阿里視頻水印通過好萊塢權威認證 可用於深度偽造視頻追溯

你有過被“好友”詐騙的經歷嗎？陳先生到派出所報案，稱自己被“好友”騙走五萬元。經過警方核實，原來是騙子採集了“好友”在社交媒體上發佈的動態視頻信息，然後合成了一份借錢視頻，對陳先生進行了詐騙。這樣的案例不在少數，去年，安徽警方查獲一起非法利用深度合成技術偽造手機用户動態視頻破解身份核驗，為黑灰產業提供註冊虛擬手機卡等技術支撐的案件。

現在，一項穩定可靠的新技術可用於合成假視頻的源頭追溯，並可識別被篡改的區域。近日，阿里安全宣佈，阿里隱形視頻水印2.0版通過了好萊塢首選的視頻水印評估測試公司Cartesian 160多項攻擊測試，是近三年來國內唯一一個兩次通過Cartesian水印認證的視頻水印技術，可用於合成視頻追溯、數據安全、知產保護等領域。

據清華大學2022年發佈的報告顯示，在國內外主流音視頻網站、社交媒體平台上，2021年新發布的深度合成視頻的數量較2017年已增長10倍以上。深度合成的應用場景不斷豐富，如修復歷史照片、AI手語主播、虛擬偶像等應用。但隨着深度合成技術門檻降低，社會上出現了通過深度合成技術製造虛假視頻進行誣陷、誹謗、詐騙、勒索等違法行為和事例。同時，2022年《互聯網信息服務深度合成管理規定（徵求意見稿）》發佈，對深度合成視頻可被識別和追溯提出了要求。

阿里巴巴安全部雙子座實驗室高級安全專家渡明介紹，針對合成視頻溯源的場景，可以將隱形視頻水印集成到合成視頻軟件之中，每當用户利用軟件生成合成視頻，視頻上將被同時加上一個用於標識該用户的隱形水印，隱形水印不會影響視頻的視覺效果，隨着視頻的傳播和流轉，該水印一直保留，視頻作者信息和視頻唯一綁定，從而達到合成視頻追蹤以及溯源的效果。

“我們還可以在需要保護的視頻上預先加上一層防篡改的隱形脆弱水印，當含有水印的視頻遭到篡改時，視頻上的脆弱水印也會被破壞，檢測者可以根據水印被破壞的位置識別被篡改的區域，有效遏制deepfake等深度偽造技術的濫用。”渡明補充道。

道高一尺魔高一丈，總會有黑灰產試圖以破壞水印技術的提取達到目的，比如，視頻剪輯者對視頻引入旋轉、縮放、平移，或者引入信號處理攻擊，改變亮度、飽和度、對比度等，企圖讓人無法從視頻中正確提取水印。

為了抵禦更強的惡意攻擊和更廣泛的攻擊手段，阿里水印算法人員經過近一年的算法研發和不斷的測試，覆蓋了Cartesian提出的160多項極端條件下的攻擊場景，提升了隱形視頻水印面對多種攻擊的魯棒性。

“隨着視頻專業編輯技術門檻和聯合攻擊門檻的不斷降低，視頻水印技術還會面臨很多新增風險，好萊塢認證公司每年還要針對新型攻擊設計新測試項，這些測試項目內容都是保密的，隱形視頻水印在盲測這些項目時表現也很好。”渡明介紹道。

自2019年以來，阿里安全致力於構建自主可控的國產頂尖、安全的水印技術，隱形視頻水印技術先後通過了國內外多個權威機構的魯棒性測試。渡明強調，自研頂尖技術一是為了降低長視頻的運營成本，二是為了滿足隨着數字化場景中不斷出現的版權保護、數據安全等要求。

渡明強調：“新型技術所面臨的安全問題也亟待數字水印技術能給出相應的解決方案，例如無人駕駛、人工智能等領域的安全需求，我們希望打造可靠可用的好科技，以科技創新解決社會問題，給人們帶來更多安全感。”