为了以“AI对抗AI”，蚂蚁集团联合中国科大网络空间安全学院在外滩大会举办全球Deepfake攻防挑战赛。该赛事于2024年7月1日启动报名，9月6日圆满结束。赛事提供百万级的数据集，针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。

  9月6日下午，外滩大会AI创新赛·全球Deepfake攻防挑战赛的表演赛和颁奖仪式如期举行，用AI技术对抗Deepfake的TOP选手代表，在全网期待中亮相。此次表演赛由B站科技博主毕导担任主持人，当毕导看到数字人“毕导”大言不惭地“抢”自己的饭碗时，再一次直呼Amazing！

人工PK人工智能，哪家强？

  在简短的Top选手颁奖之后，选手之间的线下比拼再次打响。线下表演赛由图书馆VIP网络空间安全学俞能海教授团队和蚂蚁数科天玑实验室联合出题，对选手模型进行终极考察。和线上赛一样，表演赛现场分为图像赛道和音视频赛道，各赛道TOP3选手两两PK。

清华大学研究员兴军亮、蚂蚁数科CEO赵闻飙为全球Deepfake攻防挑战赛选手颁奖

  图像赛道一开始，台下立即躁动起来。主持人毕导唤出了9张玛丽莲梦露的照片，其中2张是AIGC伪造的。肉眼真假难辨的9张图，选手却需要用自己的参赛模型给出每张图片的伪造概率值，并对概率值最高的2张照片与正确答案进行比对。“本来以为只需要隔岸观火，不曾想到，自己也被卷进了战斗状态，试图用肉眼与AI一较高下”，来自一家科技公司的观众小张说。观众互动环节，台下不服气的视觉设计师甚至请战AI，希望展示自己的专业敏感度。

表演赛比赛现场

  伪造概率值的问题，引发了毕导的追问，到底AI能否100%识别伪造。赛事出题人之一、ZOLOZ技术总监姚伟斌介绍道，让AI百分百识别伪造图像是否伪造，是十分困难的。伪造技术也在不断迭代更新，对抗需要不断地提升。这也是我们今天做比赛的一大意义。在实际应用中，通常是将识别算法与其他检测手段结合使用，综合判断风险。

  视频赛道环节，毕导数字分身出演了多部经典电影名场面，选手同样要通过AI模型来辨别真伪。现场选手比分上，在一些难度一般的赛题上，表演赛的结果比分接近，伪造识别率几乎都在80%以上，但是在一些高难度赛题上，模型结果差异悬殊。

周老师在比赛现场回答问题

  面对如此逼真的deepfake人脸图像视频，如何才能在日常生活保护自己的人脸数据，并预防被deepfake诈骗？对此，中国科大网络空间安全学院周文柏副教授认为“不要轻易地在公共场合，特别是互联网平台去展现自己的人脸数据，尽可能避免人脸数据的泄漏。”

比赛详情介绍

  Deepfake是“deep learning”（深度学习）和“fake”（伪造）两个单词的结合，指的是基于深度学习算法，从大量的视频和图像数据中学习，伪造出逼真的面部动画和语音。Deepfake 不仅增加了公众识别视频真伪的难度，也进一步滋生了诈骗、色情等违法犯罪活动的风险和隐患。近年来，“AI换脸”诈骗事件频发，面对全球范围的技术挑战，培养具有实战能力的AI人才刻不容缓。

  为了以AI对抗AI”，蚂蚁集团联合中国科大网安学院在外滩大会举办全球Deepfake攻防挑战赛。该赛事于2024年7月1日启动报名，在2024年9月6日圆满结束。赛事提供百万级的数据集，针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。据介绍，大赛分设图片赛道和音视频赛道，数据集由公开数据和伪造数据组成。其中，伪造图片数据涵盖了现实场景中超50种生成方式，伪造音视频中则纳入了超100种组合攻击方式，训练数据集总量超过100万，分为线上入围赛和线下表演赛。

  全球Deepfake攻防挑战赛针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。大赛吸引了全球2200多名选手，1500多支队伍报名，覆盖中国、美国、印度、澳大利亚、日本、印尼、马来、新加坡、香港、越南等26个国家和地区。

图片素材，文字资料参考自——外滩大会官方微信公众号

https://mp.weixin.qq.com/s/UPvZ9jT36et8rmvYPesw-g