生成式人工智能造假利器 中国对台认知作战3.0悄然开打？

Macedon

生成式人工智能造假利器 中国对台认知作战3.0悄然开打？


美国之音
作者: 林乃绢


台湾事实查核中心10月2日破解一则题为“绿营政治人物中文水准低下，（台湾总统）蔡英文用白色挽联祝贺表姐高升”的变造影像（图片来源：台湾事实查核中心网站截图）。

台湾总统大选选情逐渐升温，网络社媒开始流传有关政治人物的变造图文资料，其中不乏企图影响台湾对中国认知的内容。

观察人士说，中国对台认知战现阶段所使用的造假讯息仍嫌粗糙，易被识破，但未来若大量运用生成式人工智能来制造拟真的图文内容，升级对台网攻，恐严重冲击台湾选情，甚或引发民众的资讯和政治冷感。

台湾一向是中国认知作战的主战场，网络社媒频传“说好中国故事”的造假信息，而近期随著台湾总统选情增温，有关政治人物的变造图文也频频现迹。

台湾网络频传造假图文和影像

例如，台湾事实查核中心10月6日破解一则名为“看看中国是怎么花钱救火的，而我们把钱又花在哪里了”的网传影片，据该中心的调查，这则影片用中国陕西省7月份的无人机消防演练充当实际救灾现场，来误导中国救灾技术比台湾先进的不实信息。

又例如，该中心10月2日也破解一则题为“绿营政治人物中文水准低下……蔡英文用白色挽联祝贺表姐高升”的变造影像，该中心调查发现，台湾总统蔡英文2015年手端汤圆碗的旧照被修图为手持挽联，且6年来数度在网上热传，混淆视听。

观察人士说，中国善用图文变造、人名、时间和地点张冠李戴的造假伎俩，来影响台湾人心和选情，但这类技术目前仍嫌粗糙，并不难破解。

位于台北的国防安全研究院国家安全所所长沈明室分析，中共的认知作战多透过内容农场量产，内容可信度并不佳，不过，随着生成式人工智能（GAI）的技术日益成熟，他警告，未来中国若利用此造假利器大量生成拟真图文，并将对台网攻升级至3.0版，其以假乱真、混淆视听的杀伤力恐惊人。

沈明室告诉美国之音：“内容农场刚开始发生的时候，其实是很粗糙，它可能发布在Line或者是微信这些网路社群的媒体里面。因为它非常粗糙，所以很容易就发现。但是如果说它应用了生成式AI技术，它就可以在内容农场那一端，经过不断的修正、不断地喂食（机器深度学习）之后，让内容农场产生出看起来更真实的讯息，这样的话，它可能造成的影响非常大。”

GAI采机器深度学习模型，生成与原始资料雷同的新数据，可用于创造性的工作，如图文、视频和音乐的生成等，其中，最常见的应用范例，如ChatGPT可产制文字作品、Midjourney可产制图片。

也就是说，若透过机器学习中国国家主席习近平喜怒哀乐的各式表情或坐卧仰躺的各种姿势，计算机恐可自动生成习近平翩翩起舞的拟真影片，也因此，GAI科技被视为认知作战产制假讯息的最佳利器，尤其目前尚未发展出可辨识GAI拟真内容的技术，无法仿照过去，透过“机器人”账号所发布的类似叙事、图片或影片，来自动过滤出拟真图文或影像，并加以破解。

GAI资讯操弄最新利器

位于台北的台湾民主实验室前副执行长曾柏瑜表示，早期“机器人帐号”散布的假讯息，虽影响范围广，但影响力低，因为很容易被一眼识破。

她说，中国过去创建假账号时，多使用西方免版权照片资料库，再变造成亚洲人脸孔，作为假账号的头像。但透过GAI技术生成的图像无法以肉眼判断为真人照片，将徒增查核假账号的难度，尤其大量生成真伪难辨的讯息，扩散快，影响力也深。

以社群平台Getter今年3月流传的一则美国微软创办人比尔.盖兹（Bill Gates）受访影片为例，在这则台湾社群也广为转传的影片中，盖兹遭澳媒主持人质疑窃取他人电脑技术及COVID-19疫苗造成大量副作用、死亡时，仅尴尬以对，但经当事人澄清后，已确认是捏造影片。

据AI影像技术专家、位于台南的成大统计系教授许志仲分析，该影片捏造两人声音，并以深伪（deepfake）技术变造他们脸部的嘴形区域，若运用GAI技术，全影片拟真的造假效果将更高。不过，他说，GAI技术目前较少用来搭配深伪技术，较常搭配人脸侦测、人脸贴换、物件擦除、修补技术来进行换脸或内容的变照，但都会耗费产制者较多时间，成本较高。

许志仲告诉美国之音：“大家也意识到，这些（技术）结合在一起，会做出一些不好的事。不同的变造方法都有不同的对应技术去侦测，深伪的侦测器不能拿来侦测现在的GAI。”

在此前提下，他说，或可从人眼、背景文字或物品等连续性细节来辨别GAI图片，不过，高明的产制者也会刻意增加杂讯或压缩档案等，来降低被破解的机率。

曾柏瑜也说，深伪影片技术成本高、效益低，还在测试阶段，目前尚未有大量影响力深或流传广的造假影片，但利用GAI造假文字、擬真假账号已越来越多。

GAI侦测技术尚待开发

位于台北的台湾资讯环境研究中心共同主持人游知澔也形容，GAI犹如产制内容的“小帮手”，技术早已存在，大型机构或国家也早投入资金产制内容，但麻烦的是，GAI技术渐普及，进入门槛和操作成本大幅降低，无法验证或追查、“不受金钱或合约操控的志愿行为者”增多，这将是认知作战研究者的痛点，也恐引发网民的反感和不信任。

游知澔告诉美国之音：“各式各样的人都更容易使用（GAI技术），那这个资讯环境对一般民众来说，可能是更混沌不清或是更令人厌烦，这可能会造成的后果就是大家更不想在网路上，参与公共事务的讨论。”

他还说，目前大规模侦测GAI内容的可靠技术尚待开发，虽然不排除市面上已有实验性科技。

曾柏瑜也说，技术工具或许存在，但能否100%判断真伪则是令人存疑的，因为关键在“抓不抓得到”，很多大学教授都感叹，现在很难辨识学生作业到底是自己写的还是AI写的。

曾柏瑜告诉美国之音：“八成以上的人都认为，假訊息影响严重，可是要判断什么是真的、什么是假的已经很困难了，（未来若）还要判断讲这些话的人是真的人、还是假的人，这个难度会越来越提升。（若）大家就放弃所有在网络上看到的讯息，再也不相信任何人说的任何话，那他对政治的冷落度就会提升，会让民主慢慢走向一个低讨论度、低监督的状态。”

她说，这或许是台湾今年的总统大选选情至今仍比往年冷的背后原因之一，不过，她警告，GAI确实能提高认知作战的主动性。

中共认知战新型态：小平台、多语种

Meta（原脸书）8月底发布的第二季《对抗威胁报告》和微软威胁分析中心（MTAC）9月初发布的《东亚数字威胁报告》也得出三点类似的结论：一、用生成式人工智能产制高品质的视觉内容可有效扩大社媒的影响力。二、信息操弄内容已扩展至新的小平台或论坛。三、内容已译成至少7种语言，扩大认知作战的触及范围。

微软报告特别指出，台湾是中国认知战的主要目标，中国除在脸书散播以AI生成台语影片“呼吁台湾政府向北京投降”对台进行认知作战外，也持续对东亚国家进行网络攻击和认知作战。报告引述近一年的数据称，中国利用GAI创造高质量的视频内容吸引到至少40语种的目标受众，人数超过1.03亿。

操纵舆论GAI恐掀国安危机

美国智库兰德（RAND Corporation）9月发布《生成式人工智能和社群媒体操纵3.0的兴起》报告时也警告，GAI的普及可能引发国家安全问题，尤其社媒可能已遭中共解放军所滥用。习近平也已将人工智能作为中共操弄外国舆论的利器，尽管中国的GAI能力仍落后美国，但已大量在新闻采编和发布上应用人工智能，提高舆论引导能力。

台湾一向对中国的资讯操弄，保持高度的警觉。

台湾资讯环境研究中心的游知澔表示，台湾今年初出现的“五缺”民生争议：缺蛋、缺水、缺药、缺电、缺肉，就是中国议题设定的结果。另外，台湾总统蔡英文4月初在美国进行的转机外交、美国对台军购和美国政要访台等议题，也都有中共介入、操弄和传播假信息的痕迹。

GAI投入认知作战恐冲击台湾选情？

随着2024年台湾总统选举的逼近，游知澔警告，来自境外的信息操弄恐影响选举结果、台湾的民主自决过程、甚至民众网上参与公共议题讨论的热衷度。因此，提升个人的资讯识读能力及资讯揭露的透明度，才能让公众对信息操弄具有免疫力。

不过，一位不愿透露全名的林姓台北选民告诉美国之音，长期关注政治的选民会自行过滤资讯，就算无法辨识AI产制的内容，政治立场也很难受到影响，假讯息只能动摇到中间选民。

国安专家沈明室也说，台湾面对中共统战、认知战或假讯息，经验丰富，民众多能处变不惊。但他呼吁，政府部门强化整合，建立虚假讯息的因应程序，如保存原始资讯、联系警政，并与调查单位和国安局联合溯源，若源头来自中国政府，台湾就该启动反制，包含打击源头、阻断假信息的传播，并由政府发言人、民间事实查核中心或媒体尽速澄清事实。