越南银行业人士近日讨论深度伪造技术快速演进对银行身份验证的影响。西贡-河内商业股份银行（SHB）发展中心总监阮战胜（Nguyễn Chiến Thắng）提出，应区分两件事：人工智能能否生成逼真的人脸，与人工智能能否突破整套金融验证流程，并不相同。
阮战胜表示，网络上公开的照片可能成为制作深度伪造的素材，但要开设或控制一个银行账户，作案者通常需要更多数据，并须通过其他多重检查。在线上开户环节，系统不只比对脸部，用户还须提供身份证件、身份数据并完成其他验证步骤。他说，仅凭网络上的脸部照片，不足以冒用他人名义开设银行账户。
他指出现实中的风险多出现在作案者获取更多数据、或诱导受害人自行完成验证之时。常见手法之一是租用或购买他人名下银行账户：付款让本人使用自己的身份证和真实人脸完成开户，再交出账户使用权。另一种更危险的情形是诱骗用户安装伪装成公共服务、电力服务、身份验证或常用软件的假冒应用，随后按指引将身份证贴近手机、扫描人脸或授予深度访问权限。
阮战胜称，曾有情形是受害人按假冒应用指引自行扫描身份证和人脸，此时问题已不只是深度伪造，而是针对设备和个人数据的整条攻击链。他还提到，过去曾出现干预应用、以伪造视频流替换真实摄像头画面的技术；若系统只看到画面而无法核实数据流来源，深度伪造视频可能构成风险。他表示，银行系统现已加强多层防护，以限制篡改源代码、插入虚拟摄像头或替换图像数据。
据其介绍，线上开户时人脸只是多重验证中的一层，交易还可能受登录密码、一次性密码（OTP）、Smart OTP及异常检查机制保护。他因此认为，不应理解为人工智能只要生成逼真人脸，作案者就能立即取走账户资金；要实施非法交易，通常还须获取更多信息或控制受害人设备。
在深度伪造检测工具方面，阮战胜说，这类工具可依据文件元数据或利用人工智能寻找生成模型留下的痕迹，但元数据在截屏或经过处理步骤后可能丢失，检测仍是一场持续竞赛。他判断，现有工具只能作参考，尚不能保证百分之百准确。ColorMind创始人武维兴（Vũ Duy Hưng）从自身用人工智能制作内容的经验表示，眼睛不自然、口型错位、牙齿瑕疵或皮肤过于光滑等曾有助于识别深度伪造的迹象，正逐渐被新模型克服，部分内容连从业多年的人也难以凭肉眼分辨。
专家建议，接到亲友要求转账的视频通话时，应先核实提出要求的人是否确为其本人，可回拨熟悉的电话号码、通过其他渠道联系或向第三方确认；大额交易更不应只依赖图像、声音或一次视频通话。阮战胜还提醒，若发现自己的脸部或声音被用于冒用，应尽快通知职能部门，并通过正式联络渠道提醒亲友和同事。
越南中文社
