Deepfake: ochrona to procedura, nie bystre oko

• Twórcy fałszywek dokładają znaki wodne i szumy, żeby ukryć błędy i zmylić detektory, więc samo wypatrywanie wpadek nie wystarczy.
• Bittnet Training stawia na ciągłe szkolenie ludzi i jasne procedury alarmowe.
• Norton ma funkcję Ochrona przed deepfake: na części komputerów włącza się sama, na słabszych trzeba ją zainstalować ręcznie.
• Jeśli fałszywka już krąży, polskie prawo daje drogę cywilną: nakaz usunięcia treści, sprostowanie, zadośćuczynienie.

Popularna rada brzmi: patrz uważnie, a zauważysz wpadkę. Tyle że część fałszywek jest robiona tak, żeby tej wpadki nie było widać, a rozpoznawanie "na oko" to słaba podstawa obrony. Bez ściemy: lepiej oprzeć się na procedurze niż na własnym wzroku.

Czy deepfake da się rozpoznać gołym okiem?

Czasem tak, ale nie polegaj na tym. Portal sztucznej inteligencji na Gov.pl opisuje, że na fałszywe materiały nanosi się dodatkowe elementy: znaki wodne oraz maskowanie w postaci szumów tekstowych albo dźwiękowych. Cel jest dwojaki: ukryć błędy i utrudnić automatyczną pracę detektorów. W dźwięku są to na przykład szum uliczny, piosenki, śmiechy, krzyki, szepty, dźwięki monet, banknotów czy migawki aparatu.

Szukanie wpadek w nagraniu, które ktoś celowo zagłusza śmiechem, ulicą i brzęczeniem monet, to szachy z przeciwnikiem, który wcześniej schował Ci połowę figur.

Gov.pl nazywa technologię deepfake "nowoczesną i kompleksową bronią psychologiczną", która łączy iluzję wizualną z manipulacją emocjami i zaufaniem. Najczęściej chodzi o fałszywe filmy i nagrania, w których znane osoby rzekomo wypowiadają się albo polecają produkty. To ważna wskazówka: oszustwo działa na emocje, a nie na Twoją czujność wobec pikseli.

Orange wymienia trzy typowe metody oszustw:

• spreparowane wiadomości e-mail,
• deepfake audio i wideo,
• boty udające prawdziwych użytkowników.

Orange zauważa też, że tworzenie fałszywych treści stało się łatwe, tanie i skalowalne. To po prostu masowo produkowane narzędzie, więc nabranie się na nie nie jest powodem do wstydu.

Jeśli chcesz poznać konkretne sygnały ostrzegawcze, zajrzyj do osobnego poradnika: jak rozpoznać deepfake i nie dać się nabrać na dezinformację AI. Traktuj je jako dodatek, nie jako jedyną barierę. Przegląd rozwiązań technicznych znajdziesz w tekście o narzędziach do wykrywania treści generowanych przez AI.

Jak zbudować procedury, które działają, gdy nikt nie ma czasu myśleć?

Bittnet Training stawia sprawę prosto: trzeba szkolić ludzi, żeby znali zagrożenia związane z deepfake'ami i umieli je rozpoznawać. Szkolenie ma być ciągłe, nie jednorazowe. Do tego dochodzą jasne procedury, które pozwalają szybko poinformować cały personel, gdy pojawi się zagrożenie. Według Bittnet to właśnie świadomość i edukacja są "najpotężniejszą bronią" w walce z tym problemem.

Gov.pl pisze to samo od strony społecznej: potrzebna jest edukacja i długofalowa strategia, a nie tylko reagowanie na pojedyncze incydenty. Rozumiejąc techniki manipulacji, budujemy odporność na fałszywe treści.

Co spisać, zanim cokolwiek się wydarzy

Źródła podają zasady, a konkretny kształt procedury to już moja propozycja dla małej firmy albo zespołu. Spisz kilka zdań i trzymaj je w widocznym miejscu:

• Kto ogłasza alarm. Jedna osoba albo skrzynka, do której zgłasza się podejrzane nagranie, wiadomość lub prośbę.
• Jak informujecie wszystkich. Jeden kanał, którym dociera komunikat do całego zespołu. Bittnet mówi o szybkim poinformowaniu całego personelu.
• Co robicie z podejrzaną prośbą. Zanim ktoś zareaguje na nagranie lub wiadomość, sprawdza ją innym kanałem niż ten, którym przyszła.
• Plan kryzysowy. Kancelaria KKZ zaleca go firmom i osobom szczególnie narażonym na ataki: szybka i zdecydowana reakcja może znacząco ograniczyć szkody wizerunkowe.

Orange powołuje się na prognozę Gartnera: do 2028 roku aż 50 proc. organizacji wdroży produkty, usługi lub funkcje chroniące przed dezinformacją, podczas gdy w 2024 roku robiło to mniej niż 5 proc. To sugeruje, że wiele firm dopiero zaczyna. Kartka z trzema zdaniami procedury może dać Ci przewagę już dziś.

Czy program zabezpieczający wykryje deepfake?

Bittnet zwraca uwagę, że technologia wykrywania też się rozwija: naukowcy i firmy technologiczne stale opracowują algorytmy, które identyfikują deepfake'i na wczesnym etapie. Ochrona przed manipulacją wymaga zdaniem Bittnet także współpracy między państwami i organizacjami międzynarodowymi, bo problem ma globalny zasięg. O współpracy instytucji przy bezpieczeństwie przeczytasz w tekście o współpracy OpenAI i NASK przy bezpieczeństwie AI, a o ogólnym kierunku zmian w prawie w artykule o przyspieszających regulacjach AI.

Jeśli masz na komputerze Norton, producent opisuje funkcję Ochrona przed deepfake, która wykrywa głosy generowane przez SI i oszustwa dźwiękowe w filmach. Sprawdź, czy działa na Twoim sprzęcie.

Kiedy Ochrona przed deepfake włącza się sama

Według dokumentacji Norton funkcja jest automatycznie instalowana i włączana na komputerach AI oraz na wydajnych komputerach bez AI. Jeśli masz komputer PC bez AI z mniej niż 6 fizycznymi rdzeniami procesora i mniej niż 8 GB pamięci RAM, musisz zainstalować ją ręcznie.

Jak zainstalować ją ręcznie

1. Otwórz aplikację zabezpieczającą Norton.
2. W lewym panelu kliknij Strona główna.
3. Po prawej stronie okna kliknij Ochrona przed oszustwami lub Ochrona przed oszustwami Pro.
4. Obok Ochrona przed deepfake kliknij Konfiguruj, potem Zainstaluj, a na końcu Tak, zainstaluj.

W oknie Ochrona przed deepfake możesz też skonfigurować ustawienia funkcji. Norton ma osobną instrukcję, jak przestać dostawać powiadomienia dotyczące zawartości SI, jeśli Cię to irytuje. Cenę funkcji sprawdzisz w cenniku Norton albo w opisie swojego planu.

Co zrobić, gdy fałszywka z Twoją twarzą już krąży?

Z polskiej perspektywy ważne jest to, co opisuje kancelaria KKZ. Przy naruszeniu dóbr osobistych treścią typu deepfake poszkodowany może wnieść powództwo cywilne o ochronę dóbr osobistych. Może w nim żądać:

• zaniechania dalszego rozpowszechniania szkodliwych treści,
• usunięcia skutków naruszenia, na przykład przez publikację sprostowania,
• zadośćuczynienia za doznaną krzywdę,
• odszkodowania, jeśli naruszenie spowodowało wymierną szkodę majątkową.

KKZ zwraca uwagę, że w sprawach o deepfake zabezpieczenie może polegać na nakazie natychmiastowego usunięcia lub zablokowania dostępu do spornych treści. Ma to znaczenie, bo w internecie szkodliwe materiały rozprzestrzeniają się błyskawicznie i mogą wyrządzić nieodwracalne szkody dla reputacji. To opis ogólnych możliwości, a nie porada prawna. W konkretnej sprawie skonsultuj się z prawnikiem.

Na dziś masz jedno zadanie na około 10 minut. Weź kartkę albo pusty dokument i napisz trzy zdania: kto w Twojej firmie lub rodzinie przyjmuje zgłoszenie o podejrzanym nagraniu albo prośbie, jakim kanałem informujecie wszystkich zainteresowanych i co robicie z prośbą o pieniądze lub dane, zanim ktokolwiek na nią odpowie. Jeśli używasz Norton, otwórz jeszcze aplikację i sprawdź, czy Ochrona przed deepfake jest włączona. Jeśli nie, przejdź przez cztery kroki z instrukcji powyżej.