали массовым инструментом — и полезным, и опасным.

Виды дипфейков

Технически про замену лица подробно рассказано в статье замена лица на видео, про голос — в гайде о том, как изменить голос нейросетью.

Где дипфейки используют законно

• Кино и сериалы. Омоложение актёров, досъёмки без повторного выезда, замена дублёра на актёра в трюковых сценах.
• Дубляж и локализация. Губы спикера подстраивают под перевод, голос сохраняют — ролик звучит на другом языке «от первого лица».
• Обучение и музеи. «Ожившие» исторические фигуры, интерактивные экскурсии.
• Свой контент. Блогер делает цифрового аватара из собственного лица и голоса, чтобы записывать ролики без камеры.

Общее у всех примеров — согласие человека, чьё лицо или голос используют, и честная пометка для зрителя.

Чем опасны дипфейки

• Мошенничество. Самая частая схема — голосовое сообщение или звонок «от сына» или «от директора» с просьбой срочно перевести деньги. Голос клонируют по записям из соцсетей.
• Фейковые видеозвонки. Известны случаи, когда сотрудников компаний убеждали провести платёж на созвоне, где все «коллеги» были подделкой.
• Шантаж и травля. Лицо человека вставляют в компрометирующее видео.
• Дезинформация. Ложные «заявления» политиков и знаменитостей разлетаются быстрее опровержений.

Как распознать дипфейк

Идеальных признаков нет — модели улучшаются каждый месяц. Но большинство подделок выдаёт себя хотя бы в одном месте:

1. Граница лица. Размытый или «дрожащий» контур у линии волос, ушей, подбородка, особенно при повороте головы в профиль.
2. Глаза и зубы. Неестественное моргание, разные блики в глазах, зубы сливаются в одну белую полосу.
3. Свет и тени. Лицо освещено не так, как фон и шея.
4. Руки и предметы. Когда человек подносит руку к лицу, маска часто «проваливается» сквозь пальцы. Серьги и очки исчезают или меняют форму.
5. Звук. Губы отстают от речи, голос ровный, без вдохов и пауз, на фоне подозрительная тишина.
6. Контекст. Срочность, давление, просьба о деньгах или секретности — главный признак любой аферы, с дипфейком или без.

Для картинок есть автоматические детекторы, но они тоже ошибаются в обе стороны — подробнее в статье про AI detector. Подозрительный кадр можно загрузить в мультимодальную модель вроде ChatGPT или Gemini и попросить перечислить признаки генерации: это не доказательство, но хорошая подсказка, куда смотреть.

Как защититься от дипфейк-мошенников

• Перезванивайте сами. Получили голосовое от родственника с просьбой о деньгах — положите трубку и наберите его номер из своей записной книжки.
• Договоритесь о кодовом слове с близкими. Его нельзя найти в соцсетях, а значит, нельзя и подделать.
• На видеозвонке попросите повернуть голову в профиль или провести рукой перед лицом — дешёвые подделки на этом ломаются.
• Ограничьте публичные записи голоса и закройте профиль, если не ведёте блог.
• В компании — правило двух каналов: любой платёж по просьбе «руководителя» подтверждается отдельно, письмом или лично.

Дипфейки и закон

Отдельного закона о дипфейках в России пока нет, но действуют общие нормы. Статья 152.1 Гражданского кодекса защищает изображение гражданина: использовать чужое лицо без согласия в большинстве случаев нельзя. Мошенничество с дипфейком остаётся мошенничеством, а распространение порочащих фейков — поводом для иска о защите чести и деловой репутации. Поправки, которые вводят дипфейки в законодательство напрямую, обсуждаются, поэтому перед коммерческим использованием чужой внешности лучше проконсультироваться с юристом.

Если хотите сделать ролик с ИИ-персонажем легально — используйте своё лицо, лицо человека с его письменного согласия или полностью сгенерированного героя. Генерация видео в Умке — в разделе видео. В Умке 376 моделей, включая 24 модели для видео; работает из России без VPN, оплата рублями. Разобрать подозрительный кадр умной моделью стоит около 33 токенов, стартовый пакет — 725 токенов за 290 ₽, остальные на странице тарифов.

Вывод

Дипфейк — подделка лица, голоса или целого видео нейросетью. Технология уже доступна любому, поэтому полагаться только на глаза нельзя: смотрите на границы лица, руки, свет и звук, но главное — проверяйте контекст. Срочная просьба о деньгах голосом близкого — повод перезвонить, а не переводить.

Частые вопросы