Люди угадывают дипфейк в 50% случаев. Реально ли распознать подделку?

В начале октября, через несколько дней после новости о разводе актрисы Mia Goth, в Instagram* разошлась сгенерированная ИИ картинка: актриса на ней в футболке с надписью «My ex is my biggest fan» («Мой бывший - мой главный фанат»). Подделку выложил верифицированный фан-аккаунт. 13 октября представители актрисы сообщили The Verge, что подали несколько жалоб, а аккаунт продолжает выкладывать «поддельные ИИ-изображения»; позже его удалили. История рядовая, но на ней видна проблема: в исследовании Университета Флориды люди отличали сгенерированные лица от настоящих на уровне случайного угадывания, примерно в 50% случаев. Разбираем, что за последние месяцы изменилось в законах и технике и как защититься.

Что такое дипфейк простыми словами

ДоПосле

Дипфейк (от англ. deep learning, «глубокое обучение», и fake, «подделка») - это фото, видео или запись голоса, которые нейросеть создала или изменила так, что они выглядят настоящими. Чаще всего это одно из трёх: на видео или фото человеку подменяют лицо, нейросеть целиком придумывает ролик с реальным человеком или «клонирует» голос по короткой записи, и он говорит то, чего человек никогда не говорил.

Не всякая картинка от нейросети - дипфейк. Рисунок космонавта на лошади просто сгенерирован. Дипфейком материал становится, когда его выдают за настоящий: за слова, внешность или события реального человека. Как работает замена лица и чем она бывает полезна, мы подробно разбирали в статье «Face Swap и дипфейки».

Свежее исследование: глазам верить нельзя

Исследование вышло в январе 2026 года в журнале Cognitive Research: Principles and Implications. Около 2 200 участников оценивали 200 лиц, и результат оказался на уровне угадывания. В видео люди справились лучше: около 1 900 участников в среднем отвечали верно в 63% случаев, и это было лучше, чем у алгоритмов, которые угадывали примерно наугад (Science News). То есть полагаться на «чувство подделки» нельзя, особенно с фото.

Масштаб проблемы

• Surfshark насчитал $3,7 млрд задокументированных потерь от мошенничества с дипфейками с 2020 по июнь 2026 года, из них $2,5 млрд пришлись на 2025 год. На аферы, начатые в соцсетях, приходится 47% потерь, около $1,73 млрд.
• 14 сентября прокурор Манхэттена закрыл 12 сайтов, где продавали порнографические дипфейки знаменитостей. По словам Элвина Брэгга, лица и тела около 1 200 человек «украли и превратили в нелегальную порнографию».
• В России, по данным АНО «Диалог Регионы», число уникальных поддельных фото и видео выросло в 7,5 раза и достигло 627 в 2025 году.

Голос: самый дешёвый дипфейк

Клонировать голос проще, чем подделать видео: разные сервисы называют минимум от 3 до 30 секунд чистой записи, для хорошего результата обычно нужна около минуты. Источник записи не проблема: хватает голосового сообщения или ролика в соцсетях.

• Pindrop, компания по защите колл-центров, сообщила о росте попыток мошенничества с дипфейками более чем на 1 300% в 2024 году, с одной попытки в месяц до семи в день. Это данные самой компании по анализу более 1,2 млрд звонков.
• В июле 2025 года кто-то голосом, созданным ИИ, выдавал себя за госсекретаря США Марко Рубио и писал министрам иностранных дел (Reuters). Незадолго до этого ФБР предупреждало о такой схеме.
• Сэм Альтман в июле 2025 года сказал, что его пугает, как банки до сих пор принимают голос как подтверждение личности: ИИ, по его словам, «полностью победил большинство способов, которыми люди сейчас подтверждают личность, кроме паролей».

В России схемы те же: голосовое сообщение от «родственника» или «начальника» с просьбой срочно перевести деньги. Зампред правления Сбербанка Станислав Кузнецов заявил в сентябре 2026 года, что за полтора года число преступлений с дипфейками в России выросло в 26 раз. Но данные МВД показывают другую картину: за 2025 год и первое полугодие 2026 зарегистрировано всего 18 случаев мошенничества с дипфейками при 478 831 зарегистрированном мошенничестве, и в ведомстве назвали эту цифру несущественной. Дипфейки пока не стали массовым оружием, они дорогие и целевые.

Как с этим борются страны

Американский закон про удаление действует только для интимных изображений, а европейский требует пометок от всех, кто публикует дипфейки.

Чем распознают дипфейки

Что такое Content Credentials. Это «паспорт» файла по стандарту C2PA: в изображение, видео или аудио записывают, чем и когда оно создано и какие правки с ним делали, а при желании и автора. Всё подписано криптографически, поэтому изменить файл или подделать паспорт незаметно нельзя. В комитет стандарта входят Adobe, Google, Microsoft, OpenAI, Amazon, Meta*, BBC, Sony и TikTok. Отличие от водяного знака SynthID простое: знак вшит в сам контент и невидим, а паспорт хранится рядом в метаданных. Вердикта «настоящее или нет» он не выносит, только показывает происхождение и историю. Главное ограничение в том, что паспорт есть далеко не у всех файлов: при съёмке его ставят лишь отдельные камеры и телефоны. По обзору Lumethic, среди смартфонов по умолчанию подписывает снимки только Google Pixel 10, у Samsung Galaxy S25 метка появляется лишь на изображениях, отредактированных с помощью ИИ, а iPhone стандарт не поддерживает. Среди фотокамер первой стала Leica M11-P (2023), позже подпись появилась у Leica SL3-S. Sony добавила поддержку C2PA прошивками для части моделей Alpha, Canon включила её на EOS R1 и EOS R5 Mark II, но сначала только для зарегистрированных новостных агентств. У Nikon Z6 III подпись оказалась уязвимой: в сентябре 2025 года компания приостановила сервис, потому что камера подписала снимок, которого не делала (это удалось через режим многократной экспозиции). Соцсети и мессенджеры при загрузке обычно стирают метаданные, как и пересохранение или скриншот. Поэтому отсутствие паспорта ничего не доказывает: фото может быть настоящим, просто снятым на камеру без поддержки стандарта или пересохранённым. Если же паспорт есть и подпись сходится, это сильный довод в пользу происхождения файла. Проверить файл можно на contentcredentials.org/verify.

Встроенные проверки Google в Поиске, Gemini и Chrome обрабатывают больше миллиона запросов в день. Но главное ограничение у всех детекторов общее: они ловят только то, что кем-то помечено, и не гарантируют, что непомеченный файл настоящий.

Какие признаки подделки ещё работают

Раньше дипфейк можно было заметить по «странностям» картинки. Сейчас такие советы лежат в основе всех памяток, но их авторы сами предупреждают об ограничениях. В MIT Media Lab пишут, что «единственного верного признака подделки нет», а Reality Defender называет свои советы не гарантией: они «могут быстро устареть». Точного списка, что именно генераторы уже исправили, нет, поэтому ниже оценка на основе этих рекомендаций.

Главный вывод: старые приметы, вроде отсутствия моргания, перестают работать, а физика сцены и поведение собеседника остаются слабым местом подделки. Поэтому характерный признак дипфейка сегодня - не одна яркая деталь, а несогласованность нескольких: свет не совпадает с тенями, движение рвётся между кадрами, голос не вяжется с обстановкой. А если вам нужно понять, как распознать видео, сделанное нейросетью, начинайте со света, теней и непрерывности движений, а не с лица. Но и опытный зритель ошибается: по данным исследований, которые цитирует Reality Defender, люди часто не отличают подделку от настоящего видео, но остаются уверены в себе. Поэтому странность на фото или в голосе - повод проверить источник, а не вердикт.

Как распознать дипфейк: проверка фото, видео и звонка

1. Присмотритесь к странностям из таблицы выше: свет, тени, руки, паузы в голосе. Но не делайте вывод по одной.
2. Найдите оригинал. Сделайте обратный поиск картинки и посмотрите, откуда она появилась в первый раз.
3. Проверьте метку. Загрузите файл в проверку SynthID и в проверку Content Credentials. Если метки нет, это ничего не доказывает: большинство камер и телефонов её не ставят, а соцсети стирают. Посмотреть, что осталось в файле, можно бесплатной утилитой ExifTool: она читает EXIF и метаданные Content Credentials. Но и пустые метаданные ничего не доказывают. Дополнительно загрузите файл в бесплатный детектор Hive: он покажет вероятность, что файл создан ИИ, но как подсказку, а не приговор.
4. Смотрите на источник, а не на лицо. Верифицированный аккаунт не гарантирует правду, как показал случай с Mia Goth.
5. По голосу не проверяйте. Если «родственник» или «начальник» просит срочно перевести деньги, положите трубку и перезвоните по известному вам номеру.
6. Если это видеозвонок, попросите собеседника сделать действие. Пусть повернёт голову в профиль, проведёт рукой перед лицом, почешет нос, закроет глаза ладонями или включит демонстрацию экрана. У подделки в реальном времени лицо в таких случаях часто искажается, а рука «проваливается» в него. Но это приём на сегодня: по мере улучшения генераторов он будет работать хуже, поэтому не полагайтесь только на него.
7. Договоритесь с близкими о кодовом слове. Оно защитит от звонка с клонированным голосом.
8. В компании подтверждайте переводы по второму каналу: личный звонок или рабочий чат.

Как снизить риск заранее

Клонированию голоса и подмене лица нужен материал, и его чаще всего берут из открытых источников: голосовые сообщения, ролики и фото в соцсетях и мессенджерах. Поэтому несколько простых мер помогают ещё до того, как кто-то попытается вас подделать.

• Меньше открытого материала. Закройте профили в соцсетях, не оставляйте публичными голосовые, видео и крупные фото лица, которые вам не нужны.
• Контроль приложений. Проверьте, каким приложениям вы разрешили доступ к камере и микрофону, и отключите лишнее.
• Голос и лицо не должны быть единственным подтверждением. Включите двухфакторную защиту и пасскеи там, где они есть, а банки и сервисы, которые проверяют вас по голосу, попросите перейти на другой способ. Об этой уязвимости предупреждал и глава OpenAI Сэм Альтман.
• Расскажите близким. Объясните родственникам, особенно пожилым, что голос в сообщении или звонке можно подделать, и договоритесь о кодовом слове.
• Не спешите. Мошенники опираются на срочность («попал в аварию, нужны деньги прямо сейчас»), поэтому любая спешка с деньгами повод остановиться, положить трубку и перезвонить самому. Иногда они имитируют обрыв связи, чтобы скрыть сбои в голосе или картинке.

Что в итоге

Универсального способа отличить дипфейк нет, и вывод из всего выше один: не верить на слово картинке, видео или голосу, а проверять источник и подтверждать важное другим каналом. Странности в кадре, метки происхождения и детекторы работают только вместе, и ни один из них не даёт вердикта. Нет метки или детектор ничего не нашёл, значит, подделку это не исключает. Метка есть или детектор насторожился, значит, это повод проверить дальше, а не доказательство.

Две предосторожности. Не обвиняйте человека в подделке только по результату детектора: его вероятностная оценка может ошибиться, и под удар попадёт настоящий автор. И не пересылайте сомнительное фото или видео дальше «чтобы показать, какая подделка»: вы помогаете ему разойтись. Если вы стали жертвой дипфейка или афёры с клонированным голосом, сохраните ссылку и скриншот, подайте жалобу на платформе, а о потерянных деньгах сообщите в банк и в полицию.

Про легальные сценарии замены лица - в статье «Face Swap и дипфейки».

Источники

• Detect DeepFakes: How to counteract misinformation created by AI, MIT Media Lab - памятка по визуальным признакам.
• Deepfake Detection Guide, Reality Defender - признаки в изображениях, видео и аудио и их ограничения.
• Content Credentials: how it works, Content Authenticity Initiative - что записывается в паспорт файла и чего он не гарантирует.
• C2PA - стандарт и состав комитета.
• Content Authenticity Initiative blog - Leica M11-P и SL3-S.
• Nikon temporarily suspends its Z6III Content Credential program, DPReview, 05.09.2025.
• Sony delivers firmware updates including C2PA compliancy, Sony, 2024.
• EOS R1 and EOS R5 Mark II firmware, Canon, 07.2025.
• AI-Generated & Deepfake Content Detection, Hive - бесплатные инструменты.
• ExifTool, Phil Harvey - чтение EXIF и метаданных C2PA.
• Smartphones with C2PA Content Credentials, Lumethic, обновлено 16.09.2026 - какие телефоны подписывают снимки.
• Is this real? Susceptibility to deepfakes in machines and humans, Science News, 03.02.2026 - исследование Университета Флориды.
• Introducing the SynthID Detector, Google, 07.10.2026 - детектор, партнёры, проверка в Поиске, Gemini и Chrome.
• FTC begins enforcing the TAKE IT DOWN Act, FTC, 19.05.2026 - закон об удалении за 48 часов.
• Transparency obligations under Article 50 of the AI Act, Еврокомиссия - сроки и отсрочка.
• Marking of AI-generated content, Администрация киберпространства Китая, 2025 - маркировка с 01.09.2025.
• Pindrop's 2025 Voice Intelligence & Security Report, Pindrop, 12.06.2025 - рост дипфейк-атак в колл-центрах.
• Rubio impersonator used AI calls, Reuters, 08.07.2025.
• Sam Altman warns of an AI fraud crisis, Futurism, 27.07.2025 - слова Альтмана об аутентификации по голосу.
• Законопроект №1069302-8, Госдума - маркировка ИИ-видео отклонена 10.06.2026.
• Mia Goth Instagram AI shirt, The Verge, 13.10.2026 - заявление представителей актрисы.
• Deepfake fraud origins, Surfshark, 07.2026 - потери.

*Meta признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации.