Preoccupato per l'avvertimento di deepfake dell'FBI? Segui questi consigli degli esperti

La scorsa settimana, il Federal Bureau of Investigation (FBI) ha pubblicato un avviso di pubblica utilità sull'aumento dei contenuti espliciti deepfake e su come vengono utilizzati per crimini come estorsioni, ricatti e molestie. Nel più semplice dei termini, un deepfake è materiale multimediale sintetico che cerca di imitare un originale. Può essere una foto, un video o un clip audio di generazione AI.

Il nome "deepfake" deriva dalla tecnologia intrinseca utilizzata nella creazione di tali media - deep learning - che comporta l'addestramento di un modello di intelligenza artificiale utilizzando materiale originale e quindi modificandolo per generare il desiderato risultati. Non è esattamente una nuova invenzione, ma con

l'IA generativa che sta esplodendo in popolarità - e accesso - i crimini di deepfake sono in aumento.

Tale è la loro popolarità che persino la campagna del candidato presidenziale repubblicano Ron DeSantis ha utilizzato immagini deepfake del rivale Donald Trump per diffamarlo. I deepfake sono anche uno dei motivi per cui le richieste di regolamentazione dell'IA vengono sollevate ovunque. Secondo l'FBI, il contenuto per la generazione di deepfake viene generalmente rimosso dai post sui social media e clip di videochiamate prima di essere modificati in materiali sessualmente espliciti per estorsione e bullismo.

Cosa dicono gli esperti sui deepfake

Allora, qual è la soluzione? Sfortunatamente, non c'è soluzione. Almeno, non senza scendere a compromessi, uno che capovolge fondamentalmente l'intero significato di "social media".

"Sfortunatamente, l'unico modo per essere sicuri che nessuna delle tue foto o video venga utilizzata per creare falsi profondi è smettere di pubblicare qualsiasi foto di te stesso online, ma ciò richiederebbe molto divertimento agli utenti di Internet", afferma Adrianus Warmenhoven, un esperto di sicurezza informatica consigliere a Nord.

“Man mano che emergono nuove e migliori pratiche di sicurezza, i malintenzionati troveranno un modo per causare danni. È un gioco di recupero e a volte sembra deludente ", afferma Parteek Saran, un ex googler e creatore di uno strumento di gestione delle password di nuova generazione chiamato Uno. Suggerisce inoltre che si dovrebbe provare ad adottare una "filosofia zero-trust" quando si tratta di postare contenuto sui social media e sottolinea una comunicazione efficace con i conoscenti per evitare il deepfake fregature.

"Sebbene l'intelligenza artificiale possa aiutare ad affrontare i problemi di sicurezza digitale, non esiste una rete di sicurezza infallibile", afferma Yaron Litwin, esperto di sicurezza digitale e CMO di Baldacchino. L'omonima app dell'azienda ha lo scopo di proteggere i bambini dai crimini sessuali online e offre anche una serie diversificata di controlli parentali. Litwin aggiunge che dovresti evitare di pubblicare immagini intime o compromettenti riducendo al contempo la frequenza di pubblicazione anche di immagini normali.

Come puoi tenerti al sicuro

I deepfake sono terrificanti ed è difficile capire il trauma che possono infliggere a una persona e ai suoi familiari. Ma ci sono alcuni modi in cui gli utenti possono evitare di cadere nella trappola, o almeno tenersi alla larga in larga misura.

Per capire qual è la media dei passi smartphone gli utenti con competenze digitali tipiche possono assumere, ho contattato Andrew Gardner, vicepresidente della ricerca e dell'innovazione presso Gen digitale, una società di software che offre strumenti di sicurezza affidabili come Norton, Avast e Avira, tra gli altri.

Gardner afferma che i protocolli di sicurezza iniziano al livello fondamentale. Gli utenti dovrebbero iniziare rendendo privati ​​i loro profili o almeno modificare le impostazioni di visibilità dei post in modo che solo le persone che seguono reciprocamente possano vedere e interagire con i loro post. Controllo dei genitori, che sono ora disponibili per quasi tutte le principali piattaforme di social media, dovrebbero essere abilitate diligentemente in modo che i tutori possano tenere d'occhio eventuali interazioni sospette.

È consiglio generale che si debbano accettare solo le richieste di persone che conoscono, ma fare un passo in più può fare molto. "Se sei in rete, controlla i post e le attività recenti degli invitati per valutare quanto sono reali", afferma Gardner, aggiungendo che si dovrebbe diffidare di "account con pochi amici o amici in comune. Un altro consiglio cruciale che il dirigente della Gen Digital deve dare è controllare e limitare i social media accessi.

Gli utenti visitano spesso i servizi online e, per evitare il fastidio di creare un account, optano per l'opzione di accesso ai social media. "Ciò consente alle app di accedere alle informazioni personali e, in alcune situazioni, tali app vendono tali informazioni a terzi", afferma. Lo scandalo Cambridge Analytica che coinvolge Facebook è un ottimo esempio. Si dovrebbe controllare periodicamente quali app sono collegate ai propri account di social media e, se necessario, il loro accesso dovrebbe essere revocato.

I deepfake sono sofisticati crimini basati sull'intelligenza artificiale, ma Gardner suggerisce che gli utenti dovrebbero comunque attenersi ad alcune linee guida di sicurezza di base, come come l'abilitazione dell'autenticazione a due fattori, l'utilizzo di password complesse, l'abilitazione di chiavi di accesso biometriche e l'evitamento di elementi sospetti o sconosciuti link.

Social media fatti in modo sicuro e responsabile

Litwin di Canopy è dell'opinione che più condividi, più facile diventa creare deepfake convincenti. Non mancano modelli loschi di generazione di immagini AI senza alcuna restrizione sulla creazione di materiale esplicito. Questi strumenti si basano su input di immagini per addestrare il modello. Più dati di addestramento vengono forniti, più accurati e realistici diventano i deepfake.

È la tattica standard implementata dai tradizionali generatori di immagini AI come A metà viaggio. Se il tuo feed social è aperto e contiene una grande quantità di foto e video, non c'è modo di impedire a un cattivo attore di scartarli per creare deepfake compromettenti. Ma se sei tra le persone che vedono il valore dei social media come un luogo in cui conservare i tuoi ricordi più cari, ci sono alcune misure che puoi dovere Prendere.

"Fai attenzione alle informazioni personali che condividi online, regola le impostazioni sulla privacy dei tuoi account, abilita l'autenticazione a due fattori e rivedi attentamente le immagini per eventuali imperfezioni", osserva Boyd Clewis, un esperto di sicurezza informatica del Forbes Security Council e autore di "Through The Firewall: The Alchemy Of Turning Crisis into Opportunity".

Ma come individuare in modo affidabile un profilo di social media che probabilmente ha dietro di sé un cattivo attore impegnato in atti loschi come la creazione e la diffusione di deepfake? “Se materiale video o audio viene condiviso da profili sospetti e gli account non contengono informazioni personali o foto, è probabile che il profilo sia falso", suggerisce Tomas Samulis, architetto della sicurezza informatica presso Baltic Amadeus. Suggerisce che tali profili privi di informazioni di identificazione personale siano creati appositamente per diffondere falsi e altre informazioni controverse.

Cosa fare se vieni sottoposto a deepfaking

Ma ci sono solo così tante precauzioni che un utente medio di smartphone può prendere. Anche gli utenti più esperti di tecnologia digitale si ritrovano a subire i crimini informatici, anche dopo utilizzando tutti gli strumenti standard come l'autenticazione a due fattori, i profili privati ​​e i dati biometrici firewall.

Se, nonostante tu abbia preso tutte le precauzioni, ti trovi ancora al centro di un crimine di deepfake, cerca la consulenza di esperti e l'aiuto delle autorità invece di prendere in mano la situazione. Gli esperti notano che assistere a tali molestie o cercare di gestirle con discrezione da soli spesso peggiora la situazione delle vittime.

“Se scopri che qualcuno sta abusando dei tuoi contenuti, cerca un consulente che abbia familiarità con la legge sul copyright per aiutarti a rimuovere il contenuto come il più rapidamente possibile", afferma Rob Scott, membro della Dallas Bar Association ed esperto legale autorizzato in aree come il rischio di sicurezza informatica e i dati intimità.

Consultare un esperto legale è fondamentale perché può guidarti attraverso i tuoi diritti digitali, Litwin di Canopy suggerisce anche di preservare tutti i prove, consigliando alle vittime di “documentare qualsiasi prova dei tentativi di estorsione, come messaggi, e-mail o qualsiasi forma di comunicazione relativa al estorsione."

Un altro consiglio fondamentale è che la vittima dovrebbe interrompere immediatamente ogni contatto con un criminale perché il criminale può ulteriormente manipolarla o molestarla con richieste di estorsione più serie. Allo stesso tempo, gli utenti dovrebbero contattare un esperto di sicurezza informatica o chiamare una delle linee di assistenza per la criminalità informatica del governo per prendere le giuste misure in tempo.

Come individuare i deepfake

Con i motori di intelligenza artificiale sempre più sofisticati, il tipo di deepfake che producono sta diventando stranamente reale e difficile da individuare. Tuttavia, ci sono ancora alcuni marcatori a cui gli utenti possono prestare attenzione per individuare materiale compromettente alterato sinteticamente o generato dall'intelligenza artificiale.

Di seguito è riportata una raccolta di identificatori deepfake che gli esperti hanno da offrire:

• Fai attenzione ai movimenti oculari innaturali. Se gli occhi di una persona non sembrano lampeggiare, il movimento degli occhi è spento o le espressioni facciali non sembrano essere sincronizzate con le parole che sta pronunciando, è molto probabile che si tratti di una clip deepfake. Una mancanza di emozioni, o emozioni incoerenti, è un indicatore rivelatore che i media sono stati trasformati digitalmente.
• "La tecnologia Deepfake si concentra in genere sui lineamenti del viso", afferma Gardner. "Se la forma del corpo della persona non sembra naturale, o se i suoi movimenti sono a scatti e sconnessi, il video è probabilmente un deepfake."
• Un altro indicatore affidabile è lo sfondo, che può apparire innaturalmente sfocato o mostrare strani artefatti visivi. Un altro modo semplice per individuare i deepfake è cercare uno scolorimento anomalo o una grave discrepanza di colore, soprattutto per quanto riguarda il viso e l'ombra degli oggetti intorno.
• Se ti imbatti in una foto in cui una persona sfoggia "capelli perfetti" e non riesci a individuare alcun singolo elemento come qualche ciocca di capelli svolazzanti o l'effetto crespo, stai attento. I modelli AI sono anche noti per lottare con i denti. Fai attenzione ai denti che sono innaturalmente perfetti, o quelli che mancano di contorni per i singoli denti, o forse più denti rispetto alla solita protesi umana.
• Parti del corpo disallineate, bordi sfocati, poche dita in più o in meno, arti stranamente contorti, movimento fuori sincrono di parti del corpo e una voce priva di pause e rotture emotive sono gli altri segni a cui dovresti prestare molta attenzione per. "Le voci false o le registrazioni audio hanno spesso rumori di sottofondo, voci dal suono robotico e strane pronunce", spiega Samulis.

Un problema serio con soluzioni semiefficaci

Come spiegato sopra, non esiste una rete di sicurezza infallibile contro i deepfake. Ma se stai attento a dove condividi le foto, chi può vederle e fino a che punto arriva il tuo accesso ai social media, puoi rimanere in una zona relativamente sicura.

Si dovrebbe anche prestare attenzione a chi sono i propri amici online e controllare anche le attività dei nuovi inviti prima di aggiungerli alla propria cerchia di amici sui social media. Per quanto riguarda i deepfake, è un po' complicato. Ma se rimani vigile e prenditi del tempo per valutare le incoerenze in una foto o in un video sospetto, i deepfake possono essere individuati con un grado di precisione piuttosto elevato.

Alla fine della giornata, si tratta di coltivare abitudini online igieniche e rimanere vigili in uno spazio online sempre più incline alla contraffazione.

Raccomandazioni della redazione

• Google Bard ora può parlare, ma può soffocare ChatGPT?
• La nuova società di intelligenza artificiale di Elon Musk mira a "comprendere l'universo"
• Le scoperte dell'IA potrebbero arrivare attraverso il cervello delle api, affermano gli scienziati
• OpenAI rivela la posizione del suo primo avamposto internazionale
• L'81% pensa che ChatGPT sia un rischio per la sicurezza, rileva il sondaggio