Размытое лицо больше не защищает: что останется от анонимности к 2030 году

Представьте: монтаж закончен, лица героев заблюрены, голоса изменены, юристы всё проверили. И вдруг фильм снимают с показа. Не из-за цензуры и не из-за иска. Из-за того, что стандартная защита анонимов, которой пользовались тридцать лет, вдруг перестала считаться защитой.

Именно это случилось в Дании. И, честно говоря, это первый случай, когда страх перед нейросетями изменил судьбу готового фильма ещё до его выхода.

Что произошло в Дании

Датский документальный фильм с анонимными участниками не дошёл до зрителя. Причина, которую назвали создатели: нет гарантии, что размытые лица и обработанные голоса нельзя восстановить с помощью ИИ.

Ключевое слово здесь «гарантия». Никто не доказал, что кто-то конкретный уже расшифровал героев. Но авторы ответственны за людей, которые доверились им, и решили не рисковать чужой жизнью. Мне кажется, это честнее, чем сделать вид, что проблемы нет.

Дальше важно разобрать, чего именно они испугались. Потому что половина страхов оправданна, а половина пока из фильмов про будущее.

Что нейросети умеют на самом деле

Начнём с неприятного. Лёгкий блюр, которым часто прикрывают лица в репортажах, действительно снимается. Модели восстановления резкости обучены именно на этом: им показывают миллионы пар «размытое и чёткое», и они учатся угадывать, что было под мылом. Если размытие слабое, а кадров много, лицо собирается по кусочкам из десятков кадров.

Второе, что умеют, ещё хуже. Ещё в середине 2010-х исследователи показали: пикселизированное лицо можно не восстанавливать, а сравнивать. Берёте список подозреваемых, пикселизируете их фото тем же способом и смотрите, чья мозаика совпала. Для маленького круга кандидатов это работает пугающе хорошо.

Третье: голос. Простое изменение тона, которое делают в монтажных программах, обратимо. Сдвинули на пять полутонов вниз, значит, кто-то сдвинет на пять вверх. А системы распознавания говорящего смотрят не на тон, а на манеру речи, ритм, паузы. Голосовая маска защищает хуже блюра, и об этом мало кто думает.

И четвёртое, самое обидное. Нейросети опознают человека по тому, что не заблюрено: походке, осанке, татуировке на руке, часах, интерьеру за спиной. Затем сопоставляют это с его же видео из соцсетей. Лицо в этом сценарии вообще не нужно.

Где пока только страх

А теперь о том, чего ИИ не может, что бы ни обещали сериалы. Сильную пикселизацию, где от лица осталось восемь на восемь квадратиков, не «восстановить». Информация уничтожена. Модель на её месте нарисует правдоподобное лицо, но это будет придуманный человек.

Известный пример: несколько лет назад одна такая модель превратила пикселизированный портрет Барака Обамы в белого мужчину. Нейросеть галлюцинирует, а не вспоминает. Это главный аргумент против паники, и он до сих пор верен.

Так что для героя, которого закрыли плотной мозаикой, обработали голос через нейросетевой преобразователь и сняли в нейтральной комнате, угроза по-прежнему невелика. Проблема в том, что так снимают редко. Обычно экономят: лёгкий блюр, чуть изменённый тон, интервью на его же кухне.

Сценарий первый: свидетели и источники

К 2030 году, думаю, для свидетелей и информаторов ситуация станет двоякой. С одной стороны, старые записи превратятся в бомбу замедленного действия. Всё, что защищали лёгким блюром в 2015-м, лежит в архивах и ждёт, когда инструмент подешевеет.

С другой стороны, появятся честные методы. Уже сейчас есть подходы, при которых лицо заменяют синтетическим: не размывают, а генерируют другого человека с такой же мимикой. Восстанавливать нечего, оригинал в кадр не попадал. Плюс голос через нейросетевой синтез, при котором от исходного тембра ничего не остаётся.

Свидетелю к 2030 году придётся спрашивать у журналиста не «вы меня закроете?», а «каким способом». И это, пожалуй, правильно.

Сценарий второй: журналистика после Дании

Датский кейс, по моим ощущениям, станет прецедентом. Редакции начнут прописывать в стандартах, какой уровень анонимизации допустим, а юристы будут проверять фильмы на «восстановимость». Появится новая профессия, что-то вроде аудитора анонимности.

Обратная сторона: часть историй просто не расскажут. Если герой боится, а редакция не готова гарантировать защиту, материал ляжет в стол. Мы потеряем какие-то расследования, и виноват в этом будет не конкретный злоумышленник, а сама возможность.

Я пробовал прикинуть, что бы сделал на месте датских авторов. Скорее всего, пересобрал бы фильм с синтетическими лицами. Дорого и долго, но это единственный способ, при котором фильм выходит, а герои спят спокойно.

Сценарий третий: ваши старые фото

Здесь самое личное. Возможно, вы когда-то выкладывали фото, где замазали лицо себе или ребёнку. Или заблюрили номер дома, бывшего партнёра, коллегу с корпоратива. Всё это по-прежнему висит в сети.

Плохая новость: если блюр был слабым или сделан кистью в приложении за две секунды, к 2030 году его снимут одной кнопкой. Хорошая новость: чёрный прямоугольник снять невозможно. Там нечего восстанавливать. Мозаика и жирный блюр в этом смысле тоже надёжнее, чем лёгкое «мыло».

Но настоящая угроза для обычных людей вообще в другом. Сервисы поиска по лицам уже находят человека по любому чёткому фото, где он случайно попал в кадр. Заблюренная фотография не страшна, если рядом лежат сто незаблюренных. Анонимность к 2030 году будет определяться не тем, что вы скрыли, а тем, что о вас и так известно.

Так что, если хочется что-то сделать прямо сейчас, вот короткий список:

• Найдите старые посты с блюром и замените его на сплошную заливку.
• Не полагайтесь на изменение тона голоса в записях, где важна анонимность.
• Помните: фон, одежда и татуировки выдают не хуже лица.

Датчане сняли фильм с показа из-за того, что может случиться. Мы с вами живём с тем, что уже случилось: прошлое стало доступно для пересмотра, и каждый год инструмент для этого дешевеет. А вы когда-нибудь замазывали лицо на фото и верили, что этого достаточно?