以色列總理本雅明·內(nèi)塔尼亞胡上個(gè)月發(fā)了條視頻，想證明自己沒(méi)被導(dǎo)彈炸死。結(jié)果評(píng)論區(qū)炸了——更多人認(rèn)定他是深度偽造（deepfake，用AI生成的虛假音視頻）。

他犯了什么錯(cuò)？光線 tricks 讓他的右手看起來(lái)像有6根手指。這個(gè)細(xì)節(jié)成了"AI露餡"的經(jīng)典標(biāo)志。幾天后他沖進(jìn)一家咖啡店，舉著雙手笑呵呵地?cái)?shù)手指：1、2、3、4、5。

專家告訴我，這是首位公開(kāi)自證非AI的大國(guó)領(lǐng)導(dǎo)人，而且輸?shù)煤茈y看。到現(xiàn)在還有大批人堅(jiān)信他已經(jīng)死了，順便把我也劃進(jìn)了"掩蓋真相"的陰謀名單。

我阿姨認(rèn)識(shí)我30年，勝率90%

看到內(nèi)塔尼亞胡的翻車現(xiàn)場(chǎng)，我決定做個(gè)實(shí)驗(yàn)。打電話給阿姨Eleanor，告訴她過(guò)幾分鐘會(huì)收到我的電話——但可能是真人，可能是AI克隆。

第一輪她挺自信："真人說(shuō)話起伏更大，AI太平了。"

第二輪我換了AI語(yǔ)音回?fù)?。她沉默了很久?剛才那次……更像人工的。"

也就是說(shuō)，認(rèn)識(shí)我三十年的親人，在明確知道可能被欺騙的前提下，準(zhǔn)確率只有90%——而且她把真人當(dāng)成了AI，把AI當(dāng)成了真人。

這還沒(méi)完。幾周前我在家庭群發(fā)了條Google隱私設(shè)置的鏈接，我媽立刻警覺(jué)："怎么證明你是Tom不是騙子？說(shuō)點(diǎn)騙子說(shuō)不出來(lái)的。"

我憋了半天，回了句我們家的內(nèi)部梗。她信了。但這種"社會(huì)認(rèn)證"能撐多久？

當(dāng)"自證清白"變成行為藝術(shù)

內(nèi)塔尼亞胡的咖啡店視頻犯了幾個(gè)低級(jí)錯(cuò)誤。專家Santiago Lakatos指出：光線差、角度單一、沒(méi)有實(shí)時(shí)互動(dòng)。這恰恰是AI視頻最容易模仿的場(chǎng)景。

更諷刺的是，他越努力證明，越像AI。人類看到"完美自證"會(huì)本能懷疑——太干凈了，干凈得像渲染出來(lái)的。

我采訪了多位深偽檢測(cè)研究者，得到一份"活人認(rèn)證指南"：

第一，制造不可預(yù)測(cè)性。AI擅長(zhǎng)回應(yīng)，但不擅長(zhǎng)主動(dòng)制造混亂。內(nèi)塔尼亞胡如果當(dāng)場(chǎng)讓店員隨機(jī)說(shuō)個(gè)數(shù)字，他重復(fù)一遍，可信度會(huì)高很多。

第二，暴露生理瑕疵。流汗、眨眼頻率不規(guī)律、背景噪音里的隨機(jī)咳嗽。AI視頻往往"過(guò)于健康"，像美顏開(kāi)到滿級(jí)。

第三，時(shí)間錨定。舉起當(dāng)天的報(bào)紙已經(jīng)過(guò)時(shí)了，要展示實(shí)時(shí)信息——比如此刻Twitter的熱搜榜，而且得是動(dòng)態(tài)滾動(dòng)狀態(tài)。

但這里有個(gè)悖論：這些技巧公開(kāi)后，AI訓(xùn)練數(shù)據(jù)里也會(huì)加入它們。今天的"活人特征"，明天就是深偽的標(biāo)配。

信任崩塌的連鎖反應(yīng)

深偽檢測(cè)公司Reality Defender的CEO Ben Colman給我算了筆賬：2024年上半年，他們檢測(cè)到的合成語(yǔ)音攻擊同比增長(zhǎng)了900%。不是"大幅上升"，是精確的900%。

更麻煩的是反向攻擊。一位安全研究員告訴我，他已經(jīng)遇到三起案例：真人被指控為AI，職業(yè)生涯差點(diǎn)毀掉。"比被冒充更可怕的是，你無(wú)法證明自己不是冒充的。"

內(nèi)塔尼亞胡事件后，以色列反對(duì)派議員要求總理進(jìn)行"線下公開(kāi)露面"。你看，連"真人到場(chǎng)"都成了需要特別申請(qǐng)的可信度背書(shū)。

這讓我想起阿姨實(shí)驗(yàn)后的對(duì)話。她問(wèn)我："如果以后視頻通話都不能信了，我們?cè)趺崔k？"

我說(shuō)："可能得約定一個(gè)暗號(hào)，只有家人知道的。"

她回："那AI偷聽(tīng)了我們的電話呢？"

暗號(hào)也在失效

這個(gè)擔(dān)憂不是 paranoid。GPT-4級(jí)別的模型已經(jīng)能處理多輪對(duì)話上下文，家庭暗號(hào)在足夠長(zhǎng)的交互里會(huì)被試探出來(lái)。更狠的攻擊是"深度上下文偽造"——AI不直接猜暗號(hào)，而是誘導(dǎo)你自己說(shuō)出來(lái)。

我最后問(wèn)專家：有沒(méi)有絕對(duì)可靠的驗(yàn)證方式？

答案是物理接觸。DNA、指紋、當(dāng)面握手時(shí)的體溫。但全球每天有數(shù)十億次遠(yuǎn)程身份驗(yàn)證發(fā)生，不可能全部線下完成。

內(nèi)塔尼亞胡的5根手指視頻發(fā)布后，他的支持者在評(píng)論區(qū)刷起了"活著的總理"。反對(duì)派則剪輯了另一個(gè)版本：手指數(shù)量正確，但光影計(jì)算"過(guò)于完美"，反而像Unity引擎渲染。

兩個(gè)版本傳播量差不多。真相的權(quán)重，第一次和陰謀論打成了平手。

實(shí)驗(yàn)結(jié)束我給阿姨發(fā)了條語(yǔ)音解釋全過(guò)程。她回："下次直接打視頻吧，讓我看看你的貓。"

我的貓上個(gè)月死了。這個(gè)細(xì)節(jié)，AI暫時(shí)還不知道。