Estamos vivendo o início da era da inteligência artificial (IA), uma tecnologia que, desde sua ampla adoção em 2021, vem revolucionando tudo a uma velocidade impressionante. Do entretenimento à produtividade, a IA está em toda parte, e entre as ferramentas que estão causando maior impacto estão os deepfakes, especialmente no campo da fraude de identidade. Então, o que são eles e que impacto podem ter na sociedade?
A Era da Realidade Sintética
Já vimos vídeos se tornarem virais nos quais figuras públicas (especialmente políticos) aparecem dizendo algo que, na verdade, nunca disseram, com todos os riscos que isso pode acarretar. É claro que se trata de conteúdo multimídia que foi manipulado (ou gerado do zero) por meio de inteligência artificial, com o risco adicional de parecer cada vez mais autêntico. Isso é um deepfake, um termo que deriva da combinação de “deep learning” e “fake”.
Uma definição padrão de deepfake refere-se a conteúdo audiovisual (seja imagem, áudio ou vídeo) gerado ou modificado por meio de técnicas avançadas de inteligência artificial, especificamente o aprendizado profundo, com o objetivo de imitar de forma realista a aparência, a voz ou os gestos de uma pessoa real.
A tecnologia por trás desses vídeos são as redes neurais, especificamente as GANs (Redes Adversárias Gerativas), nas quais dois modelos se complementam para criar um vídeo que parece realista aos olhos humanos. Por um lado, há o Gerador, que cria o conteúdo sintético. Por outro lado, há o Discriminador, cuja função é avaliar o conteúdo e detectar se ele é real ou não.
Deepfakes: uma ameaça à identidade
As diversas ferramentas de IA estão se revelando uma faca de dois gumes: embora ofereçam muitas aplicações de grande valor, também representam um perigo potencial, dependendo de quem as utiliza. Assim, embora os deepfakes tenham aplicações positivas principalmente na indústria cinematográfica e de efeitos visuais ou na educação e em museus (para dar vida a figuras históricas), seus usos fraudulentos são muito mais notáveis.
Os deepfakes podem ser utilizados para diversas atividades criminosas, como desinformação ou mesmo manipulação, mas uma das mais frequentes e preocupantes é a falsificação de identidade e a fraude.
À medida que as formas tradicionais e inseguras de verificação, como senhas e códigos, foram ficando para trás, a biometria surgiu como uma ferramenta fundamental para adicionar camadas de segurança, tornando-se o padrão para a verificação de identidade. No entanto, os cibercriminosos têm se aproveitado do surgimento de tecnologias avançadas, como os deepfakes, para contornar e burlar as medidas padrão de verificação biométrica.
A principal ferramenta contra os deepfakes: a detecção de presença
Nesse contexto, uma ferramenta se destaca como a defesa mais eficaz contra os deepfakes: a detecção de presença. Essa tecnologia confirma, com quase total certeza, que a pessoa que aparece diante da câmera é real e está fisicamente presente no momento da identificação. Se o sistema detectar qualquer anomalia que possa indicar o contrário, ele rejeita automaticamente a verificação.
Este teste de detecção de vida possui dois modos: a detecção ativa de vida, que exige que o usuário interaja com o sistema, por exemplo, piscando, sorrindo, virando a cabeça ou seguindo uma instrução. Isso adiciona uma camada de desafio-resposta para comprovar que o rosto está vivo.
A detecção passiva de sinais de vida, por outro lado, não exige que o usuário realize nenhuma ação; ela simplesmente analisa a imagem da pessoa em busca de sinais de vida.
A tecnologia de verificação passiva de autenticidade da Identity.io utiliza modelos de IA treinados para detectar padrões que identificam inequivocamente um vídeo como real. Esses padrões incluem estrutura e profundidade, uma vez que os rostos humanos apresentam naturalmente uma profundidade que varia conforme a pessoa ou a câmera se move de um ângulo para outro. Outro aspecto analisado é a textura e o reflexo da luz, pois nossa pele reflete a luz de uma forma complexa e orgânica que é difícil de replicar. Por fim, os algoritmos podem detectar microexpressões e movimentos involuntários que rostos reais exibem, mas que não estão presentes nos artificiais.
As empresas e instituições devem ter em mente que o risco dos deepfakes é muito real e iminente, e continuará a crescer à medida que os algoritmos utilizados para criá-los se tornarem mais sofisticados e a tecnologia mais acessível. Será de vital importância implementar medidas biométricas que utilizem a detecção de vida para garantir uma identificação totalmente segura.
