越南銀行業人士近日討論深度偽造技術快速演進對銀行身份驗證的影響。西貢-河內商業股份銀行（SHB）發展中心總監阮戰勝（Nguyễn Chiến Thắng）提出，應區分兩件事：人工智能能否生成逼真的人臉，與人工智能能否突破整套金融驗證流程，並不相同。
阮戰勝表示，網絡上公開的照片可能成為製作深度偽造的素材，但要開設或控制一個銀行賬戶，作案者通常需要更多數據，並須通過其他多重檢查。在線上開戶環節，系統不只比對臉部，用戶還須提供身份證件、身份數據並完成其他驗證步驟。他說，僅憑網絡上的臉部照片，不足以冒用他人名義開設銀行賬戶。
他指出現實中的風險多出現在作案者獲取更多數據、或誘導受害人自行完成驗證之時。常見手法之一是租用或購買他人名下銀行賬戶：付款讓本人使用自己的身份證和真實人臉完成開戶，再交出賬戶使用權。另一種更危險的情形是誘騙用戶安裝偽裝成公共服務、電力服務、身份驗證或常用軟件的假冒應用，隨後按指引將身份證貼近手機、掃描人臉或授予深度訪問權限。
阮戰勝稱，曾有情形是受害人按假冒應用指引自行掃描身份證和人臉，此時問題已不只是深度偽造，而是針對設備和個人數據的整條攻擊鏈。他還提到，過去曾出現干預應用、以偽造視頻流替換真實攝像頭畫面的技術；若系統只看到畫面而無法核實數據流來源，深度偽造視頻可能構成風險。他表示，銀行系統現已加強多層防護，以限制篡改源代碼、插入虛擬攝像頭或替換圖像數據。
據其介紹，線上開戶時人臉只是多重驗證中的一層，交易還可能受登錄密碼、一次性密碼（OTP）、Smart OTP及異常檢查機制保護。他因此認為，不應理解為人工智能只要生成逼真人臉，作案者就能立即取走賬戶資金；要實施非法交易，通常還須獲取更多信息或控制受害人設備。
在深度偽造檢測工具方面，阮戰勝說，這類工具可依據文件元數據或利用人工智能尋找生成模型留下的痕跡，但元數據在截屏或經過處理步驟後可能丟失，檢測仍是一場持續競賽。他判斷，現有工具只能作參考，尚不能保證百分之百準確。ColorMind創始人武維興（Vũ Duy Hưng）從自身用人工智能製作內容的經驗表示，眼睛不自然、口型錯位、牙齒瑕疵或皮膚過於光滑等曾有助於識別深度偽造的跡象，正逐漸被新模型克服，部分內容連從業多年的人也難以憑肉眼分辨。
專家建議，接到親友要求轉賬的視頻通話時，應先核實提出要求的人是否確為其本人，可回撥熟悉的電話號碼、通過其他渠道聯繫或向第三方確認；大額交易更不應只依賴圖像、聲音或一次視頻通話。阮戰勝還提醒，若發現自己的臉部或聲音被用於冒用，應儘快通知職能部門，並通過正式聯絡渠道提醒親友和同事。
越南中文社
