Chỉ cần 30 giây và một chiếc smartphone, kẻ xấu có thể tạo ra video deepfake nhạy cảm của bất kỳ ai. Cơ quan quản lý viễn thông Anh (Ofcom) vừa ra thông báo bắt buộc các nền tảng công nghệ phải triển khai biện pháp mạnh mẽ để xử lý nội dung deepfake và hình ảnh thân mật phi đồng thuận (non-consensual intimate images). Đây là động thái được coi là "cần thiết và cấp bách" nhằm bảo vệ phụ nữ và trẻ em gái trực tuyến khỏi những hình thức lạm dụng ngày càng tinh vi.

Quyết định này đánh dấu bước ngoặt quan trọng trong cuộc chiến chống lại tội phạm công nghệ cao. Chúng tôi cho rằng đây không chỉ là vấn đề của riêng nước Anh mà là xu hướng toàn cầu khi các quốc gia đang tìm cách siết chặt quản lý nội dung số. Việc Ofcom đưa ra yêu cầu bắt buộc thay vì chỉ khuyến nghị cho thấy mức độ nghiêm trọng của tình trạng lạm dụng công nghệ AI để tạo nội dung có hại.

Cuộc chiến không cân sức với deepfake thế hệ mới

Công nghệ deepfake hiện tại đã phát triển đến mức báo động. Nếu như 5 năm trước, việc tạo ra một video giả mạo chất lượng cao cần thiết bị chuyên nghiệp và kỹ năng kỹ thuật phức tạp, thì ngày nay chỉ cần vài ứng dụng miễn phí trên điện thoại. Các thuật toán Generative AI (AI tạo sinh) như GANs (Generative Adversarial Networks - mạng đối kháng tạo sinh) đã được tối ưu hóa đến mức có thể chạy trên phần cứng thông thường.

Theo báo cáo của Sensity AI, số lượng video deepfake trên internet tăng 330% chỉ trong năm 2023, trong đó hơn 90% là nội dung khiêu dâm phi đồng thuận nhắm vào phụ nữ. Đặc biệt nghiêm trọng, 25% nạn nhân là trẻ vị thành niên. Chúng tôi nhận thấy tình trạng này đã vượt khỏi tầm kiểm soát của các biện pháp tự quản lý hiện tại của các nền tảng xã hội.

Kỹ thuật phát hiện: Cuộc chạy đua công nghệ với tội phạm

Việc phát hiện và xóa bỏ nội dung deepfake đặt ra thách thức kỹ thuật cực kỳ phức tạp. Các hệ thống Content Moderation (kiểm duyệt nội dung) truyền thống dựa trên hash matching (so khớp mã băm) hoặc image fingerprinting (dấu vân tay hình ảnh) trở nên bất lực trước deepfake vì mỗi video được tạo ra đều hoàn toàn khác biệt về mặt kỹ thuật. Thay vào đó, các công ty phải triển khai AI Detection Models (mô hình AI phát hiện) sử dụng deep learning để nhận biết các dấu hiệu bất thường trong pixel, chuyển động mắt, hoặc pattern âm thanh.

Tuy nhiên, đây là cuộc chạy đua không có điểm dừng. Khi các công cụ phát hiện được cải thiện, các thuật toán tạo deepfake cũng tiến hóa theo. Kỹ thuật Adversarial Training (huấn luyện đối kháng) cho phép các mô hình tạo deepfake học cách "đánh lừa" các hệ thống phát hiện. Điều này buộc các nền tảng phải đầu tư hàng trăm triệu USD vào nghiên cứu và phát triển, đồng thời liên tục cập nhật hệ thống.

Tác động sâu rộng: Khi danh tiếng bị "giết chết" bằng AI

Ảnh hưởng của deepfake không chỉ dừng lại ở việc xâm phạm quyền riêng tư cá nhân. Báo cáo từ Cyber Civil Rights Initiative cho thấy 87% nạn nhân của hình ảnh thân mật phi đồng thuận gặp phải các vấn đề tâm lý nghiêm trọng, bao gồm trầm cảm, lo âu và có ý định tự tử. Về mặt kinh tế, 42% nạn nhân phải nghỉ việc hoặc thay đổi nghề nghiệp do áp lực xã hội.

Tại Việt Nam, mặc dù chưa có thống kê chính thức về deepfake, nhưng các chuyên gia an ninh mạng ghi nhận xu hướng gia tăng đáng báo động. Bộ Công an đã xử lý hàng chục vụ án liên quan đến việc sử dụng công nghệ AI để tạo nội dung có hại, đặc biệt trong các vụ lừa đảo và uy hiếp. Chúng tôi dự đoán con số thực tế cao hơn nhiều do tính chất nhạy cảm khiến nạn nhân ngần ngại trình báo.

Hướng dẫn bảo vệ: Những bước cần làm ngay lập tức

Người dùng Việt Nam cần thực hiện ngay các biện pháp phòng vệ cơ bản sau. Đầu tiên, hạn chế chia sẻ hình ảnh cá nhân độ phân giải cao trên mạng xã hội, đặc biệt là ảnh selfie cận mặt. Bật tính năng Private Account (tài khoản riêng tư) và chỉ chấp nhận kết bạn với người quen. Sử dụng công cụ Google Alerts với tên của bạn để theo dõi việc hình ảnh cá nhân có bị sử dụng trái phép hay không.

Đối với các doanh nghiệp, đặc biệt là những công ty có nhân viên làm công việc truyền thông hoặc tiếp thị, cần xây dựng chính sách bảo vệ hình ảnh nhân viên rõ ràng. Triển khai các giải pháp AI Detection như Microsoft Video Authenticator hoặc Intel FakeCatcher để kiểm tra nội dung đa phương tiện trước khi sử dụng. Quan trọng nhất, xây dựng quy trình ứng phó khẩn cấp khi phát hiện nội dung deepfake nhắm vào tổ chức, bao gồm liên hệ ngay với nền tảng để yêu cầu gỡ bỏ và báo cáo cơ quan chức năng.