Preoccupato per l’avviso di deepfake dell’FBI? Segui questi consigli degli esperti

La scorsa settimana, il Federal Bureau of Investigation (FBI) ha pubblicato un annuncio di servizio pubblico sull’aumento dei contenuti espliciti deepfake e su come vengono utilizzati per crimini come estorsioni, ricatti e molestie. In termini più semplici, un deepfake è materiale multimediale sintetico che cerca di imitare un file . Può essere una foto, un video o un clip audio di generazione AI.

Il nome “deepfake” deriva dalla tecnologia intrinseca utilizzata nella creazione di tali media – deep learning – che prevede l’addestramento di un modello di intelligenza artificiale utilizzando materiale originale e quindi modificandolo per generare i risultati desiderati. Non è esattamente una nuova invenzione, ma con l’IA generativa che esplode in popolarità e accesso, i crimini di deepfake sono in aumento.

Tale è la loro popolarità che persino la campagna del candidato presidenziale repubblicano Ron DeSantis ha utilizzato immagini deepfake del rivale Donald Trump per diffamarlo. I deepfake sono anche uno dei motivi per cui le richieste di regolamentazione dell’IA vengono sollevate ovunque. Secondo l’FBI, il contenuto per la generazione di deepfake viene generalmente prelevato dai post sui social media e dai clip delle videochiamate prima di essere modificato in materiale sessualmente esplicito per estorsione e bullismo.

Cosa dicono gli esperti sui deepfake

Allora, qual è la soluzione? Sfortunatamente, non c’è soluzione. Almeno, non senza scendere a compromessi, uno che capovolge fondamentalmente l’intero significato di “social media”.

“Sfortunatamente, l’unico modo per essere sicuri che nessuna delle tue foto o dei tuoi video venga utilizzata per creare falsi profondi è smettere di pubblicare qualsiasi foto di te stesso online, ma ciò richiederebbe molto divertimento agli utenti di Internet”, afferma Adrianus Warmenhoven, un consulente per la sicurezza informatica presso Nord .

“Man mano che emergono nuove e migliori pratiche di sicurezza, i malintenzionati troveranno un modo per causare danni. È un gioco di recupero ea volte sembra deludente “, afferma Parteek Saran, un ex googler e creatore di uno strumento di gestione delle password di nuova generazione chiamato Uno . Suggerisce inoltre che si dovrebbe provare ad adottare una “filosofia zero-trust” quando si tratta di pubblicare contenuti sui social media e sottolinea una comunicazione efficace con i conoscenti per evitare truffe deepfake.

“Sebbene l’intelligenza artificiale possa aiutare ad affrontare i problemi di sicurezza digitale, non esiste una rete di sicurezza infallibile”, afferma Yaron Litwin, esperto di sicurezza digitale e CMO di Canopy . L’omonima app dell’azienda ha lo scopo di proteggere i bambini dai crimini sessuali online e offre anche una serie diversificata di controlli parentali. Litwin aggiunge che dovresti evitare di pubblicare immagini intime o compromettenti riducendo al contempo la frequenza di pubblicazione anche di immagini normali.

Come puoi tenerti al sicuro

I deepfake sono terrificanti ed è difficile capire il trauma che possono infliggere a una persona e ai suoi familiari. Ma ci sono alcuni modi in cui gli utenti possono evitare di cadere nella trappola, o almeno tenersi alla larga in larga misura.

Per capire quali passi possono compiere gli utenti medi di smartphone con competenze digitali tipiche, ho contattato Andrew Gardner, Vice President of Research and Innovation presso Gen Digital , una società di software che offre strumenti di sicurezza affidabili come Norton, Avast e Avira, tra gli altri.

Gardner afferma che i protocolli di sicurezza iniziano al livello fondamentale. Gli utenti dovrebbero iniziare rendendo privati ​​i loro profili o almeno modificare le impostazioni di visibilità dei post in modo che solo le persone che seguono reciprocamente possano vedere e interagire con i loro post. I controlli parentali , che sono ora disponibili per quasi tutte le principali piattaforme di social media, dovrebbero essere abilitati diligentemente in modo che i tutori possano tenere d’occhio eventuali interazioni sospette.

È consiglio generale che si debbano accettare solo le richieste di persone che conoscono, ma fare un passo in più può fare molto. “Se sei in rete, controlla i post e le attività recenti degli invitati per valutare quanto sono reali”, afferma Gardner, aggiungendo che si dovrebbe diffidare di “account con pochi amici o amici in comune”. Un altro consiglio cruciale che il dirigente di Gen Digital deve dare è controllare e limitare gli accessi ai social media.

Gli utenti visitano spesso i servizi online e, per evitare il fastidio di creare un account, optano per l’opzione di accesso ai social media. “Ciò consente alle app di accedere alle informazioni personali e, in alcune situazioni, tali app vendono tali informazioni a terzi”, afferma. Lo scandalo di Cambridge Analytica che coinvolge Facebook è un ottimo esempio. Si dovrebbe controllare periodicamente quali app sono collegate ai propri account di social media e, se necessario, il loro accesso dovrebbe essere revocato.

I deepfake sono sofisticati crimini basati sull’intelligenza artificiale, ma Gardner suggerisce che gli utenti dovrebbero comunque attenersi ad alcune linee guida di sicurezza di base, come abilitare l’autenticazione a due fattori, utilizzare password complesse, abilitare passkey biometriche ed evitare collegamenti sospetti o sconosciuti.

Social media fatti in modo sicuro e responsabile

Litwin di Canopy è dell’opinione che più condividi, più facile diventa creare deepfake convincenti. Non mancano modelli loschi di generazione di immagini AI senza alcuna restrizione sulla creazione di materiale esplicito. Questi strumenti si basano su input di immagini per addestrare il modello. Più dati di addestramento vengono forniti, più accurati e realistici diventano i deepfake.

È la tattica standard implementata dai principali generatori di immagini AI come MidJourney . Se il tuo feed social è aperto e contiene una grande quantità di foto e video, non c’è modo di impedire a un cattivo attore di scartarli per creare deepfake compromettenti. Ma se sei tra le persone che vedono il valore dei social media come un luogo in cui conservare i tuoi ricordi più cari, ci sono alcune misure che devi prendere.

“Fai attenzione alle informazioni personali che condividi online, regola le impostazioni sulla privacy dei tuoi account, abilita l’autenticazione a due fattori e rivedi attentamente le immagini per eventuali imperfezioni”, osserva Boyd Clewis , un esperto di sicurezza informatica del Forbes Security Council e autore di “Attraverso Il firewall: l’alchimia di trasformare la crisi in opportunità.

Ma come individuare in modo affidabile un profilo di social media che probabilmente ha dietro di sé un cattivo attore impegnato in atti loschi come la creazione e la diffusione di deepfake? “Se materiale video o audio viene condiviso da profili sospetti e gli account non contengono informazioni personali o foto, è probabile che il profilo sia falso”, suggerisce Tomas Samulis, architetto della sicurezza delle informazioni presso Baltic Amadeus. Suggerisce che tali profili privi di informazioni di identificazione personale siano creati appositamente per diffondere falsi e altre informazioni controverse.

Cosa fare se vieni sottoposto a deepfaking

Ma ci sono solo così tante precauzioni che un utente medio di smartphone può prendere. Anche gli utenti più esperti di tecnologia digitale si trovano alla fine dei crimini informatici, anche dopo aver utilizzato tutti gli strumenti standard come l’autenticazione a due fattori, i profili privati ​​e i firewall biometrici.

Se, nonostante tu abbia preso tutte le precauzioni, ti trovi ancora al centro di un crimine di deepfake, cerca la consulenza di esperti e l’aiuto delle autorità invece di prendere in mano la situazione. Gli esperti notano che assistere a tali molestie o cercare di gestirle con discrezione da soli spesso peggiora la situazione delle vittime.

“Se scopri che qualcuno sta abusando dei tuoi contenuti, cerca un consulente che abbia familiarità con la legge sul copyright per aiutarti a rimuovere i contenuti il ​​più rapidamente possibile”, afferma Rob Scott, membro della Dallas Bar Association ed esperto legale autorizzato in aree come la sicurezza informatica rischio e riservatezza dei dati.

Consultare un esperto legale è fondamentale perché può guidarti attraverso i tuoi diritti digitali, Litwin di Canopy suggerisce anche di conservare tutte le prove, consigliando alle vittime di “documentare qualsiasi prova dei tentativi di estorsione, come messaggi, e-mail o qualsiasi forma di comunicazione relativa a l’estorsione».

Un altro consiglio fondamentale è che la vittima dovrebbe interrompere immediatamente ogni contatto con un criminale perché il criminale può ulteriormente manipolarla o molestarla con richieste di estorsione più serie. Allo stesso tempo, gli utenti dovrebbero contattare un esperto di sicurezza informatica o chiamare una delle linee di assistenza per la criminalità informatica del governo per prendere le giuste misure in tempo.

Come individuare i deepfake

Con i motori di intelligenza artificiale sempre più sofisticati, il tipo di deepfake che producono sta diventando stranamente reale e difficile da individuare. Tuttavia, ci sono ancora alcuni marcatori a cui gli utenti possono prestare attenzione per individuare materiale compromettente alterato sinteticamente o generato dall’intelligenza artificiale.

Di seguito è riportata una raccolta di identificatori deepfake che gli esperti hanno da offrire:

• Fai attenzione ai movimenti oculari innaturali. Se gli occhi di una persona non sembrano lampeggiare, il movimento degli occhi è spento o le espressioni facciali non sembrano essere sincronizzate con le parole che sta pronunciando, è molto probabile che si tratti di una clip deepfake. Una mancanza di emozioni, o emozioni incoerenti, è un indicatore rivelatore che i media sono stati trasformati digitalmente.
• “La tecnologia Deepfake si concentra in genere sui lineamenti del viso”, afferma Gardner. “Se la forma del corpo della persona non sembra naturale, o se i suoi movimenti sono a scatti e sconnessi, il video è probabilmente un deepfake.”
• Un altro indicatore affidabile è lo sfondo, che può apparire innaturalmente sfocato o mostrare strani artefatti visivi. Un altro modo semplice per individuare i deepfake è cercare uno scolorimento anomalo o una grave discrepanza di colore, soprattutto per quanto riguarda il viso e l’ombra degli oggetti intorno.
• Se ti imbatti in una foto in cui una persona sfoggia “capelli perfetti” e non riesci a individuare alcun singolo elemento come qualche ciocca di capelli svolazzanti o l’effetto crespo, stai attento. I modelli AI sono anche noti per lottare con i denti. Fai attenzione ai denti che sono innaturalmente perfetti, o quelli che mancano di contorni per i singoli denti, o forse più denti rispetto alla solita protesi umana.
• Parti del corpo disallineate, bordi sfocati, qualche dita in più o in meno, arti stranamente contorti, movimenti fuori sincrono delle parti del corpo e una voce priva di pause e interruzioni emotive sono gli altri segni a cui dovresti prestare molta attenzione. “Le voci false o le registrazioni audio hanno spesso rumori di sottofondo, voci dal suono robotico e strane pronunce”, spiega Samulis.

Un problema serio con soluzioni semiefficaci

Come spiegato sopra, non esiste una rete di sicurezza infallibile contro i deepfake. Ma se stai attento a dove condividi le foto, chi può vederle e fino a che punto arriva il tuo accesso ai social media, puoi rimanere in una zona relativamente sicura.

Si dovrebbe anche prestare attenzione a chi sono i propri amici online e controllare anche le attività dei nuovi inviti prima di aggiungerli alla propria cerchia di amici sui social media. Per quanto riguarda i deepfake, è un po’ complicato. Ma se rimani vigile e prenditi del tempo per valutare le incoerenze in una foto o in un video sospetto, i deepfake possono essere individuati con un grado di precisione piuttosto elevato.

Alla fine della giornata, si tratta di coltivare abitudini online igieniche e rimanere vigili in uno spazio online sempre più incline alla contraffazione.