Deepfake — jak rozpoznać zmanipulowane wideo i audio

Polityk „przyznaje się" do korupcji, znany sportowiec „poleca" platformę inwestycyjną, a wnuczka dzwoni z płaczem, że miała wypadek — tylko że żadna z tych rzeczy się nie wydarzyła. Deepfake, czyli wideo lub audio zmanipulowane przez sztuczną inteligencję, przestał być ciekawostką technologiczną i stał się narzędziem oszustów. Deepfake jak rozpoznać, zanim klikniesz „udostępnij" albo przelejesz pieniądze? Dobra wiadomość: większość podróbek wciąż zostawia ślady — w obrazie, w dźwięku i przede wszystkim w kontekście publikacji. Zła wiadomość: żaden pojedynczy test nie daje pewności, a jakość generatorów rośnie z każdym miesiącem. Dlatego ten poradnik uczy dwóch rzeczy naraz: na jakie artefakty patrzeć i jak weryfikować pochodzenie nagrania, bo to drugie starzeje się znacznie wolniej niż pierwsze.

Deepfake — jak rozpoznać fałszywe wideo: zacznij od twarzy

Większość deepfake'ów wideo to podmiana lub animacja twarzy. Reszta kadru — ciało, ubranie, tło — zwykle pochodzi z prawdziwego nagrania. To oznacza, że błędów trzeba szukać na styku: tam, gdzie wygenerowana twarz spotyka się z resztą obrazu.

• Krawędzie twarzy. Linia włosów, kontur żuchwy, uszy, okulary. Przy podmianie twarzy te obszary bywają rozmyte, „pływają" przy ruchu głowy albo zmieniają ostrość względem reszty kadru. Zwróć uwagę na moment, gdy osoba odwraca głowę do profilu — wiele modeli radzi sobie z twarzą na wprost, a psuje się przy dużym kącie.
• Mrugnięcia i wzrok. Nienaturalnie rzadkie mruganie, mrugnięcia „bez zamknięcia" oka, wzrok nieruchomy jak u manekina albo oczy, które nie podążają za rozmówcą. Odbicia światła w obu oczach powinny być spójne — różne refleksy w lewym i prawym oku to poszlaka.
• Synchronizacja ust. Obserwuj spółgłoski wargowe: p, b, m. Przy nich usta muszą się w pełni zewrzeć. W dubbingowanych deepfake'ach usta poruszają się „mniej więcej" w rytm słów, ale zwarcia nie ma albo pojawia się z opóźnieniem. Wnętrze ust — zęby, język — bywa rozmytą plamą.
• Oświetlenie i skóra. Twarz doświetlona inaczej niż szyja i otoczenie, brak cienia od nosa tam, gdzie powinien być, skóra zbyt gładka jak po mocnym filtrze, podczas gdy ręce i szyja mają normalną fakturę.
• Mimika i emocje. Uśmiech, który obejmuje usta, ale nie oczy. Twarz „spokojna" przy dramatycznych słowach. Sztywne czoło przy uniesionych brwiach.

Praktyczna technika: zatrzymuj nagranie i oglądaj klatka po klatce, najlepiej w zwolnionym tempie. Artefakty, których nie widać przy normalnym odtwarzaniu, w stopklatce potrafią być oczywiste. I jedno uczciwe zastrzeżenie: brak artefaktów niczego nie dowodzi. Najlepsze podróbki przechodzą test wzrokowy — dlatego dalej przyda się weryfikacja źródła.

Dźwięk, który zdradza: jak rozpoznać klonowany głos

Klonowanie głosu wymaga dziś zaledwie kilkunastu sekund próbki — wystarczy nagranie z mediów społecznościowych. Efekt bywa łudząco podobny w barwie, ale barwa to nie wszystko. Ludzka mowa ma warstwę, którą modele wciąż odtwarzają słabo: prozodię, czyli melodię, rytm i akcentowanie.

• Płaska intonacja. Zdania wypowiadane jednym tonem, bez naturalnego opadania głosu na końcu i unoszenia przy pytaniach. Akcent padający na dziwne słowa.
• Oddechy i pauzy. Człowiek oddycha w przewidywalnych miejscach — przed dłuższą frazą, po niej. Klon głosu często nie oddycha wcale albo wstawia oddechy w środku słowa. Pauzy bywają identycznej długości, jak od linijki.
• Tempo bez wahań. Prawdziwa mowa przyspiesza i zwalnia, zawiera „yyy", poprawki, urwane słowa. Wygenerowana płynie równo jak czytanie z kartki — bo w istocie nim jest.
• Tło akustyczne. Głos „dzwoniący z ulicy" bez żadnych dźwięków otoczenia, pogłos niepasujący do deklarowanego miejsca, sklejenia — moment, w którym akustyka zmienia się skokowo w połowie zdania.

Najskuteczniejszy test na klonowany głos nie jest jednak akustyczny, tylko interakcyjny. Zadaj pytanie, na które model nie ma przygotowanej odpowiedzi: „gdzie spędziliśmy zeszłe wakacje?", „jak ma na imię twój pies?". Oszust z klonem głosu zwykle odbija pytanie ogólnikiem, wraca do scenariusza albo eskaluje presję. To prowadzi prosto do najgroźniejszych zastosowań.

Wnuczek 2.0 i „inwestycja życia" — gdzie deepfake atakuje najczęściej

Dwa scenariusze odpowiadają za większość realnych szkód i warto znać je na pamięć. Scam „na wnuczka" w wersji AI. Klasyczne oszustwo telefoniczne dostało nowe paliwo: głos, który naprawdę brzmi jak twoje dziecko lub wnuk. Schemat jest zawsze podobny — nagły kryzys (wypadek, zatrzymanie przez policję, porwanie), silne emocje, presja czasu i prośba o pieniądze w sposób nietypowy: BLIK na obcy numer, przelew na „konto adwokata", kod do wypłaty. Obrona jest prosta i analogowa: rozłącz się i oddzwoń na numer, który masz zapisany w telefonie. Nie na ten, z którego przyszło połączenie. Warto też umówić z rodziną hasło bezpieczeństwa — słowo, którego oszust nie wygeneruje, bo go nie zna. Fałszywe rekomendacje inwestycyjne. W mediach społecznościowych krążą reklamy wideo, w których znane twarze — prezenterzy, sportowcy, przedsiębiorcy, politycy — „polecają" platformę inwestycyjną obiecującą szybki zysk. To niemal zawsze deepfake: prawdziwe nagranie z podmienionymi ustami i dograną ścieżką głosu. Sygnały ostrzegawcze wykraczają poza sam obraz: gwarancja zysku (żadna legalna inwestycja jej nie daje), link prowadzący poza oficjalne domeny, „doradca", który dzwoni po rejestracji i nalega na szybką wpłatę. Zanim uwierzysz w taką rekomendację, sprawdź oficjalne kanały osoby, która rzekomo jej udziela — przy prawdziwej kampanii reklamowej znajdziesz ją tam bez trudu, przy oszustwie znajdziesz raczej ostrzeżenie. Oba scenariusze łączy mechanizm znany z klasycznej manipulacji: emocja plus presja czasu ma wyłączyć weryfikację. Katalog takich chwytów perswazji znajdziesz w naszej encyklopedii technik manipulacji — deepfake to tylko nowa skóra dla starych sztuczek.

Weryfikuj źródło nagrania, nie tylko obraz

To najważniejsza zasada tego poradnika. Artefakty wizualne starzeją się — to, co zdradzało deepfake rok temu, dziś bywa poprawione. Pochodzenie nagrania zweryfikujesz zawsze tak samo.

1. Kto opublikował jako pierwszy? Redakcja z imiennym autorem, oficjalny kanał instytucji — czy anonimowe konto założone w zeszłym tygodniu, które publikuje wyłącznie treści jednego typu?
2. Czy nagranie istnieje w oficjalnych źródłach? Jeśli prezes banku ogłasza coś ważnego, komunikat będzie na stronie banku i w serwisach agencyjnych. „Ekskluzywne" nagranie, którego nie potwierdza nikt poza jednym profilem, to czerwona flaga.
3. Wyszukaj kadry z wideo. Zrób zrzuty ekranu kilku klatek i sprawdź je odwróconym wyszukiwaniem obrazu. Często znajdziesz oryginalne nagranie sprzed miesięcy — z innymi ustami i inną ścieżką dźwiękową. Jak to zrobić krok po kroku, opisujemy w poradniku o odwróconym wyszukiwaniu obrazów.
4. Sprawdź datę i kontekst. Autentyczne nagranie użyte w fałszywym kontekście („stare powodzie jako dzisiejsze") to manipulacja równie skuteczna jak deepfake — i znacznie tańsza.
5. Przeczytaj, co nagraniu towarzyszy. Wideo rzadko krąży samo. Zwykle otacza je opis, artykuł lub wpis, który mówi ci, co masz czuć i myśleć. Tekst towarzyszący podejrzanemu nagraniu możesz przeanalizować w Faktoskopie — narzędzie oceni wiarygodność w 13 wymiarach i wskaże chwyty perswazji, którymi autor próbuje wpłynąć na twoje emocje. Sposób oceny opisujemy w metodologii.

Ta sama logika działa przy pojedynczych obrazach — jeśli częściej trafiasz na podejrzane zdjęcia niż wideo, zajrzyj do poradnika jak rozpoznać zdjęcie wygenerowane przez AI.

Narzędzia do wykrywania deepfake'ów — co potrafią, a czego nie

Istnieją automatyczne detektory manipulacji wideo i audio — na przykład Deepware Scanner czy Hive Moderation — oraz zestawy do weryfikacji dziennikarskiej, jak wtyczka InVID/WeVerify, która rozkłada wideo na klatki i ułatwia ich odwrócone wyszukiwanie. Do wyszukiwania kadrów przydadzą się Google Lens i TinEye. Traktuj jednak wynik każdego detektora jako poszlakę, nie wyrok. Te narzędzia bywają zawodne w obie strony: potrafią oznaczyć autentyczne nagranie jako podróbkę i przepuścić dobrze zrobiony deepfake. Mocna kompresja — a przez nią przechodzi niemal wszystko, co trafia do mediów społecznościowych — zaciera sygnały, na których detektory się opierają. Nagranie przesłane przez komunikator, wycięte i ponownie wgrane potrafi zmylić algorytm niezależnie od tego, czy jest prawdziwe. Żaden detektor nie daje pewności; daje co najwyżej jeden głos w większym śledztwie, którego trzon stanowi weryfikacja źródła.

Co zrobić, gdy podejrzewasz deepfake

Krótka procedura na koniec — do zapamiętania i przekazania bliskim, zwłaszcza starszym.

1. Zatrzymaj się. Silna emocja po obejrzeniu nagrania to sygnał do weryfikacji, nie do udostępnienia. Na tym właśnie żerują twórcy podróbek.
2. Nie przesyłaj dalej. Nawet „z pytaniem, czy to prawda" — tak właśnie fałszywki zdobywają zasięg.
3. Zweryfikuj dwiema drogami. Artefakty (obraz, dźwięk) plus pochodzenie (źródło, kadry, oficjalne kanały). Dopiero zgodność obu daje rozsądną pewność.
4. Przy próbie oszustwa — zerwij kontakt i potwierdź niezależnie. Oddzwoń na znany numer, wejdź na oficjalną stronę wpisując adres ręcznie. Oszustwo zgłoś na policję oraz zespołowi CERT Polska, a fałszywą reklamę — platformie, na której się wyświetla.
5. Sprawdź, czy ktoś już to zweryfikował. Głośne deepfake'i szybko doczekują się analiz. Przykłady przeanalizowanych materiałów znajdziesz w naszej bibliotece analiz.

Rozróżniaj przy tym dwa pytania. „Czy to nagranie wygenerowało AI?" — na to odpowiedź bywa niemożliwa do udowodnienia. „Czy przekaz, który to nagranie niesie, jest wiarygodny?" — to sprawdzisz zawsze: po źródle, po kontekście, po tym, kto zyskuje na twojej reakcji. Drugie pytanie jest ważniejsze, bo chroni cię także przed manipulacją zrobioną bez żadnej sztucznej inteligencji.

Najczęstsze pytania

Czy da się rozpoznać deepfake gołym okiem?

Często tak — zwłaszcza przy oglądaniu w stopklatce: krawędzie twarzy, mrugnięcia, zwarcie ust przy głoskach p, b, m, niespójne oświetlenie. Ale najlepsze podróbki przechodzą test wzrokowy, więc oko traktuj jako pierwszy filtr, nie ostateczny dowód. Rozstrzyga weryfikacja źródła: kto opublikował, czy potwierdzają to oficjalne kanały, skąd pochodzą kadry.

Jak rozpoznać, że dzwoni klon głosu, a nie bliska osoba?

Zwróć uwagę na płaską intonację, brak oddechów i równy rytm mowy, ale przede wszystkim działaj proceduralnie: zadaj pytanie, którego odpowiedzi nie da się znaleźć w internecie, a potem rozłącz się i oddzwoń na numer zapisany w telefonie. Warto zawczasu ustalić z rodziną hasło bezpieczeństwa na takie sytuacje.

Czy detektory deepfake'ów są wiarygodne?

Tylko częściowo. Bywają zawodne w obie strony — oznaczają prawdziwe nagrania jako fałszywe i przepuszczają dobre podróbki, a kompresja z mediów społecznościowych dodatkowo zaciera ślady manipulacji. Wynik detektora traktuj jako jedną poszlakę obok analizy źródła i kontekstu, nigdy jako samodzielny dowód.

Co zrobić, gdy ktoś wykorzystał mój wizerunek w deepfake'u?

Zabezpiecz dowody (linki, zrzuty ekranu z datą), zgłoś materiał platformie jako podszywanie się, a sprawę — policji, bo w grę wchodzi naruszenie dóbr osobistych, a przy oszustwie lub treściach intymnych także przestępstwo. Poinformuj swoje otoczenie oficjalnym kanałem, że nagranie jest fałszywe, zanim zrobi to za ciebie plotka.