$$\rightleftharpoonup{xx}$$
$$\longleftharp{xx}$$,
$$\longrightharp{xx}$$,
מחקר זה לא כלל נבדקים בבני אדם או ניסויים בבעלי חיים. כל נתוני הדיפ פייק שבהם נעשה שימוש התקבלו ממערכי נתונים זמינים לציבור, ולא נעשה שימוש במידע המאפשר זיהוי אישי. כתוצאה מכך, לא נדרש אישור אתי רשמי. המחקר נערך בהתאם להנחיות מוסדיות וסטנדרטים אתיים למחקרים הכוללים בינה מלאכותית וניתוח נתונים. אחד האתגרים העיקריים הוא להבטיח שאלגוריתמי זיהוי יתאימו ביעילות כדי לטפל במערכי נתונים מגוונים ובתרחישים בעולם האמיתי. רוב השיטות הקיימות מותאמות למדדים ספציפיים, כגון FaceForensics++ 7, אך מתפקדות בצורה גרועה כאשר הן מיושמות על נתונים מהעולם האמיתי.
המסגרת המתמטית לזיהוי וניתוח דיפ פייק משמשת כמרכיב בסיסי להבנת הרגישות, היעילות של אלגוריתמי זיהוי והדינמיקה הסוציו-טכנית של הפצת דיפ פייק. חלק זה מציג מודלים לניתוח רגישות, יכולת גילוי זמנית ותובנות מבוססות רשת, המבוססות על מחקרים עדכניים וניסוחים תיאורטיים. זיהוי דיפ פייק כרוך בהערכת מאפייני מדיה כדי לקבוע את הסבירות לאותנטיות שלהם. מודל רגרסיה לוגיסטית הוא כלי חזק למידול הרגישות של מערכות זיהוי דיפ פייק. ניתן לבטא את ההסתברות לסיווג מדויק P(C) כמו במשוואה 1:
(1)
איפה:
P(C): הסתברות לסיווג מדויק (מוגבל בין 0 ל-1).
β0: יירוט של מודל הרגרסיה הלוגיסטית.
βi : מקדמים המייצגים את ההשפעה של כל תכונה.
Xi: תכונות המשפיעות על רגישות, כגון רזולוציה, איכות דחיסה, ארכיטקטורת GAN וחפצים.
ניתן לאמן מודל זה באמצעות מערך נתונים מתויג של מדיה אותנטית ומזויפת, המאפשר ללמוד את המקדמים (βi) באופן אמפירי13.
היעילות של מערכות גילוי אינה סטטית; הוא מתפתח עם הזמן ככל שטכניקות יצירת הדיפ פייק משתפרות. ניתוח זמני חיוני להבנת דינמיקה זו. ניתן למדל את יכולת הזיהוי של דיפ פייק לאורך זמן באמצעות פונקציית דעיכה מעריכית כפי שמוצג במשוואה 2:
(2)
איפה:
Pt: הסתברות לגילוי בזמן t.
P0: הסתברות ראשונית לגילוי.
λ: קבוע דעיכה, המייצג את קצב הירידה ביכולת הזיהוי.
t: עבר זמן מאז שה-Deepfake הוצג לראשונה.
קבוע הדעיכה λ נקבע באופן אמפירי על ידי ניטור הביצועים של מערכות גילוי לאורך זמן. מחקרים של ליו ועמיתיו מראים כי מודלים מתקדמים של זיהוי מציגים ירידה מהירה בביצועים כאשר הם מתמודדים עם ארכיטקטורות GAN חדשות יותר, המשקפות את הרלוונטיות של λ בהערכת חוסן המערכת14. כדי להבין את התפשטות הדיפ פייק ברשתות חברתיות ומגמות מחקר, ניתוח רשת הוא כלי רב ערך. מטריצות התרחשות משותפת של מילות מפתח ומבני גרפים חברתיים משמשים למידול מערכות יחסים ודפוסי הפצה15.
רשת מילות מפתח משותפת לוכדת את הקשרים בין מילות מפתח מחקריות. מטריצת ההתרחשות המשותפת מוגדרת כמו במשוואה 3:
(3)
כאשר Mij מייצג את תדירות ההתרחשות המשותפת של מילות מפתח ki ו-kj בפרסומי מחקר. ממטריצה זו נבנה גרף רשת, שבו צמתים מייצגים מילות מפתח וקצוות מייצגים קשרי התרחשות משותפת.
מדדי מרכזיות כגון מרכזיות דרגה ומרכזיות בין מזהים מילות מפתח משפיעות ונושאים מתעוררים. Domenteanu ואחרים השתמשו בטכניקה זו כדי להדגיש את הבולטות של מונחים כמו "GANs", "מניפולציה של פנים" ו"זיהוי פלילי" בספרות העדכנית, תוך חיזוי מגמות כמו בינה מלאכותית ניתנת להסבר וזיהוי דיפ פייק רב-מודאלי9.
הדמיית התפשטות של דיפ פייק בפלטפורמות חברתיות כרוכה במידול רגישות המשתמש ודינמיקה של אינטראקציה. מודל רגיש-נגוע-מתאושש (SIR) יכול להעריך את ההתפשטות כפי שמוצג באמצעות משוואה 4:
(4)
איפה:
S, I, R: פרופורציות של משתמשים רגישים, נגועים (מושפעים) ומחלימים.
β: קצב שידור, המייצג את הסבירות שמשתמשים ישתפו דיפ פייק.
γ: שיעור התאוששות, המייצג את הסבירות שמשתמשים יפריכו או יתעלמו מ-Deepfake.
מסגרות זיהוי דיפ פייק חייבות להתפתח כדי להתמודד עם האתגרים שמציבים מודלים גנרטיביים מתוחכמים יותר ויותר. סעיף זה מתאר מערכי נתונים ומסגרת זיהוי היברידית המשלבת רשתות עצביות קונבולוציוניות (CNNs) ורשתות יריבות גנרטיביות (GANs) עם ניתוח זמני כדי לשפר את החוסן, המדרגיות ויכולת ההכללה. רכיבי ארכיטקטורת CNN-GAN ההיברידית מוגדרים בטבלה 1 והגדרות היפרפרמטר בטבלה 2. ארכיטקטורת CNN-GAN היברידית מוצעת כדי למנף את החוזקות של CNNs ו-GANs כאחד. המסגרת מורכבת משני מרכיבים עיקריים:
מפלה מבוסס CNN: ה-CNN פועלת כמפלה, מאומנת לסווג את התקשורת כאמיתית או מזויפת. ארכיטקטורות CNN מתקדמות כגון ResNet50 משמשות לחילוץ תכונות. ארכיטקטורות אלו נבחרות בשל יכולתן ללכוד דפוסים וחפצים מורכבים שהוצגו במהלך דור16 של דיפ פייק.
גנרטור מבוסס GAN: ה-GAN פועל כמחולל, שתפקידו ליצור דיפ פייק מציאותי יותר ויותר כדי לאתגר את המפלה17. ארכיטקטורות כמו StyleGAN או CycleGAN משמשות בשל יכולתן ליצור תמונות וסרטונים בנאמנות גבוהה. המפלה והגנרטור מאומנים באופן יריב, ומשפרים באופן איטרטיבי את ביצועיהם. פונקציית ההפסד עבור מסגרת זו מוגדרת כמו במשוואה 5:
(5)
איפה:
L מפלה: אובדן אינטרופיה צולבת בינארית לסיווג מדיה אמיתית לעומת מדיה מזויפת.
מחולל L: הפסד יריב ליצירת דיפ פייק מציאותי.
α: גורם שקלול המאזן בין שני מרכיבי ההפסד.
פרדיגמת אימון יריבה זו מבטיחה שהמבחין הופך מיומן יותר בזיהוי חפצים עדינים, בעוד שהמחולל משכלל את יכולתו ליצור דיפ פייק משכנע. כפי שהוצג על ידי Mathur et al, גישה זו השיגה דיוק זיהוי של 98.5% ו-ROC-AUC של 0.995 במערכי נתונים בנצ'מרק כמו FaceForensics++4. איור 1 מציג את הארכיטקטורה של המודל המוצע.
מערכות זיהוי דיפ פייק חייבות להסתגל לתחכום המתפתח של טכניקות גנרטיביות. ניתוח זמני משולב במסגרת כדי למדל את יכולת הזיהוי של דיפ פייק לאורך זמן. זה מושג באמצעות מודל דעיכה מעריכי כפי שניתן במשוואה 6:
(6)
איפה:
Pt: הסתברות לגילוי בזמן t.
P0: הסתברות ראשונית לגילוי.
קבוע דעיכה, המייצג את קצב הירידה ביכולת הזיהוי.
t: עבר זמן מאז שה-Deepfake הוצג לראשונה.
על ידי שילוב מודל זה, המסגרת יכולה לחזות כמה זמן מערכת זיהוי נשארת יעילה ולזהות מתי יש צורך באימון מחדש או שדרוג המודל18.
1. אלגוריתם 1: מסגרת זיהוי דיפ פייק היברידית של CNN-GAN
קלט: מערך נתונים D={(Xi, Yi)}, שיעורי למידה ηd,, ηגרם, גודל אצווה B, שקלול אובדן α.
פלט: מודל זיהוי CNN-GAN מאומן.
- הכנת נתונים
- פיצול D לערכות הדרכה (Dtrain), אימות (Dval) ובדיקה (מבחן D).
- נרמל נתונים, שנה את גודל הקלט (224 x 224) והגדל כדי לשפר את הגיוון.
- אתחול מודל
- מפלה:
- אתחול Dθ, מסווג בינארי מבוסס CNN עם פרמטרים θd.
- מחולל:
- אתחול Gφ, גנרטור מבוסס GAN עם פרמטרים φ.
- לולאת אימון
- עבור N תקופות:
- דגימת אצווה של נתונים אמיתיים (Xr) ומזויפים (Xf).
- צור נתונים סינתטיים: Xg=Gφ(Z), כאשר Z~N(0,1).
- אובדן מפלה:

עדכון:

- אובדן גנרטור:

עדכון:

- אובדן משולב:

- ניתוח זמני
- החל את מודל הדעיכה:
כאשר λ נגזר באופן אמפירי מנתוני אימות.
- אמן מחדש את המודל מעת לעת על סמך λ.
- אינטגרציה רב-מודאלית
- חישוב תחזיות עבור:
- אודיו: Pa באמצעות חריגות ספקטרוגרמה.
- וידאו: Pv באמצעות חפצי מסגרת.
- טקסט: Pt באמצעות בדיקות סמנטיות מבוססות NLP.
- תחזית סופית:

כאשר W הוא משקולות.
- הערכת מודל
- בדוקבמבחן D באמצעות מדדים: דיוק, דיוק, אחזור, ציון F1, ROC-AUC.
- פריסה
- אופטימיזציה של Dθ,G φ באמצעות גיזום וקוונטיזציה.
- פרוס בפלטפורמות ענן וקצה עם כלי הסבר.
סוף האלגוריתם
כדי להתמודד עם המגבלות של מערכות זיהוי חד-מודאליות, המסגרת המוצעת משלבת ניתוח רב-מודאלי. על ידי שילוב של ניתוח אודיו, וידאו וטקסט, המסגרת משפרת את החוסן ומפחיתה את הסבירות להחמצת זיהויים2. המסגרת כוללת מרכיב סימולציה לניתוח הפצת דיפ פייק ברשתות חברתיות. כדי להבטיח את האפקטיביות של המסגרת המוצעת, נעשה שימוש במדדי הערכה קפדניים כפי שמוצג בטבלה 3.