Bekymret for FBIs dypfalske advarsel? Følg disse eksperttipsene

Forrige uke, Federal Bureau of Investigation (FBI) utstedt en offentlig tjenestemelding om økningen i dypt falskt eksplisitt innhold og hvordan det brukes til forbrytelser som utpressing, utpressing og trakassering. På de enkleste vilkårene, en deepfake er syntetisk multimediemateriale som prøver å etterligne en original. Det kan være et AI-generasjonsbilde, video eller lydklipp.

Navnet "deepfake" kommer fra den iboende teknologien som brukes til å lage slike medier - dyp læring - som innebærer å trene en AI-modell ved å bruke originalt materiale og deretter modifisere den for å generere ønsket resultater. Det er ikke akkurat en ny oppfinnelse, men med generativ AI eksploderer i popularitet — og tilgang — dypfalske forbrytelser er på vei oppover.

Så stor er deres popularitet at selv den republikanske presidentkandidaten Ron DeSantis sin kampanje brukte dypt falske bilder av rivalen Donald Trump for å baktale ham. Deepfakes er også en av grunnene til at krav til regulering av AI blir hevet overalt. Ifølge FBI er innholdet for å generere dype falske generelt løftet fra innlegg på sosiale medier og videosamtaleklipp før de blir endret til seksuelt eksplisitt materiale for utpressing og mobbing.

Hva ekspertene sier om deepfakes

Så, hva er løsningen? Dessverre er det ingen løsning. I hvert fall ikke uten å inngå et kompromiss – et som fundamentalt setter hele betydningen av «sosiale medier» på hodet.

"Dessverre er den eneste måten å være sikker på at ingen av bildene eller videoene dine brukes til å lage dype forfalskninger, å slutte å legge ut noen bilder av deg selv på nettet, men det vil ta mye moro fra internettbrukere, sier Adrianus Warmenhoven, en cybersikkerhet rådgiver hos Nord.

«Når ny og bedre sikkerhetspraksis dukker opp, vil ondsinnede aktører finne en måte å forårsake skade. Det er et spill for å ta igjen og føles skuffende til tider, sier Parteek Saran, en tidligere Googler og skaper av et neste generasjons passordadministrasjonsverktøy kalt Uno. Han foreslår videre at man bør prøve å vedta en "null-tillit-filosofi" når det kommer til innlegg innhold på sosiale medier og legger vekt på effektiv kommunikasjon med bekjente for å unngå deepfake svindel.

"Selv om AI kan hjelpe til med å håndtere digitale sikkerhetsproblemer, er det ikke noe idiotsikkert sikkerhetsnett," sier Yaron Litwin, Digital Safety Expert & CMO ved Baldakin. Selskapets eponyme app er rettet mot å holde barn trygge mot seksualforbrytelser på nettet og tilbyr også et mangfoldig sett med foreldrekontroll. Litwin legger til at du bør unngå å legge ut intime eller kompromitterende bilder samtidig som du reduserer frekvensen av å legge ut selv vanlige bilder.

Hvordan du kan holde deg selv trygg

Deepfakes er skremmende, og det er vanskelig å forstå traumet de kan påføre en person og deres familiemedlemmer. Men det er noen måter brukerne kan unngå å gå i fellen på, eller i det minste styre unna i stor grad.

For å forstå hvilke trinn som er gjennomsnittlig smarttelefon brukere med typiske digitale ferdigheter kan ta, tok jeg kontakt med Andrew Gardner, visepresident for forskning og innovasjon på Gen Digital, et programvareselskap som tilbyr pålitelige sikkerhetsverktøy som Norton, Avast og Avira, blant andre.

Gardner sier at sikkerhetsprotokoller begynner på det grunnleggende nivået. Brukere bør starte med å gjøre profilene private – eller i det minste endre innstillingene for innleggssynlighet slik at bare personene de følger gjensidig kan se og samhandle med innleggene deres. Foreldre kontroll, som nå er tilgjengelig for nesten alle større sosiale medieplattformer, bør aktiveres flittig slik at foresatte kan holde et øye med mistenkelige interaksjoner.

Det er generelle råd at man kun skal akseptere forespørsler fra personer de kjenner, men å ta et ekstra skritt kan gå langt. "Hvis du er i nettverk, sjekk invitertes nylige innlegg og aktiviteter for å måle hvor ekte de er," sier Gardner, og legger til at man bør være forsiktig med "kontoer med få venner eller felles venner.» Et annet viktig råd som lederen av Gen Digital må gi er å sjekke og begrense sosiale medier pålogginger.

Brukere besøker ofte nettjenester, og for å unngå bryet med å opprette en konto, velger de påloggingsalternativet for sosiale medier. "Dette gir apper tilgang til personlig informasjon, og i noen situasjoner selger disse appene denne informasjonen til tredjeparter," sier han. Cambridge Analytica-skandalen som involverer Facebook er et godt eksempel. Man bør med jevne mellomrom sjekke hvilke apper som er koblet til deres sosiale mediekontoer, og med mindre det er nødvendig, bør tilgangen deres tilbakekalles.

Deepfakes er sofistikerte AI-drevne forbrytelser, men Gardner foreslår at brukere fortsatt bør følge noen grunnleggende sikkerhetsretningslinjer - som som å aktivere tofaktorautentisering, bruke sterke passord, aktivere biometriske passord og unngå mistenkelige eller ukjente lenker.

Sosiale medier gjort trygt og ansvarlig

Canopy’s Litwin er av den oppfatning at jo mer du deler, jo lettere blir det å lage overbevisende deepfakes. Det er ingen mangel på skyggefulle AI-bildegenereringsmodeller uten noen restriksjoner på å lage eksplisitt materiale. Disse verktøyene er avhengige av bildeinndata for å trene modellen. Jo mer treningsdata den mates, jo mer nøyaktige og realistiske blir deepfakes.

Det er standardtaktikken implementert av vanlige AI-bildegeneratorer som MidJourney. Hvis den sosiale feeden din er åpen og har en rikelig mengde bilder og videoer, er det ingen hindring for en dårlig skuespiller fra å skrape dem for å lage kompromitterende deepfakes. Men hvis du er blant folkene som ser verdi i sosiale medier som et sted å bevare dine mest verdsatte minner, er det noen få tiltak du må ta.

"Vær forsiktig med hvilken personlig informasjon du deler på nettet, juster personverninnstillingene på kontoene dine, aktiver tofaktorautentisering og se nøye gjennom bilder for eventuelle feil," bemerker Boyd Clewis, en nettsikkerhetsekspert i Forbes sikkerhetsråd og forfatter av «Through The Firewall: The Alchemy Of Turning Crisis Into Opportunity».

Men hvordan kan man på en pålitelig måte oppdage en sosial medieprofil som sannsynligvis har en dårlig skuespiller bak seg som er engasjert i lyssky handlinger som å lage og spre dype falske? «Hvis video- eller lydmateriale deles fra mistenkelige profiler, og kontoene ikke inneholder noen personlig informasjon eller bilder, er det sannsynlig at profilen er falsk,” foreslår Tomas Samulis, en informasjonssikkerhetsarkitekt ved Baltic Amadeus. Han foreslår at slike profiler som mangler personlig identifiserbar informasjon er spesielt opprettet for å spre forfalskninger og annen kontroversiell informasjon."

Hva du skal gjøre hvis du blir dypt forfalsket

Men det er bare så mange forholdsregler som en gjennomsnittlig smarttelefonbruker kan ta. Selv de mest digitalt kunnskapsrike brukerne befinner seg i mottakeren av nettkriminalitet, selv etter ved å bruke alle standardverktøyene som tofaktorautentisering, private profiler og biometrisk brannmurer.

Hvis du, til tross for at du har tatt alle forhåndsregler, fortsatt befinner deg i sentrum av en dypfalsk forbrytelse, søk ekspertråd og hjelp fra myndighetene i stedet for å ta saken i egne hender. Eksperter bemerker at det å sitte på slik trakassering eller prøve å håndtere den diskret på egenhånd ofte forverrer situasjonen for ofrene.

«Hvis du oppdager at noen misbruker innholdet ditt, søk råd som er kjent med opphavsrettsloven for å hjelpe deg med å få fjernet innholdet som raskt som mulig, sier Rob Scott, medlem av Dallas Bar Association og lisensiert juridisk ekspert på områder som cybersikkerhetsrisiko og data personvern.

Å konsultere en juridisk ekspert er avgjørende fordi de kan veilede deg gjennom dine digitale rettigheter, Canopy's Litwin foreslår også å bevare alle bevis, råder ofre til å "dokumentere bevis på utpressingsforsøkene, for eksempel meldinger, e-poster eller enhver form for kommunikasjon relatert til utpressing."

Et annet avgjørende råd er at offeret umiddelbart bør avslutte all kontakt med en kriminell fordi den kriminelle kan manipulere eller trakassere dem ytterligere med mer alvorlige utpressingskrav. Samtidig bør brukere kontakte en ekspert på nettsikkerhet eller ringe en av myndighetenes hjelpetelefoner for nettkriminalitet for å iverksette de riktige tiltakene i tide.

Hvordan oppdage deepfakes

Med AI-motorer som blir stadig mer sofistikerte, blir den typen dype forfalskninger de produserer uhyggelig ekte og vanskelig å få øye på. Imidlertid er det fortsatt noen få markører som brukere kan ta hensyn til for å oppdage syntetisk endret eller AI-generert kompromitterende materiale.

Følgende er en samling av dypfalske identifikatorer som eksperter har å tilby:

• Se opp for unaturlige øyebevegelser. Hvis en persons øyne ikke ser ut til å blinke, øyebevegelsen er av, eller ansiktsuttrykkene ikke ser ut til å være synkronisert med ordene de snakker, er det mest sannsynlig et dypt falskt klipp. Mangel på følelser, eller usammenhengende følelser, er en avslørende markør for at mediene har blitt digitalt forvandlet.
• "Deepfake-teknologi fokuserer vanligvis på ansiktstrekk," sier Gardner. "Hvis personens kroppsform ikke virker naturlig, eller hvis bevegelsene deres er rykende og usammenhengende, er videoen sannsynligvis en dypt falsk."
• En annen pålitelig markør er bakgrunnen, som kan se ut til å være unaturlig uskarp eller viser merkelige visuelle artefakter. En annen enkel måte å oppdage deepfakes på er å se etter unormal misfarging eller alvorlig fargefeil, spesielt med hensyn til ansiktet og skyggen av gjenstander rundt.
• Hvis du kommer over et bilde der en person gynger "perfekt hår", og du ikke kan se noen individuelle elementer som noen få hårstrå eller krusete hår, vær forsiktig. AI-modeller er også kjent for å slite med tenner. Se opp for tenner som enten er unaturlig perfekte, eller de som mangler konturer for individuelle tenner, eller kanskje flere tenner enn den vanlige menneskeprotesen.
• Feiljusterte kroppsdeler, uskarpe kanter, noen få ekstra eller færre fingre, merkelig forvridde lemmer, usynkroniserte bevegelser av kroppsdeler, og en stemme som mangler pauser og følelsesmessige pauser er de andre tegnene du bør passe nøye på til. "Falske stemme- eller lydopptak har ofte bakgrunnsstøy, robotlydende stemmer og merkelige uttaler," forklarer Samulis.

Et alvorlig problem med halveffektive løsninger

Som forklart ovenfor, er det ikke noe idiotsikkert sikkerhetsnett mot deepfakes. Men hvis du er forsiktig med hvor du deler bilder, hvem som kan se dem, og hvor langt tilgangen din til sosiale medier går, kan du holde deg i en relativt trygg sone.

Man bør også være oppmerksom på hvem deres nettvenner er, og også undersøke aktivitetene til nye invitasjoner før du legger dem til i vennekretsen på sosiale medier. Når det gjelder deepfakes, er det litt vanskelig. Men hvis du holder deg på vakt og tar deg tid til å vurdere uoverensstemmelser i et mistenkelig bilde eller video, kan deepfakes oppdages med en ganske høy grad av nøyaktighet.

Til syvende og sist handler det om å dyrke hygieniske nettvaner og være årvåken i et stadig mer utsatt for forfalskning på nettet.

Redaktørenes anbefalinger

• Google Bard kan nå snakke, men kan det overdøve ChatGPT?
• Elon Musks nye AI-selskap har som mål å "forstå universet"
• AI-gjennombrudd kan komme via hjernen til bier, sier forskere
• OpenAI avslører plasseringen av sin første internasjonale utpost
• 81 % mener ChatGPT er en sikkerhetsrisiko, viser undersøkelsen