这家初创公司声称能分辨真人声音还是AI假冒

　　最新的人工智能技术几乎可以模仿任何人的声音——总统、某位亲属或银行客户。

　　这就是(shì)成立已有(yǒu)十年的音频技术初创公司(sī)Pindrop Security 要解决的问题和(hé)机遇。该公司(sī)长期(qī)为银行和保险公司提供(gōng)语音认证服务。最(zuì)近，它发布了一款新产(chǎn)品，称其可以检测电话和数字(zì)媒体(tǐ)内容中由人工智能生成的语音。该公司正向媒体、政(zhèng)府机构和社交网络推销这项功(gōng)能。

　　Pindrop是越(yuè)来越多具有安全意识、意欲打击人工智能造假和欺诈威胁的(de)公司之一(yī)。Prot这家初创公司声称能分辨真人声音还是AI假冒ect AI 和萨姆(mǔ)·奥尔特曼（Sam Altman）麾下的Tools For Humanity Corp．（即Worldcoin，通过扫描眼(yǎn)睛来识别(bié)人的(de)身份(fèn)）等都属于这(zhè)类公司。

　　Pindrop专注于音频(pín)领域(yù)，今年1月，该公司因(yīn)检测到美国总统拜登的声音通过自动语(yǔ)音电话唆使人们不要在新(xīn)罕布什尔州初选中(zhōng)投(tóu)票的深度伪造来源而(ér)登上了新闻头条。攻击的规模在不断(duàn)扩大：该公(gōng)司称，自去年以来，针对其客户(hù)的未遂攻击数量增加了五倍多。

　　SocialProof Security的首席执行(xíng)官雷切尔·托巴克（Rachel Tobac）说：“把语音克隆和欺骗软件结合起来，伪装成其他人在打(dǎ)电话，非常容易(yì)办到。”

　　Pindrop从一批知名投(tóu)资者那里(lǐ)获得了融资，包括Andreessen Horowitz和GV。今年，该公司(sī)又从(cóng)Hercules Capital 获得了1亿美元(yuán)债务融资(zī)。其最新估值为9.25亿美元(yuán)。

　　联合创始人维贾(jiǎ)伊·巴拉苏(sū)布拉(lā)马尼扬（Vijay Balasubramaniyan）攻读博士(shì)期间在印(yìn)度旅行时曾想购买一(yī)套西装，之(zhī)后他开始思考音(yīn)频造(zào)假问题。他开户的某美国银(yín)行在当地时间(jiān)凌晨3点左右打电(diàn)话给他核实(shí)交(jiāo)易，问他(tā)的社保号码。由于(yú)无法核实来电者是谁，银(yín)行也没有提供(gōng)太多(duō)信息，他就挂断了电话。

　　“这太奇怪了，”巴拉苏布拉马尼扬回忆起他在回美国的飞机上的想(xiǎng)法，“亚历(lì)山大·格雷厄姆(mǔ)·贝尔（Alexander Graham Bell）发明电话(huà)已经很久(jiǔ)了(le)，但我们仍然没(méi)有办法识别电话的另一头是谁。”（他没买到那套西装。）

　　Pindrop的技术通过分析音频来判断(duàn)声音是属于真人，还是与人(rén)相像。巴拉苏布(bù)拉马尼扬说，人类通过发出特定的声音来说话，用声音组成单词。但机器的发音不像人类，偶尔(ěr)会产生一些变化，超出人嘴发音的物理(lǐ)限制。由(yóu)于每秒钟的语音(yīn)音频可以(yǐ)采集8000个样本，人工(gōng)智(zhì)能有可能在几千个地方(fāng)出错。

　　巴拉苏布拉马尼扬说：“随着你获得的音频越来越多，你就会发现这些异常现象。”他补充说，由(yóu)于人类的发音方式都一样，因此(cǐ)他们的检测软件与语言种类无关。

　　该公司称，其新工具可识别人工智能生成(chéng)的音频，准确率(lǜ)在99%，但业(yè)内对这家初创公司声称能分辨真人声音还是AI假冒人工智能检测(cè)的局(jú)限性仍有争(zhēng)议(yì)。对于教师、研(yán)究人员和社交媒体用户来说，随着技术的(de)进(jìn)步，识(shí)别人工(gōng)智能生成的文字(zì)和图像一直是令人头疼的问题。今年3月，OpenAI发布了一款可以复制(zhì)人声的工具，该公司在一篇博文(wén)中建议，企业对于访问银行账户和其他敏感信息(xī)应逐步淘汰基于语音(yīn)的(de)身份验证方法。

　　在Pindrop担任董事的思科系统公司(sī)前总裁约翰·钱伯斯（John Chambers）认为(wèi)，语音ID是一种异常安全的在(zài)线身份验证方式。钱伯斯通(tōng)过他的公司JC2 Ventures投资了这家(jiā)初创(chuàng)公司。“语音将成为未来识别身份的主(zhǔ)要网络安全验证方式，”他说，当语音与生物特征识别和所使用设备的相(xiāng)关数据结合起来时，“几乎不(bù)可能有人完全(quán)破解。”

　　一些(xiē)业内人(rén)士对应对人工智能问题的人(rén)工智能公司数量增多表达了(le)疑虑(lǜ)。身份盗(dào)窃研究中(zhōng)心（Identity Theft Research Center）的詹姆斯·李（James E． Lee）说，除(chú)非通过法律来减少网上可获得的个人数据数量，否则业(yè)界就可能卷入(rù)好坏人(rén)工智能之间的长期争斗(dòu)之中(zhōng)。

　　安全(quán)技(jì)术的发展同时(shí)，威(wēi)胁也会随(suí)之而来。斯坦福(fú)大学的网络(luò)安全政策专(zhuān)家安德鲁(lǔ)·格罗(luó)托（Andrew Grotto）说，坏人有(yǒu)可能训练(liàn)出一种算法，来逃避Pindrop等(děng)公司(sī)用来识别深度伪(wěi)造的检查(chá)。格罗托说：“你最终会陷入这场军备竞(jìng)赛(sài)，即防(fáng)御者和威胁者之间的猫鼠游戏。”编辑/陈佳靖

责任编辑：刘明亮