Дипфейк как доказательство — новое лицо манипуляции и ответ современной криминалистики

Услышать знакомый голос, увидеть лицо и посмотреть запись события — этого уже может быть недостаточно, чтобы установить, что произошло в действительности. Развитие искусственного интеллекта позволило создавать материалы, в которых реальным людям приписывают слова, жесты и действия, которых никогда не было. Ответом на эти угрозы становится развитие криминалистических методов исследования происхождения, целостности и подлинности цифровых материалов.

От ложной информации к вымышленной картине реальности

Фальсификация информации — явление не новое. Однако технологические возможности вышли на иной уровень: воспроизведение чужого голоса, подмена лица или создание убедительного высказывания позволяют сформировать видимость документальной записи. Манипуляция может затрагивать не только способ представления события, но и само его «существование» в цифровом материале.

Дипфейками называют материалы, созданные или изменённые с помощью искусственного интеллекта и способные убедительно имитировать внешность или голос человека. Запись может быть полностью синтетической, но вмешательство может касаться и отдельного фрагмента подлинного материала — например, произнесённых слов или лица одного человека. Эта проблема относится к более широкому вопросу подлинности и происхождения цифрового контента. ^[1]

Её значение выходит за пределы интернет-дезинформации. Представим предпринимателя, получившего голосовое сообщение, в котором его партнёр поручает срочно перевести деньги. Или человека, которому распространяемая запись приписывает оскорбительное высказывание. В обоих случаях сходство голоса или внешности может убедить получателей в подлинности материала ещё до проверки его происхождения.

Когда сфабрикованная запись становится доказательством

Особая угроза возникает, когда изменённый материал представляют в подтверждение определённой версии событий в споре.

Гипотетическая запись может изображать признание долга, согласие на заключение договора, угрозы или разговор о передаче денег. Если высказывание сгенерировано, материал создаёт видимость события, которого в действительности не было.

Поэтому необходимо разграничивать несколько вопросов: узнаём ли мы человека на записи, происходит ли файл из заявленного источника, изменялось ли его содержание и сохраняет ли представленный фрагмент надлежащий контекст? Исследование источника материала и исследование изменений его содержания могут требовать разных методов. ^[2]

Существует и обратный риск: на возможность создания дипфейка можно ссылаться как на удобное объяснение подлинной, но нежелательной записи. При оценке доказательств нужна осторожность в обоих направлениях. Убедительное звучание высказывания само по себе не устанавливает его подлинность, а одно лишь утверждение об использовании ИИ не доказывает подделку.

Не всякая манипуляция требует искусственного интеллекта

Проблема достоверности записей шире, чем дипфейки. Смысл высказывания можно изменить, удалив вопрос, вырезав оговорку, соединив отдалённые фрагменты разговора или добавив вводящее в заблуждение описание.

Например, ответ «да» может относиться к совершенно иному вопросу, чем следует из сокращённого материала. Даже подлинный голос не гарантирует, что представленная версия разговора верно отражает его ход.

Это важное различие при выборе способа исследования: вопрос об использовании ИИ не должен заслонять возможность обычного монтажа или исключения существенного контекста.

Как современные криминалистические методы исследуют записи?

Анализ не ограничивается просмотром видео или прослушиванием разговора. Он может охватывать как содержание, так и техническую структуру материала:

• Исследование происхождения файла — установление того, соответствуют ли его характеристики заявленному способу записи.
• Анализ метаданных и кодирования — поиск сведений об устройствах, программном обеспечении и обработке.
• Исследование изображения и звука — поиск следов вмешательства и несоответствий.
• Сравнение с контрольным материалом — например, записью с устройства, которым предположительно получен исследуемый материал.
• Использование ИИ-детекторов — оценка признаков, которые могут указывать на синтетическое происхождение материала.

Выбор методов зависит от типа файла, его качества и вопроса, на который должно ответить исследование. Рекомендации SWGDE предусматривают сочетание разных методов, когда это возможно, поскольку у каждого есть ограничения. ^{[2] [3]}

Почему недостаточно оценить моргание и движения губ?

Неестественная мимика, несогласованное освещение или расхождение между речью и движениями губ могут привлечь внимание. Однако они не образуют универсального теста подлинности.

Методы генерации меняются, и детектор, эффективный для одной технологии, может хуже распознавать другую. Дополнительные сложности создают сжатие, изменение разрешения и последующая обработка записи. NIST относит устойчивость к таким изменениям и способность обнаруживать материалы новых генераторов к важным исследовательским задачам. ^[4]

Поэтому подозрительная деталь требует объяснения. Она может быть следствием манипуляции, но также особенностей записи или обработки изображения.

ИИ-детектор не выносит приговор

Автоматический результат требует интерпретации. Сообщение «90% дипфейк» не обязательно означает 90-процентную вероятность того, что конкретное доказательство сфальсифицировано. Значение результата зависит от устройства инструмента, его калибровки и условий применения.

Возможны как ложные срабатывания, так и пропуск синтетического материала. Оценка инструмента должна учитывать его эффективность на материалах, соответствующих реальным условиям использования. NIST рассматривает эти вопросы в работах по обнаружению синтетического контента и оценке технологий детекции. ^{[1] [4]}

Отсутствие обнаруженных следов манипуляции не равнозначно подтверждению подлинности. Иногда доступный материал позволяет сделать лишь осторожный вывод либо не позволяет устранить сомнения.

Почему стоит сохранять исходный файл?

Последующее копирование, экспорт и передача через мессенджер могут изменять технические характеристики записи. Поэтому для полноценного исследования стоит сохранять исходный файл, сведения о его получении и, если оно доступно, записывающее устройство.

Важно также документировать дальнейшее обращение с материалом. Это помогает отделить изменения, возникшие до его сохранения, от последующих технических операций. Рекомендации по анализу видеозаписей уделяют внимание надлежащему обращению с материалом и документированию исследований. ^[5]

Что проверить в экспертном заключении о записи?

Практическое значение имеют ответы на следующие вопросы:

1. Какой именно файл исследован и откуда он получен?
2. Был ли доступен исходный материал?
3. Какие инструменты и методы использованы?
4. Подходили ли они для типа и качества записи?
5. Какие ограничения могли повлиять на результат?
6. Можно ли воспроизвести исследование и проверить выводы?

SWGDE подчёркивает значение систематичности, повторяемости и применения валидированных инструментов и методов. Эти требования помогают оценить основания заключения, а не ограничиваться итоговым утверждением эксперта. ^[2]

Развитие дипфейков означает, что вопрос «что видно и слышно?» необходимо дополнить вопросом «как создан этот материал?». Современная криминалистика разрабатывает инструменты для поиска ответа, а их ценность зависит от корректного применения и прозрачного изложения ограничений. Доказательственная сила записи должна опираться на возможность проверить её достоверность.

Источники