人工智能|一秒识破“AI换脸术”，RealAI炼就“火眼金睛” 算法

DoNews7月9日消息（李昊原）常言道，眼见为实。然而，随着人工智能的迅猛发展，一些使用Deepfake深度伪造技术制作的换脸视频也在网络上屡见不鲜。这项技术甚至被别有用心的人利用，成为诈骗、诬陷等罪恶勾当的工具，给社会和个人带来严重威胁。
魔高一尺，如何破解？
在2021WAIC世界人工智能大会上，依托清华大学人工智能研究院成立的产业化公司——北京瑞莱智慧科技有限公司（RealAI），发布了一款能够一秒识别真伪的鉴别神器——DeepReal深度伪造内容检测平台，让“假脸”无处遁形。
一、律之以法
几十万年以来，人脸都是识别人类身份信息最为显著的特征。然而，随时AI技术的飞速发展，这一切正在被深度伪造技术所瓦解。
近几年来，非法利用AI技术伪造他人肖像吸引流量牟利，甚至从事侮辱、诽谤、网络诈骗、色情宣传等违法犯罪活动的案例已屡见不鲜。据一家国外机构监测到的结果显示：自2019年以来，深度伪造视频的数量呈指数级增长。
深度伪造技术给国家、社会和个人带来的风险，引起了世界各国的高度重视，我国也重拳出击。2020年5月28日，十三届全国人大三次会议表决通过了《中华人民共和国民法典》，其中第1,019条规定“任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但是法律另有规定的除外”，总体要求了禁止利用信息技术手段伪造的方式侵犯他人的肖像权和声音。
在法律层面，AI作恶要有“紧箍咒”来约束；在技术层面，“魔高一尺”还要有“道高一丈”来抗衡。
二、束之有“术”
“深度伪造技术正在不断演进迭代，亟需采用主动技术防范及预警检测手段。”在2021世界人工智能大会上，清华大学人工智能研究院的核心孵化企业北京瑞莱智慧科技有限公司副总裁唐家渝向采访人员介绍，该司已研发出了“AI换脸术”的克星——一款破解深度伪造内容的检测产品DeepReal深度伪造内容检测平台。

文章插图
“门槛低、影响大、变化快”是深度伪造技术的显著特征，且肉眼难以识别，更无法大量检测。
针对如上痛点，RealAI基于第三代人工智能技术研发出的DeepReal，能够通过研究深度伪造内容和真实内容的表征差异性辨识、不同生成途径的深度伪造内容一致性特征挖掘等问题，快速、精准地对多种格式与质量的图像进行真伪鉴别。

文章插图
DeepReal检测结果展示：红色框代表判断为虚假人脸，绿色框代表判断为真实人脸
三、检测性能工业级
检测准确率无疑是衡量该平台价值最为重要的指标。
据唐家渝介绍，检测效果主要受到两个因素的影响：数据集多元化程度和算法可靠程度。DeepReal深度伪造检测平台算法基于大数据量进行训练和测试，截至目前，数据量已达到千万级，数据集已覆盖三大类，包括：学术深伪数据集、网络深伪数据集和自研深伪数据集。同时，通过结合贝叶斯学习框架和深度神经网络，来估计模型在预测新样本时的不确定性。以上，有效保障了DeepReal深伪检测算法的泛化能力。
在测试结果方面，DeepReal在学术数据集和ZAO等主流方式生成的网络数据集中，已达到99%以上的准确率。而在实际应用中，DeepReal的检测准确率也已达到业界顶尖水平，远超 Facebook此前举办的Deepfake检测挑战赛所公布的最好成绩。
此前，RealAI团队在国际安全极客大赛 GeekPwn 2020 首届 CAAD 虚假人脸 AI 识别大赛上，以绝对比分优势夺得冠军；在网信办与公安部共同指导的第二届“中国人工智能·多媒体信息识别技术大赛”中，斩获“创新之星”奖以及深伪检测竞赛A类奖。此外，DeepReal在深伪相关领域也已发表顶级会议和期刊论文十余篇。