过去,人们判断一条信息是否可信,常常依赖感官经验。
看到照片,会认为事情发生过;听到熟悉的声音,会认为对方亲自说过;看到一段人物出镜的视频,也很少怀疑画面中的身份。虽然图片编辑和录音剪辑早已存在,但制作高质量伪造内容通常需要专业技术和较高成本。
大模型改变了这个条件。
现在,一段简短样本就可能被用来模仿声音,一张照片可以生成连续画面,一个没有真实发生过的场景也能被制作得相当自然。生成内容不一定带有明显破绽,普通人仅凭观看和聆听,越来越难稳定判断真假。
这并不意味着以后所有内容都不能相信,而是意味着信任的依据必须改变。未来,我们不能只问"它看起来真实吗",还要问"它来自哪里、经过谁确认、能否被独立验证"。
一、逼真不再等于真实
人类容易相信符合预期的内容。
如果一段视频中的人物长相、声音和表达方式都与我们熟悉的印象一致,大脑会迅速完成判断,很少主动检查技术细节。尤其当内容符合个人立场,或者制造了紧迫感、愤怒和惊讶时,人更容易在核实之前转发或行动。
生成式人工智能正好能够利用这些特点。它不需要制造完美内容,只需要制造"足够符合期待"的内容。
一段伪造录音可能存在轻微停顿异常,一张图片可能在细节上并不完全合理,但当接收者正在等待某个消息,或者内容来自看似熟悉的账号时,这些问题很容易被忽略。
因此,未来识别虚假内容不能过度依赖"仔细看就能发现"。生成技术会持续进步,固定的视觉破绽和声音特征也可能很快失效。
感官可以提供怀疑线索,却不能再单独承担真实性证明。
二、诈骗会从冒充身份转向冒充情境
传统诈骗经常冒充领导、客户、亲友或机构工作人员。大模型让冒充变得更加完整。
攻击者不仅能够模仿一个人的声音,还可以根据公开资料、社交内容和泄露数据,了解他的工作习惯、家庭关系和表达方式。诈骗信息因此可能包含真实姓名、近期项目和熟悉事件,让接收者误以为只有本人才能知道这些内容。
更危险的是,诈骗者会制造情境,而不只是模仿身份。
例如,对方可能先发送一段看似真实的视频,随后以"会议不方便讲话""情况紧急"为理由,要求通过文字完成转账;也可能先引用真实业务背景,再提出一个很小的流程变更,逐步引导用户绕过正常审核。
这类攻击的关键,不是伪造内容本身有多完美,而是它让人在紧迫情境中放弃了原有流程。
所以,企业不能把安全培训停留在"不要相信陌生人"。真正需要建立的是:即使声音和画面看起来属于熟人,涉及资金、账号、敏感资料和权限变更时,仍然必须通过独立渠道确认。
身份可以被模仿,流程必须能够抵抗模仿。
三、验证内容,更要验证行动请求
面对可疑图片或视频,人们往往把注意力全部放在内容真假上。但在实际风险中,更重要的问题可能是:这段内容希望你做什么?
如果一段可疑视频只是娱乐内容,即使暂时无法确认,立即行动的必要性也不高;如果一段语音要求修改收款账户、发送内部文件或提供验证码,就必须提高验证等级。
可以根据行动影响划分处理方式。
普通信息可以先保留怀疑,等待更多来源;涉及声誉和公共传播的内容,应查找原始出处并进行交叉验证;涉及资金、权限和人身安全的请求,则不应仅凭内容本身采取行动。
企业可以规定,大额付款、银行账户变更、敏感数据导出和高权限操作,必须经过两个独立渠道确认。即使请求来自熟悉的声音、头像或视频,也不能跳过流程。
验证的重点不是证明每一段内容绝对真实,而是确保一段尚未确认的内容无法直接触发严重后果。
四、可信内容需要一条完整的来源链
未来,一张图片或一段视频是否可信,不能只靠平台标注"疑似生成"。更可靠的方法,是建立从制作到发布的来源链。
内容由谁拍摄或制作,使用了什么设备,何时发生过编辑,经过哪些机构发布,原始文件是否仍然存在,这些信息共同构成内容的来历。
对于新闻、司法证据、企业公告和公共事件资料,来源链尤其重要。接收者应该能够确认内容是否来自正式渠道,当前版本是否完整,是否经过剪辑,以及发布账号是否真正属于相关机构。
这种机制并不能保证内容本身一定正确。真实设备也可能记录片面场景,正式账号也可能发布错误信息。但它至少能够让人知道材料从哪里来、由谁负责,并降低内容在反复转载中失去来源的风险。
未来的信任可能不再建立在一个文件上,而是建立在文件、发布者、时间、签名和验证记录组成的链条上。
五、"人工智能生成"标签有帮助,但不是最终答案
为生成内容添加标签,可以帮助公众理解自己看到的是什么。这是一项必要措施,但不能解决全部问题。
首先,恶意制造者可能主动移除标签;其次,内容经过截图、录屏和二次剪辑后,原始标记可能消失;再次,一段真实拍摄的素材也可能经过局部生成和修改,很难简单归为"真实"或"生成"。
标签还可能造成另一种误解:没有标签的内容就被自动认为真实。
更合理的方式,是同时提供内容来源、编辑历史和验证状态。平台可以说明某段内容是否带有可验证来源,是否经过明显修改,发布者是否通过身份认证,以及目前是否存在争议。
用户看到的不是一个简单的真假按钮,而是一组能够支持判断的信息。
在无法确认时,系统也应允许内容保持"未验证"状态。承认暂时不知道,比仓促给出错误结论更加可靠。
六、企业必须保护自己的声音和形象
过去,企业保护品牌资产,主要关注商标、视觉设计和官方账号。现在,高管声音、员工形象、线上会议片段和公开演讲,也可能被用于生成冒充内容。
企业需要把这类风险纳入安全管理。
首先,对外发布的信息要有明确的官方渠道。重大公告、付款通知和业务变更,应能够在固定页面或认证账号中核验。
其次,内部流程不能依赖单一身份信号。不能因为电话里"听起来像负责人",就允许修改重要数据;也不能因为视频中出现了熟悉面孔,就跳过审批。
再次,企业需要准备冒充事件的处置方案。一旦发现伪造内容,应能够快速保存证据、通知员工和客户、联系相关平台,并通过正式渠道发布澄清。
处理速度很重要,但澄清内容也必须准确。企业不能为了快速否认而发布未经核实的信息,否则可能在第二次传播中进一步扩大混乱。
七、公众需要建立"延迟行动"的习惯
生成内容最容易利用的,是人的即时反应。
看到令人愤怒的画面,立即转发;听到亲友求助,立即付款;收到领导的紧急要求,立即执行。很多风险并不需要内容长期骗过所有人,只需要让一个人在几分钟内采取行动。
因此,一项简单但重要的能力,是延迟高影响行动。
面对异常请求,可以暂停片刻,通过已知号码回拨,联系共同熟人,查看正式渠道,或者要求对方提供只有双方知道、又不涉及敏感信息的确认方式。
面对公共信息,则可以检查最早发布者、发布时间、其他独立来源和完整上下文。只有大量账号转发同一段内容,并不能证明存在多个独立证据。
延迟不是犹豫不决,而是为验证留下时间。越是要求"马上处理、不能告诉别人、不要走正常流程"的信息,越值得停下来检查。
八、教育重点将从识别破绽转向理解证据
过去的媒介素养教育,常常教人观察图片边缘、光影、口型和声音是否自然。这些技巧仍然有用,却不应成为核心。
未来更稳定的能力,是理解证据。
谁最先发布了内容?发布者能否接触到现场?是否存在完整原始文件?其他独立来源能否支持同一事实?内容是否经过剪辑?它证明了什么,又不能证明什么?
例如,一段真实视频能够证明某个画面被记录,却未必能够证明画面发生的原因;一段真实录音能够证明有人说过某句话,却未必能够说明这句话的完整语境。
教育不应承诺每个人都能凭肉眼识别所有伪造,而应帮助人们知道何时不能只相信肉眼,以及怎样寻找更可靠的依据。
九、信任不会消失,而会变得更制度化
有人担心,生成内容普及后,人们将不再相信任何东西。
这并非必然。社会过去也经历过摄影编辑、匿名传播和网络谣言带来的信任危机,并逐渐建立新闻规范、数字签名、身份认证和证据保存等机制。
大模型只是让这些机制变得更加迫切。
未来,可信机构需要更清楚地说明信息来源,平台需要保存内容来历,企业需要建立抗冒充流程,个人则需要在高影响行动前进行独立确认。
信任会从"我看见了,所以相信",逐渐转向"我知道它如何产生,也知道由谁负责"。
这种信任看起来没有过去那么轻松,却更加坚固。它不依赖某段内容是否足够逼真,而依赖一套即使面对逼真伪造也能继续运行的验证机制。
结语
大模型正在降低制造图片、声音和视频的成本,也在削弱"眼见为实"作为判断标准的可靠性。
真正的应对方式,不是怀疑所有内容,也不是期待一种工具能够自动识别全部伪造,而是重新建设信任基础:保留来源链,区分已验证与未验证,重要行动采用独立确认,让错误内容无法轻易触发严重后果。
个人需要学会延迟行动,企业需要保护流程,平台需要提供来源信息,公共机构则需要建立稳定、可核验的发布渠道。
未来最可信的内容,不一定是看起来最真实的内容,而是能够说明自己从哪里来、经历过什么修改、由谁确认,并允许别人回到证据重新检查的内容。
当任何画面都可能被生成,真正稀缺的将不再是逼真,而是可验证。