如何识别深度伪造

• 深度伪造技术的应用日益增多，技术也日趋精进。

• 提高意识、保持警惕，是我们应对这一威胁的最佳武器。

• 这些技术或许很聪明，但它们不是人类。我们才是。

就在你以为现代生活已经够疯狂的时候，一段视频在英国最近一场大选前夕出现，画面中首相鲍里斯·约翰逊似乎表示支持他的政治对手杰里米·科尔宾。

这里“似乎”一词至关重要，因为这实际上只是层出不穷的深度伪造作品中的最新一例——这类视频和音频片段利用人工智能，模拟真人做出不真实的举动。

当然，人类数百年来一直在伪装。从纹身、穿孔到脸部彩绘和假发，我们喜欢改变自己的形象，也喜欢沉浸在一点虚构之中。多年来，我有个小秘密：我戴绿色隐形眼镜。我确实有近视，镜片颜色纯粹是个人选择。又有谁能认真地说自己从没用过一两个 Instagram 滤镜呢？

但这件事也有阴暗的一面。

在政治分歧日益加剧的环境下，通过展示政客身处虚构情境中的画面来破坏其声誉，可能对其个人和政治生涯造成毁灭性打击。利用深度伪造制作色情内容，也是另一种令人不安的趋势。

这也可能开始对企业造成实质损害。网络犯罪分子已经骗得一家公司通过电汇转账 234,000 美元，手段是利用人工智能生成其首席执行官的语音深度伪造——又有多少类似事件没有被报道呢？

最近，我的一位团队成员收到一条 WhatsApp 语音消息，发信人冒充我们的管理合伙人。还有人收到一封据称由我发出的电子邮件，要求进行电汇转账。这两起网络钓鱼企图都没有得逞，但最终化险为夷，靠的是人的本能，而非正式的安全控制措施。

那么，作为个人和组织，我们该如何保护自己免受深度伪造攻击？

关键在于保持高度警惕。组织可以确保员工接受全面的网络安全意识培训，并定期更新培训内容，让员工了解最新威胁以及应对方法。以下几点值得思考。

1. 谨慎选择信息来源

作为新闻来源，社交媒体的使用日益增多，尤其是在年轻人当中；这并不奇怪，因为他们伴随着数字媒体成长。与此同时，在巴西、马来西亚和南非等非西方国家，WhatsApp 已成为分享和讨论新闻的主要平台。

在这两种情况下，人们看到的内容都可能混杂着真实新闻、假新闻，以及被当作事实呈现的主观观点——有时来自真实来源，有时则来自机器人账号。

或许这就是为什么上文链接的报告还显示，55% 的受访者担心自己无法分辨网上内容的真假，而 26% 的人表示，他们开始依赖“更可信”的新闻来源。当然，何为可信仍然高度主观。因此，如果你想要对某则新闻进行清晰、以证据为依据的分析，像Snopes这样的事实核查网站或许是最有用的资源。

2. 谨慎对待你在网上分享的信息

我不会说自己对网络个人资料很不谨慎，但和许多人一样，有些事我做起来不会想太多，因为如今这已是常态，而且便利往往胜过谨慎。另一方面，我丈夫对这些事毫无兴趣，对自己发布的任何信息都格外谨慎。他甚至注销了 Facebook 账号，看到自己的照片出现在 Google 上时还很不高兴。

他采取的做法可能是对的。确保你能信任任何拥有网络形象的组织，至关重要。网上有很多相关建议，例如安全公司 ASecureLife 发布的这篇文章。

另一件值得定期做的事，是在 Google 上搜索自己——如果有孩子，也搜索一下孩子——以了解自己的网络足迹。你创建过的账号也一样，例如用于网购的账号。你可能会对掌握你个人信息的网站和平台数量感到震惊。如果有任何账号长期闲置，不要就这么放着——把它删除。

3. 做一做“真人还是机器人？”测试

尽管机器人越来越能干，但有一件事它们至今还做不到：表现得足够像真人。想想你上次使用品牌的聊天功能时的情形——你可能能从措辞判断对方是聊天机器人还是人。我们凭直觉就知道什么听起来合乎情理，也知道真人如何说话和写作。

大多数人发消息时往往断断续续，所以如果你收到的回复全是完整、正式的句子，这可能就是一种迹象；反复收到相同答案或回复快得惊人，也一样。即使我们在发“笑死”之类的消息或用表情符号交流，真人组织并发送想说的话也往往不止一瞬间。尤其是当我们在找一个根本不存在的表情符号时。

领导者应采取哪些行动？

深度伪造攻击或许是我们迄今经历过的最阴险的威胁；如果你不熟悉被冒充的人，又怎么知道那是假的？在我看来，这让组织承担起比现有任何网络安全措施都更重要的责任。

任何有权作出财务或其他重要商业决策的人，都应以真诚可信的方式让员工了解自己。这意味着要走到员工中间，与他们交谈、共处、彼此倾听，让他们感受到真实的你。这意味着不隐瞒任何事情，也不试图伪装成另一个人。这还意味着营造真正开放的文化，让人们能够放心质疑那些感觉不对劲的事情，即使它看似来自权威人士。

大量研究已经证明了这种做法的益处；而员工越了解真实的你，就越不容易被冒充者欺骗。因为模仿者固然聪明，深度伪造也力求以假乱真，但归根结底，它们都不是真正的人。而我们才是。