Размытое лицо больше не защищает: что ИИ реально умеет и три сценария до 2030 года
Представьте: документалка готова, премьера назначена, у героя размытое лицо и изменённый голос. И тут создатели снимают фильм с показа. Не потому что кто-то уже раскрыл героя. Потому что никто не смог пообещать, что через пару лет этого не случится.
Именно так, по сообщениям датских СМИ, недавно поступила съёмочная группа одного документального фильма. Аргумент простой: блюр больше не гарантия, а нейросети учатся быстрее, чем стареет плёнка.
Честно говоря, я сначала счёл это перестраховкой. Потом полез разбираться, что ИИ умеет с размытыми лицами. И перестраховка перестала казаться странной.
Фильм, который испугался будущего
Логика датчан держится на одной мысли. Фильм живёт десятилетия, а защита в нём сделана инструментами сегодняшнего дня. Размытие, наложенное в 2026-м, будут атаковать алгоритмы 2030-го.
Герой, который согласился говорить на условиях анонимности, не подписывался на такую лотерею. Убрать фильм с экрана оказалось единственным способом сдержать обещание.
Похоже, это первый заметный случай, где не утечка, а сама возможность утечки остановила публикацию. Дальше таких историй будет больше.
Что нейросети умеют по-настоящему
Начнём с неприятного. Лёгкое размытие обратимо давно, ещё без всяких нейросетей. Это математическая операция, и её можно «раскрутить» назад, если подобрать параметры. В 2007 году Интерпол так вычислил преступника, который спрятал лицо фильтром «вихрь» в фотошопе.
Пикселизация тоже слабее, чем кажется. Ещё в середине 2010-х исследователи показали, что нейросеть узнаёт человека по мозаике, если у неё есть набор кандидатов, среди которых надо выбрать. Она не рисует лицо заново. Она сравнивает пятна с известными фотографиями.
Это главная разница. Восстановить лицо из ничего и опознать человека из списка подозреваемых — две разные задачи. Вторая решается уже сейчас и куда лучше первой.
Добавьте голос. Простое изменение высоты тона обратимо почти тем же способом, что и блюр. А если голос заменили синтетическим, остаются интонации и темп речи. По ним тоже узнают.
И ещё: лицо давно не единственная улика. Походка, форма ушей, татуировка на запястье, кольцо, кухня за спиной, вид из окна. Всё это ИИ сопоставляет с открытыми фото быстрее, чем следователь допивает кофе.
Где страх бежит впереди техники
Теперь хорошая новость. Сильное размытие уничтожает информацию физически. Если лицо превратили в пятно из пяти-шести оттенков, восстановить оригинал невозможно ни сейчас, ни в 2030-м. Данных просто нет.
А что делают нейросети, когда данных нет? Они додумывают. Известен случай, когда алгоритм «улучшения» превратил пиксельный портрет Барака Обамы в белого мужчину. Картинка получилась чёткой и полностью выдуманной.
Отсюда правило: чёткое лицо после «восстановления» ничего не доказывает. Оно правдоподобно, но не обязано быть похожим на настоящего человека. Для суда это ничто. Для травли в соцсетях, увы, достаточно.
Реальный риск в другом. ИИ уверенно назовёт не того человека, и толпа ему поверит.
Сценарий первый: свидетели и информаторы
К 2030 году визуальная анонимность в видео, мне кажется, перестанет существовать как категория. Суды и редакции перейдут на то, что уже используют в защите свидетелей: полную замену вместо маскировки. Актёр, аватар, пересказ.
Появится и обратная практика. Программы защиты свидетелей начнут требовать, чтобы человек не появлялся ни в одном видео вообще, даже с замазанным лицом. Потому что замазанное лицо плюс голос плюс силуэт равно опознание.
Сценарий жёсткий, но честный. Люди, рискующие жизнью, наконец перестанут получать ложное чувство безопасности за десять секунд работы монтажёра.
Сценарий второй: журналистика без гарантий
Для документалистов датский случай станет нормой. Согласие героя на съёмку будет включать пункт: «Мы не можем гарантировать анонимность после публикации». Кто-то откажется говорить. Часть историй так и не будет рассказана.
Одновременно вырастет рынок инструментов настоящей анонимизации. Уже сейчас есть системы, которые генерируют синтетическое лицо поверх реального, сохраняя мимику. К 2030-му дипфейк станет средством защиты, а не только угрозой. Ирония, но так и будет.
И появится новый жанр расследований: «раскрытие» героев старых документалок. Часть таких раскрытий окажется ошибочной, и кто-то пострадает ни за что.
Сценарий третий: ваши старые фото
Теперь про вас. У большинства из нас в сети лежат снимки, где мы кого-то «спрятали». Бывшего, ребёнка, коллегу, себя на пляже. Замазали в приложении, поставили смайлик, размыли пальцем.
Вот честная оценка рисков.
- Стикер или чёрная плашка поверх лица: восстанавливать нечего, это надёжно.
- Сильный блюр или крупная мозаика: лицо не вернуть, но опознать по остальному можно.
- Лёгкое размытие «для красоты»: считайте, что лица там нет вообще.
Самое важное: фото не существует в одиночку. Тот же человек мог засветиться чётко на снимке друга, на школьной групповой фотографии, в чужой сторис. ИИ 2030-го будет искать связи между всеми этими файлами разом, и ваш блюр окажется самым слабым звеном.
Что делать? Пересмотреть старые публикации и удалить те, где замазывание было условным. Даже если никто не охотится именно за вами: удалить сегодня дешевле, чем объясняться потом.
Датчане, по сути, признали одну вещь: обещание анонимности теперь имеет срок годности. Всё, что мы спрятали вчера, хранится в мире, где инструменты вскрытия дешевеют каждый год.
Я пробовал прикинуть, сколько таких «спрятанных» людей на моих собственных фото. Получилось больше десятка. А у вас есть снимки, где вы кого-то замазывали и до сих пор считали это защитой?
