近期各类AIGC产品兴起，科技创新给民众带来利好的同时随之带来隐患。AI诈骗开始兴风作浪，主要有两种方式——AI换脸实时视频与合成音频电话。此类诈骗成本低廉，操作简单粗暴深受骗子们青睐，任何诈骗都有破绽，AI诈骗该怎么识破呢？
AI换脸看作一位陌生人戴上你所熟悉的人的面具，并且能模仿出Ta的音色，除此之外仍是陌生人的属性。网上能搜到许多从AI技术层面上找破绽的文章，脸上过于完美平滑、眼神游离、说话嘴形不合理、耳朵阴影错位等，这些对于普通大众来说需仔细观察，可能还要些专业技能，比较繁琐，有没有更简单的方式辨别视频对面的那个人是否Ta本人呢？本文从AI技术层之外来阐述识破方式。
首先了解这项技术的核心要点，AI合成换脸主要提取人的面部特征进行融合重建，模拟出面部长相与声纹，通过训练的方式生成新的面部动作（口型同步），最终完成一套训练好的模型供使用。在模型训练范畴内找破绽基本得从AI技术层面找，我们找的是训练外的破绽。
骗子诈骗前对AI模仿者与受害者都有所研究调查，获取些基本信息，Ta能说出些私人信息并不能代表是Ta本人。最简单的方式是多聊段时间，对方自然而然漏出破绽，行为举止与Ta本人不符，说话方式与语气有违和感，我们会明显感到是另一人。例如谈到Ta厌恶的事Ta也不生气岔开话题；说话常有些冲的Ta竟然能保持谦虚恭敬；Ta常说的口头禅竟然改掉了；有洁癖的Ta靠在一把脏椅子上；从不乐于助人的Ta竟然会帮邻居家养猫（旁边猫叫唤声）；Ta睡觉都不离手的欧米茄手表怎么没戴了；Ta最讨厌香蕉，怎么旁边桌上放着一挂......AI模型训练涵盖普通大众特性，建立在对人友好、善良、没有特殊缺陷等“比较正常”的基础上，只要熟悉Ta的特殊嗜好（不熟悉也不会受骗打钱吧）加上足够的耐心时间，伪装迟早会露马脚。可惜骗子不会给我们这么多时间去分辨，他们为了“效率”往往向我们施压以求速战速决，有什么方式短时间内识破呢？
AI换脸模型不会跟随熟人的近期变化而实时更新，譬如知道Ta最近总熬夜或脸上出现伤口，AI换脸并不会实时更新出现黑眼圈或伤口；同理知道Ta最近感冒，骗子AI变声后仍是Ta健康状态的声音。这是在了解熟人近况的前提条件下分辨，如果我们有段时间没联系过熟人，该怎么办？要求Ta对脸部做一些奇怪的动作。譬如用手指紧按一部分脸庞，看手指压痕与光照阴影是否符合环境；往头上浇水看水流过脸庞的样子是否协调自然；知道Ta的补牙记录要求对方张嘴看牙齿核对（当前AI模型训练还没“武装到牙齿”）；两人之间非常亲密可要求对方展现隐蔽胎记。AI模型为了效率与数据量不会训练异常情景，要求越稀奇越能辨别真伪。给对方个意外刺激源，观察其应激反应。比如突然拿强光对准手机摄像头，Ta本人通常会立刻拿开手机屏幕或扭转头避开，换脸人则有可能仅做闭眼动作，头部做AI模型训练外快速大幅度动作很可能露馅，拿开手机屏幕其摄像头还会暴露四周环境，即便对方仅闭眼不避开，我们同样能借此观察强光照射到Ta脸上的显示是否自然合理。当然也有外貌之外的判断方式，比如问仅双方知道的私事来试探，或随口编造个谎言看对方是否意识到并揭穿：“上个月我们在优衣库买的衣服你还喜欢吗？”无论是AI还是骗子对此都会正向回答，只有Ta本人才敢指出“我们上个月根本没去优衣库吧？”生活常理中找不符：今天Ta所在的城市大幅度降温Ta怎么仍穿短袖？聊了这么久Ta坐着纹丝不动既不喝水吃东西也不腰痛站站。
骗子们也许有能力入侵盗用我们熟人微信号/QQ号，但罕有能入侵获取手机号码，老友用新手机号时需注意了，合成音频诈骗通常来电也非Ta本人的手机号。
凡涉及到金钱相关事宜，事先当面商量句暗号作为二次验证，类似网络交易中双因子认证。每当交易前再用另一种通讯工具确认准没错，哪怕刚刚微信视频过也再打个电话确认一遍。
网友评论