← Назад в Блог
Исследовательский радарОбнаружение дипфейковВидео-криминалистикаarXivАвгуст 2026 г.

Ежемесячный радар arXiv

Статьи об обнаружении дипфейков за август 2026 года: перенос с изображений на видео, многоагентная криминалистика и справедливость

В августовских статьях обнаружение дипфейков рассматривается как система развертывания, а не как один AUC-номер. Одно исследование показывает, что детекторы изображений могут превосходить специализированные видеомодели с настройкой кадров и изученной агрегацией; другое разделяет анализ текстур, освещения, движения и физики между агентами; третье нацелено на демографические сокращения внутри пространственных и тонких остаточных характеристик.

Что показывает этот месяц

FakeI2V-Bench отмечает, что настройка видеокадров вместе со статистической агрегацией может превратить зрелые детекторы изображений в более мощные и порой более лёгкие видеосистемы, но редкие правки остаются затруднительными. FaceVid-Forensics-100K использует четырёх независимых судебных экспертов и судью для улучшения обнаружения невидимых генераторов при возврате объяснений. FairReL показывает, что обобщение и справедливость — разные цели: детектор может хорошо передавать данные в целом, но при этом концентрировать ложноположительные результаты на подгруппах меньшинств. Для достоверной оценки производства требуется разнообразие генераторов, тесты временной разреженности, проверяемые доказательства и метрики подгрупп с фиксированным порогом.

Статья 012026-08-04cs.CR

FakeI2V-Bench: Оценка применимости детекторов дипфейков на уровне изображений для обнаружения дипфейковых видео

Авторы и организации

Pei Li

School of Cyber Science and Technology, Shandong University, Qingdao, China

Sihan Chen

School of Cyber Science and Technology, Shandong University, Qingdao, China

Delong Ran

Institute for Network Sciences and Cyberspace, BNRist, Tsinghua University, Beijing, China

Tianshuo Cong

School of Cryptologic Science and Engineering, Shandong University, Jinan, China

Какую задачу решает

FakeI2V-Bench предоставляет единый тест для обнаружения на уровне изображений и видео и вводит повторно используемый мост, который превращает оценки кадров в решение на уровне видео. Он количественно оценивает точность, поведение при разных генераторах, задержку, размер модели и производительность при манипуляции только 20% клипа.

Ключевой результат

С наилучшей наивной агрегацией самый сильный детектор изображений достигает 80,16% AUC, уже обгоняя топовую видео-модель FTCN с 79,99%. После применения IV-Bridge одиннадцать из двенадцати детекторов изображений обгоняют FTCN; RINE-IV лидирует с 93,80% AUC и 97,63% AP, в то время как Patch-IV с 4,34 миллионами параметров достигает 89,26% AUC и 96,12% AP. По четырнадцати генераторам улучшенные модели изображений в среднем достигают 95,51% AUC против 91,01% у лучшего видео-детектора, хотя Sora остаётся сложной с 72,76% средней AUC. При манипуляции только 20% кадров каждая модель теряет производительность, и Patch-IV лидирует с 77,15% AUC.

Аннотация

Недавние достижения в моделях генерации видео значительно усилили угрозу дипфейков, однако текущие эталоны обнаружения дипфейков по-прежнему недостаточно развиты. В частности, эффективность детекторов на уровне изображений в видеодомене не была систематически оценена. Чтобы восполнить этот пробел, мы представляем FakeI2V-Bench — эталон для оценки современных детекторов дипфейков на уровне видео в сложных ситуациях, с особым акцентом на систематическую оценку эффективности детекторов дипфейков на уровне изображений в видеодомене. FakeI2V-Bench включает 97 548 видео, содержащих контент, сгенерированный новейшими мощными моделями и охватывающих более широкий спектр категорий. Используя этот набор данных, мы проводим систематическую оценку восьми детекторов видео-уровня и двенадцати репрезентативных детекторов на уровне изображений. Экспериментальные результаты показывают, что лучший детектор на уровне изображения достигает 80,16% AUC, немного превосходя самый сильный детектор видео-уровня (то есть 79,99% AUC). Выходя за рамки бенчмаркинга, мы представляем IV-Bridge — общую структуру, которая повышает применимость детекторов дипфейков на уровне изображений к видео. IV-Bridge использует модель случайного леса со статистическими особенностями для агрегирования прогнозов на уровне кадров, позволяя одиннадцати детекторам на уровне изображений превосходить современные видеоподходы, при этом лучший вариант достигает 93,80% AUC. В целом FakeI2V-Bench устанавливает строгий стандарт для обнаружения дипфейк-видео и вводит новый путь расширения детекторов на уровне изображения в видеосфере, предлагая новые инсайты и направления для будущих исследований. Код и данные доступны по адресу https://github.com/CryptoAILab/FakeI2V-Bench.

Отправная точка исследования

Детекторы дипфейков изображений выигрывают от зрелых процессов обучения, но видео-бенчмарки обычно сравнивают только архитектуры, специфичные для видео, и применяют модели по кадрам с упрощённым усреднением. Это оставляет команды в неведении, необходимы ли временные сети, как недавние генераторы видео меняют рейтинг и можно ли существующий детектор изображений экономично адаптировать для видео. Разреженные манипуляции, когда только часть кадров является поддельной, делают наивное агрегирование особенно рискованным.

Метод

Бенчмарк объединяет 97 548 видео из четырёх наборов данных для генерации лиц и общих изображений и оценивает восемь детекторов видео плюс двенадцать представительных детекторов изображений. Авторы сначала сравнивают фиксированные агрегирования оценок, такие как среднее, максимум и минимум. Затем IV-Bridge выполняет дообучение на видеокадрах на основе непересекающихся кадров FF и GenVideo и передаёт статистические дескрипторы оценок на уровне кадров в случайный лес с количеством деревьев до 800 и глубиной восемь. Результаты разбиты по четырнадцати генеративным моделям, контенту лиц против общего, стоимости развертывания и краткосрочных подделок.

Вывод по статье

Существующий детектор изображений может превратиться в конкурентоспособный видео-сервис, если его настроить на реальные видеокадры и сочетать с обученным агрегированием временных оценок. Мост привлекателен для лёгких развертываний, но разреженные редактирования по-прежнему остаются очевидным режимом неудачи, и самый точный победитель не является самой дешёвой моделью.

Статья 022026-08-07cs.CV

Многоагентное судебное рассуждение для обобщаемого обнаружения дипфейков в видео

Авторы и организации

Xuechao Zou

Beijing Jiaotong University, China

Shun Zhang

Beijing Jiaotong University, China

Kai Li

Tsinghua University, China

Yi Zhou

Beijing Jiaotong University, China

Xinyu Sun

Beijing Jiaotong University, China

Yuhui Chen

Ant Group, China

Zhe Wu

Tsinghua University, China

Congyan Lang

Beijing Jiaotong University, China

Junliang Xing

Tsinghua University, China

Какую задачу решает

Статья вносит вклад как в современный, богатый на объяснения, так и на систему совместного рассуждения, разработанную для невидимых генераторов. В ней проверяется, улучшают ли независимые специализированные отчёты обобщение за пределы длинных заданий по цепочке мыслей или повторного отображения одних и тех же кадров одной модели.

Ключевой результат

В тесте вне домена полная система с видео-ориентированной оценкой достигает точности 69,87%, отзыва 81,82% и 53,28% F1. Самая сильная зарегистрированная закрытая модель, Gemini 2.5 Pro, показывает 63,78%, 75,29% и 47,45%, тогда как лучший базовый уровень малого зрения достигает точности 64,28% и 45,20 F1. Судья, использующий только текстовые отчёты агентов, по-прежнему занимает второе место с точностью 67,41% и 51,01 F1. Joint SFT улучшает точность видео-осознанности с 42,29% до 67,03%, а GRPO повышает её ещё больше; объединение всех четырёх судебных экспертов даёт лучший F1 при обоих настройках судей.

Аннотация

Злонамеренное использование генеративного искусственного интеллекта для создания высокореалистичных дипфейк-видео вызывает серьёзные этические вопросы и представляет серьёзные вызовы безопасности ИИ. Однако существующие видеотесты дипфейков дают ограниченное освещение современных методов синтеза и обычно не имеют надёжных детализированных текстовых аннотаций. В то же время обычные детекторы и мультимодальные большие языковые модели (MLLM), независимо от того, работают ли они как единая модель или основаны на одной аналитической точке зрения, часто не улавливают тонкие артефакты подделки, ограничивая их обобщение только новыми методами, созданными ИИ. Для устранения этих ограничений мы представляем FaceVid-Forensics-100K — крупномасштабный набор данных о дипфейках, включающий 100 000 видео и охватывающий 33 метода синтеза в области замены лиц, реконструкции лиц и синтеза полного лица, включая современные генераторы, такие как Seedance 2.0. Набор данных предоставляет детализированные текстовые аннотации визуальных наблюдений и судебно-экспертные объяснения, согласованные с вердиктом, автоматически синтезируемые через многомодельный конвейер агрегации и разрешения конфликтов, основанный на продвинутых MLLM. Основываясь на этом бенчмарке, мы предлагаем многоагентную структуру судебного рассуждения, которая использует четырёх специализированных экспертов для независимого анализа подделок с четырёх точек зрения: текстура, освещение, движение и физика. Судья-агент затем согласовывает свои отчёты, чтобы получить окончательное предсказание вместе с объяснением. Обширные оценки внедоменных тестовых наборов показывают, что, несмотря на то, что наш фреймворк полностью состоит из небольших открытых MLLM, превосходит все методы, включая закрытые GPT и Gemini, и занимает первое место по всем показателям на этом бенчмарке. Страница проекта доступна по адресу https://xavierjiezou.github.io/ARGUS/.

Отправная точка исследования

Современные генераторы видео с лицом сохраняют идентичность и движение достаточно хорошо, чтобы один классификатор или универсальный MLLM мог упустить тонкие, специфичные для генератора доказательства. Существующие наборы данных часто отстают от новых систем синтеза и предоставляют только бинарные метки, что затрудняет обучение или аудит объяснений. Для оценки с высоким риском детектор должен инспектировать независимые судебные измерения и согласовывать противоречивые наблюдения, а не выносить необоснованный вердикт.

Метод

FaceVid-Forensics-100K содержит 100 000 видео из 33 методов замены лиц, реконструкции и синтеза целых лиц, включая Seedance 2.0. Создаются детализированные наблюдения и объяснения, согласованные с вердиктами, с помощью многомодельной агрегации и разрешения конфликтов. Четыре небольших агента с открытым исходным кодом MLLM отдельно проверяют текстуру, освещение, движение и физическую согласованность; судья получает их отчёты, по желанию выбирает видео и выпускает вердикт с объяснением. Агенты и судья проходят обучение под контролем тонкой настройки, затем группируют относительные политики, при этом генераторы, находящиеся вне домена, выставляются для оценки.

Вывод по статье

Отделение судебного наблюдения от формирования вердиктов улучшает как аудитируемость, так и производительность невидимого генератора. Архитектура привлекательна для рабочих процессов с помощью аналитика, но стоимость многомодельного вывода и автоматически сгенерированные объяснения следует сравнивать с более простым детектором и человеческой проверкой перед внедрением производства.

Статья 032026-08-28cs.CV

FairReL: Обнаружение дипфейков с использованием обучения представлению с учётом справедливости

Авторы и организации

Xiaoman Lu

Department of Computer Science, University of Warwick, Coventry, United Kingdom

Jiaqi Li

Department of Computer Science, University of Warwick, Coventry, United Kingdom

Shuntian Zheng

Department of Computer Science, University of Warwick, Coventry, United Kingdom

Huiping Chen

School of Computer Science, University of Birmingham, Birmingham, United Kingdom

Yu Guan

Department of Computer Science, University of Warwick, Coventry, United Kingdom

Какую задачу решает

FairReL выделяет два компонента, чувствительных к подгруппе — многомасштабные пространственные частоты и остаточное представление, вводящееся при тонкой настройке — и применяет к каждому из них различные элементы справедливости. Он оценивает ложноположительное различие при фиксированном рабочем пороге, поэтому улучшения нельзя добиться просто отклонением меньшего количества выборок в целом.

Ключевой результат

По сравнению с самым сильным базовым показателем, ориентированным на справедливость, авторы сообщают о повышении AUC на невидимом наборе данных на 3,9 пункта и снижении диспропорции FPR между подгруппами на 10,2%. FairReL достигает AUC 80,64, 86,13 и 66,34 на Celeb-DF, DFD и DFDC соответственно, при этом показывая наименьшую диспропорцию по равному FPR на всех трех наборах данных (10,12, 13,55 и 38,36). На DFDC его средний по группам AUC составляет 67,03, а разрыв между наилучшей и наихудшей подгруппой по AUC — 1,09 пункта. В целом он немного уступает ориентированному на точность GenD по общему AUC на двух наборах данных, но распределяет производительность более равномерно, особенно для женских и чернокожих подгрупп.

Аннотация

Хотя недавние детекторы дипфейков достигают высокой общей точности, их ошибки остаются неравномерно распределенными между демографическими подгруппами, при этом реальные лица из определённых групп чаще ошибочно классифицируются как фейковые. Существующие детекторы, ориентированные на справедливость, обычно регуляруют всё представление признаков, не выявляя и не контролируя конкретные компоненты, вызывающие несправедливые прогнозы. Такое грубое вмешательство может чрезмерно подавлять полезные подсказки подделки, оставляя демографическую структуру в компонентно-специфических подпространствах. Для решения этой проблемы мы выделяем два компонента, чувствительных к подгруппе: многомасштабные пространственные особенности, которые кодируют локальные паттерны лицевой и подделки, и остаточные признаки, вызванные тонкой настройкой, адаптирующие основу к несправедливому распределению обучения. FairReL использует основной модель SVD для выделения остаточного представления, вызванного тонкой настройкой, и вводит две взаимодополняющие потери. Группово-условная вейвлетная корреляция (GCWD) подавляет структуру дисбаланса подгрупп в пространственных вейвлет-поддиапазонах, тогда как субпространственно-локализованное выравнивание среднего выравнивания (SLMA) выравнивает подгрупповые средние значения внутри каждого реального и фальшивого класса в остаточном представлении. Эксперименты на FF, Celeb-DF, DFD и DFDC показывают, что по сравнению с современным детектором справедливости, FairReL улучшает AUC невидимых наборов данных на 3,9%, одновременно уменьшая разницу FPR подгрупп на 10,2%. Код доступен по адресу https://github.com/xiaoman89/FairReL .

Отправная точка исследования

Детектор может добиваться сильного глобального AUC, при этом ложно обвиняя членов некоторых демографических подгрупп гораздо чаще, чем другие. Существующие потери справедливости часто урегулируют окончательное предсказание или всё встраивание, что может оставить локальные демографические сокращения или стирать полезные доказательства подделки. Задача заключается в том, чтобы определить, где информация подгрупп поступает в детектор, сохраняя как справедливость, так и кросс-доменную точность.

Метод

Метод разлагает каждую проекцию самосознания в CLIP ViT-L/14 с помощью SVD и усваивает остаток первого ранга, сохраняя при этом базовое представление. Группово-условная вейвлет-декорреляция подавляет структуру подгруппового дисбаланса отдельно по пространственным диапазонам вейвлетов. Субпространственно-локализованное выравнивание статистического значения выравнивает демографические средства внутри каждого реального или фейкового класса только в адаптационном остатке, избегая беспорядочного полного сглаживания. Модели обучаются на FaceForensics и переносятся на Celeb-DF, DFD и DFDC, используя шесть интерсекциональных гендерно-этнических групп и метрики FPR при пороге валидации источника, фиксированном на 90% TPR.

Вывод по статье

Оценка дипфейков должна сообщать о ложных срабатываниях в подгруппах при фиксированной рабочей точке, а не только агрегированную AUC. FairReL показывает, что локализованная коррекция предвзятости может сохранять конкурентоспособную детекцию между доменами, хотя остаточная разница в DFDC остается достаточно большой, чтобы пороги для производства и пути эскалации все еще требовали проверки с учетом подгрупп.