Как распознать поддельные изображения, видео и голоса, созданные ИИ

Реалистичное изображение, знакомый голос или короткое видео могут казаться доказательством, но сами по себе ничего не доказывают. Подлинная фотография может распространяться с ложной подписью, реальная запись — быть обрезана, а синтетический материал — выглядеть убедительно. Полезнее спросить не «Вижу ли я дефект ИИ?», а «Откуда это взялось, что именно утверждается и может ли это подтвердить другой надёжный источник?».

Что означают «создано ИИ» и «дипфейк»

Контент, созданный ИИ, полностью или частично производится генеративными системами. Манипулированный контент изменён обычными средствами редактирования или ИИ. «Дипфейком» обычно называют синтетические или изменённые аудио, изображения и видео, убедительно имитирующие внешность, голос или действия человека. Понятия пересекаются, но не равны: не каждое изображение ИИ — дипфейк, не каждый ложный пост использует ИИ, а синтетическое произведение может быть явно обозначено как вымысел или сатира. Отделяйте файл от утверждения: подлинное видео может сопровождаться словами, которых человек не произносил, а старую фотографию могут выдать за сегодняшнее событие. Проверяйте также подпись, дату, место и трактовку.

Почему визуальные и звуковые признаки — слабые доказательства

Необычные руки, искажённые буквы, противоречивые отражения, резкие движения или странная синхронизация губ могут стать поводом внимательнее проверить материал. Ни один признак сам по себе не доказывает использование ИИ. На настоящих изображениях бывают оптические искажения, смаз, сжатие, монтаж и плохое освещение; генеративные системы тоже создают чистые детали. Странная пауза или ровный голос могут быть следствием плохой связи, усталости или оборудования. Используйте признак, чтобы проверить источник, а не судить о человеке или событии.

На фотографии в начале статьи человек пользуется телефоном и ноутбуком; она не документирует конкретную проверку. Иллюстрация концептуальная: быстрый визуальный осмотр сопоставлен с последовательностью проверок.

Как проверить подозрительное изображение

1. Сформулируйте утверждение: кто, когда и где опубликовал изображение и что написано в подписи? Яркая сцена без установленного источника требует осторожности, но анонимность сама по себе не доказывает обман.
2. Найдите самую раннюю доступную версию. Проверьте аккаунт или страницу, распространившую её первой, поищите исходный файл или фотографа, а также проследите, подтверждают ли событие надёжное СМИ, организация или свидетель.
3. Выполните обратный поиск по изображению. Google Lens или другой визуальный поиск может найти более ранние копии, похожие изображения или опубликованные проверки фактов. Если поиск по целой картинке ничего не дал, попробуйте фрагмент центральной сцены.
4. Сопоставьте контекст: дату, место, погоду, здания, знаки, форму одежды и заявленное событие с независимыми публикациями или первичными документами. Тени, отражения, края и узоры — только подсказки: необычности могут возникать из-за сжатия, фильтров, монтажа или перспективы.
5. Если есть данные о происхождении, проверьте их и поищите независимое подтверждение события, а не только аккаунты, повторяющие один файл. Креденшел может указывать источник или правки, но не подтверждает само утверждение. Если проверить его не удалось, не распространяйте как факт.

Отсутствие результатов поиска мало что доказывает: файл может быть новым, личным, обрезанным, зеркально отражённым или отсутствовать в индексе. Google Fact Check Explorer может показать опубликованные проверки утверждения или изображения, но полнота зависит от участвующих изданий. Отсутствие совпадения не подтверждает подлинность.

Как проверить видео

Начните с полной публикации, а не с перепощенного фрагмента. Найдите исходный аккаунт или организацию, более длинную версию и сопоставьте дату и место с другими источниками. Клип может быть подлинным, но ему могут приписать другое место, время или подпись; монтаж также способен убрать вопрос, ответ или контекст.

• Выберите несколько кадров, особенно на смене сцены и рядом с обсуждаемым моментом, и ищите их отдельно. Инструменты вроде InVID-WeVerify могут извлекать ключевые кадры из некоторых онлайн-видео; поддерживаемые платформы и доступ могут меняться.
• Сверьте здания, знаки, погоду и тени с картами, официальными материалами или независимыми публикациями. Визуальное совпадение поддерживает гипотезу о месте, но не доказывает дату съёмки.
• Слушайте звук в контексте. Проверьте, подтверждают ли приписываемые слова полная запись или надёжная расшифровка. Плохая синхронизация губ может быть вызвана дубляжом, монтажом, связью или кодеками; это не вердикт.
• Спросите, какое доказательство разрешило бы вопрос: полная официальная запись, прослеживаемая исходная публикация или несколько независимых записей. Если их нет, оставьте вопрос открытым.

InVID-WeVerify описывает извлечение кадров и обратный поиск как инструменты, а не автоматический вердикт о дипфейке. Не загружайте личное или чувствительное видео в сервис, не выяснив, как он использует данные, и не имея права отправлять материал.

Как проверить голос или звонок

Клонированный голос может имитировать знакомого человека, а номер на экране телефона можно подменить. Просьба, сочетающая срочность, секретность и деньги, коды или личные данные, — повод остановиться, даже если голос кажется знакомым. Федеральная торговая комиссия США предупреждает о мошеннических звонках с клонированными голосами; практический совет применим шире, но каналы жалоб FTC относятся к США.

• Завершите звонок. Не позволяйте собеседнику удерживать вас на линии, пока вы «проверяете».
• Перезвоните по сохранённому номеру или номеру из надёжного официального источника; не используйте контакт, ссылку или номер, полученные во время подозрительного разговора.
• Подтвердите просьбу по другому независимому каналу. Для платежа компании или смены банковских реквизитов следуйте документированной процедуре и связывайтесь с инициатором по заранее установленным контактам.
• Не сообщайте непроверенному собеседнику пароли, одноразовые коды, коды восстановления или финансовые данные. Не переводите деньги под давлением.
• Заранее согласованное семейное кодовое слово может дать дополнительный уровень защиты, но оно не безошибочно: его могут услышать, повторно использовать или раскрыть. Независимый обратный звонок всё равно важен.

ФБР советует проверять личность отдельно и упоминает семейные кодовые фразы как возможную защиту. Считайте их дополнительным уровнем, а не заменой звонка по известному каналу. На работе голосовой или видеозапрос не должен обходить платёжные проверки.

Что могут сообщить Content Credentials и C2PA

C2PA — открытый технический стандарт, позволяющий связать файл с подписанной записью происхождения, которую можно обнаружить при изменении файла. Запись может содержать отдельные сведения, например источник, использованный инструмент или правки. «Content Credentials» — распространённое название таких записей. Совместимый проверяющий инструмент проверяет связь данных с файлом, подпись и зарегистрированные сведения. Действительная запись C2PA подтверждает зарегистрированное утверждение о происхождении, но не доказывает, что сцена произошла именно так или что подписавший — независимый свидетель. Эти данные необязательны, есть не у всех файлов и могут исчезнуть, если платформа, снимок экрана или редактор удалит метаданные. Их отсутствие также не доказывает подделку. Такая запись также может быть неполной: она отражает сведения, зафиксированные совместимыми инструментами, и не гарантирует, что документированы все предыдущие или последующие этапы. Объяснение C2PA уточняет: происхождение дополняет проверку фактов, но не решает вопрос об истинности. На дату проверки справка Gemini указывает, что функция для пользователей с авторизацией может проверять поддерживаемые изображения, видео и аудио на SynthID Google и данные C2PA. Обнаруженный SynthID указывает на создание или редактирование ИИ Google; отсутствие означает лишь, что эта метка не найдена, а не что файл создан человеком. По данным Google, проверка C2PA сейчас доступна в веб-версии и Android; поддержка iOS появится позже. Есть ограничения аккаунта, платформы, размера и длительности. Не отправляйте личный, интимный или конфиденциальный материал, не изучив правила обработки данных и не имея права его передавать.

Решит ли вопрос автоматический детектор?

Детекторы ищут признаки, связанные с определёнными генераторами, методами изменения или водяными знаками, и выдают оценку. Это не вероятность того, что кто-то солгал, и оценка может не подойти для новой модели, другого языка, обрезанного файла или копии из соцсети. Ложное срабатывание может назвать изменённый настоящий материал синтетическим; пропуск — не заметить сгенерированный или частично изменённый контент. Обзор NIST описывает обобщение результатов и последующую обработку как трудности обнаружения по содержимому. В исследовании ICLR 2025 года проверили девять детекторов на наборе Chameleon и обнаружили, что почти все классифицировали примеры ИИ как реальные. Вывод относится к этому набору и этим системам, а не ко всем нынешним сервисам. Используйте детектор лишь как одну подсказку вместе с проверкой происхождения и независимым подтверждением. Google указывает, что Gemini распознаёт SynthID только в контенте ИИ Google. Если метка не найдена, файл всё ещё может быть создан другой системой. Ни один общедоступный инструмент проверки не охватывает все модели, правки и платформы.

Три практических примера

• Вирусная фотография — гипотеза. Впечатляющее изображение распространяется как срочная новость, но публикация не называет фотографа и место. Ищите подпись и изображение, проверьте более ранние копии и выясните, подтверждают ли событие независимые СМИ или местные власти. Отсутствие результатов обратного поиска не доказывает, что фото новое. Без подтверждения не публикуйте его как новость.
• Короткое видео с цитатой — гипотеза. Десятисекундный ролик будто показывает публичную фигуру с шокирующим заявлением. Найдите полное мероприятие, речь или интервью, сравните слова и проверьте независимые публикации либо расшифровку. Странное движение губ не доказывает подделку; настоящий фрагмент тоже можно смонтировать так, чтобы изменить смысл. Без оригинала цитата остаётся непроверенной.
• Срочное голосовое сообщение — гипотеза. Голос, похожий на голос родственника, сообщает об опасности и требует немедленный перевод. Завершите разговор; позвоните человеку на известный номер или отдельно свяжитесь с тем, кому доверяете. Не платите, не отправляйте коды и не раскрывайте данные до подтверждения. Не нужно доказывать синтетичность голоса, чтобы отказаться от непроверенной просьбы.

Что делать, если материал вызывает подозрение

1. Остановитесь и не действуйте под давлением.
2. Не называйте материал подтверждённым и не пересылайте без контекста; поясните, что известно, а что нет.
3. Безопасно сохраните URL, аккаунт, дату и важные сообщения. Не скачивайте неизвестные вложения и не раскрывайте личные данные ради «доказательства».
4. Проверяйте по исходным источникам и отдельному надёжному каналу. Для денег или доступа к аккаунту используйте официальные контакты и установленную процедуру авторизации.
5. Пожалуйтесь платформе на вредный или мошеннический материал, а при необходимости — местным органам или службе защиты потребителей. Жалоба не гарантирует немедленного удаления.
6. Если выдают себя за другого человека, предупредите его лично по известному каналу. Если вы уже отправили деньги, быстро свяжитесь с платёжной организацией и компетентными местными органами.

«Не проверено» не означает «ложь». Это значит, что имеющихся доказательств недостаточно. Для важного решения можно действовать осторожно — отказаться от перевода, подождать перед публикацией или обратиться к авторитетному источнику — не утверждая, что известно, как создан материал.

Проверочный список перед публикацией или действием

• Знаю ли я исходный источник, дату и контекст?
• Искал ли я более ранние версии или уже опубликованные проверки, если это уместно?
• Независимые источники подтверждают событие или цитату, а не просто повторяют тот же файл?
• Считаю ли я визуальный признак или оценку детектора подсказкой, а не доказательством?
• Есть ли подписанные данные происхождения и что именно они заявляют?
• Пытается ли сообщение вызвать панику, секретность или срочность?
• Просит ли оно деньги, пароли, одноразовые коды или личные сведения?
• Могу ли я подтвердить личность по знакомому отдельному каналу?
• Какие доказательства нужны мне, прежде чем распространить это как правду? Если их нет, могу ли я подождать?

Частые вопросы

• Можно ли точно определить подделку по одному изображению? Обычно нет. Артефакты могут вызвать вопросы, но происхождение, контекст и совпадающие независимые источники дают более сильные доказательства. Некоторые файлы останутся непроверенными.
• Если обратный поиск ничего не нашёл, изображение подлинное? Нет. Это значит лишь, что поисковик не нашёл индексированного совпадения. Изображение может быть новым, изменённым, личным, обрезанным или отсутствовать в базе.
• Доказывают ли Content Credentials правдивость видео? Нет. Они могут помочь проверить подписанную запись об источнике и правках, но не реальность события.
• Что делать, если знакомый голос просит денег? Завершите звонок и свяжитесь с человеком по уже известному номеру или надёжному каналу. Независимо подтвердите просьбу перед отправкой денег или данных.
• Вводит ли в заблуждение любой контент ИИ? Нет. Это может быть вымысел, искусство, пародия или средство доступности. Важно, как его представляют и верно ли сопутствующее утверждение.

Проверяйте утверждение, прежде чем доверять материалу

Хорошо обработанное изображение, убедительный голос или действительная запись происхождения могут дать сведения, но ни одно из них не отвечает на все вопросы. Сопоставьте исходный источник, полной записи, независимым подтверждениям и данным о происхождении, если они доступны. Если доказательств недостаточно, так и скажите. Остановиться до публикации, оплаты или раскрытия данных — практическая защита, а не провал обнаружения.