Khi ảnh, video, giọng nói không còn là bằng chứng tuyệt đối
Nội dung giả do AI tạo – từ nhận diện video giả AI, hình ảnh chỉnh sửa đến giọng nói giả AI – là những sản phẩm được máy học sinh ra để bắt chước con người ở mức độ tinh vi, khiến người dùng thông thường rất khó phân biệt thật – giả chỉ bằng quan sát và nghe nhìn trong đời sống số hằng ngày.
Theo nghiên cứu của iProov, chỉ 0,1% người tham gia nhận diện chính xác toàn bộ nội dung giả mạo do AI tạo ra ở mọi định dạng, từ video, hình ảnh đến âm thanh. Con số 0,1% không phải chi tiết học thuật, mà là lời cảnh báo: 99,9% chúng ta đang ở thế yếu. Khi deepfake ngày càng phổ biến, tỷ lệ các vụ gian lận dùng công nghệ này trên toàn cầu đã tăng lên 6,5% và 62% tổ chức từng bị tấn công. Điều đáng lo hơn, những dấu hiệu từng giúp deepfake phát hiện dễ dàng – như khẩu hình lệch, ánh mắt vô hồn, ánh sáng lạ – nay đã bị AI “tút lại” đến mức gần như khó nhận ra.
Deepfake nguy hiểm ở chỗ đánh đúng vào niềm tin
Điều khiến deepfake đáng sợ không chỉ là độ sắc nét, mà là cách nó tấn công niềm tin của chúng ta. Chỉ vài giây ghi âm công khai, AI có thể mô phỏng giọng nói của một người. Thêm vài bức ảnh trên mạng xã hội, hệ thống có thể dựng một khuôn mặt giả với ánh mắt, khẩu hình, chuyển động khá tự nhiên. Khi giọng nói giả AI vang lên cùng khuôn mặt quen, đa số người dùng sẽ phản xạ tin ngay, chứ không kịp nghi ngờ.
Kẻ lừa đảo hiểu rất rõ tâm lý đó. Chúng thường giả mạo người thân, cán bộ nhà nước, nhân viên ngân hàng để khiến nạn nhân bỏ qua bước kiểm chứng thông tin. Sau khi tạo được niềm tin, chúng tung ra kịch bản khẩn cấp: yêu cầu chuyển tiền, xác minh tài khoản, cung cấp dữ liệu cá nhân. Trong trạng thái hốt hoảng và bị thúc ép bởi thời gian, nhiều người sẵn sàng làm theo ngay. Nếu không thay đổi thói quen “tin rồi mới kiểm”, bất kỳ ai cũng có thể thành nạn nhân, kể cả người tự nhận là “rành công nghệ”.
Chiến dịch TinAI? và thông điệp: Kiểm trước tin sau
Trước làn sóng nội dung giả do AI tạo, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã khởi động chiến dịch TinAI? với thông điệp rất thẳng: “Kiểm trước tin sau”. Mục tiêu không phải làm người dân sợ công nghệ, mà xây dựng phản xạ mới: bất kỳ thông tin nào cũng phải kiểm chứng trước khi tin và chia sẻ.
Chiến dịch hướng tới hình thành thói quen kiểm chứng thông tin cho mọi người dùng: kiểm tra nguồn, đối chiếu dữ liệu, cân nhắc trước khi bấm nút gửi hay chia sẻ. Đây không phải kỹ năng xa xỉ mà là “kỹ năng sinh tồn” trên mạng. Khi tin giả có thể bị AI tạo ra, thuật toán khuếch đại, người thiếu kỹ năng kiểm chứng chia sẻ và một số người cố tình phát tán vì mục đích riêng, thì pháp luật và công nghệ chỉ là một phần; phần còn lại nằm ở thói quen hằng ngày của mỗi cá nhân.
Ba bước nhận diện video, hình ảnh, giọng nói giả cho người bình thường
Nhận diện video giả AI hay giọng nói giả AI không đòi hỏi bạn phải thành chuyên gia, nhưng bạn phải chịu khó “chậm lại một nhịp”. Bước một, luôn nghi ngờ những nội dung quá bất ngờ hoặc gây sốc, nhất là khi nó liên quan đến tiền, tài khoản hay danh dự. Nếu là video hay hình ảnh, hãy để ý bối cảnh, ánh sáng, các chi tiết nhỏ như bóng, đồ vật xung quanh; deepfake phát hiện vẫn có thể dựa trên các bất thường tinh tế về khẩu hình, ánh mắt, ánh sáng, dù ngày càng khó nhìn thấy.
Bước hai, kiểm chứng thông tin bằng công cụ cơ bản: tìm kiếm ngược hình ảnh, so video với các nguồn tin cậy khác, kiểm tra xem nội dung có bị cắt khỏi ngữ cảnh hay không. Bước ba, tách cảm xúc khỏi hành động: không vội bấm chia sẻ, không chuyển tiền, không cung cấp dữ liệu cá nhân khi còn một dấu hỏi trong đầu. Khi xây được ba bước này thành phản xạ, bạn đã nằm trong nhóm rất nhỏ những người có khả năng tự bảo vệ mình trước deepfake.
Thói quen an toàn mỗi ngày: gọi lại, kiểm kênh chính thức, giữ bí mật
Dù công nghệ nhận diện video giả AI có phát triển đến đâu, một số thói quen đơn giản vẫn là “lá chắn” hiệu quả. Khi nhận cuộc gọi, tin nhắn hoặc video từ người quen yêu cầu chuyển tiền, cách an toàn nhất là dừng liên lạc, sau đó gọi lại bằng số điện thoại hoặc kênh trao đổi đã biết từ trước. Điều này giúp bạn xác nhận xem người ở đầu bên kia có thực sự là người thân hay chỉ là một deepfake đang bắt chước giọng nói và hình ảnh.
Với người tự xưng là công an, cán bộ nhà nước hoặc nhân viên ngân hàng, hãy chủ động kiểm chứng thông tin qua kênh chính thức; không cung cấp mã OTP, mật khẩu, dữ liệu sinh trắc học, cũng không cài bất kỳ ứng dụng nào theo hướng dẫn của người lạ. Về lâu dài, mỗi người cần xây dựng phản xạ kiểm chứng: kiểm tra nguồn tin, đối chiếu dữ liệu, cân nhắc trước khi chia sẻ. Kết luận rất rõ: nếu không muốn trở thành phần của 99,9% dễ bị lừa, hãy học cách nghi ngờ có phương pháp và kiểm trước mọi thứ bạn định tin.
