为了以“AI对抗AI”，蚂蚁集团联合中国科大网络空间安全学院在外滩大会举办全球Deepfake攻防挑战赛。该赛事于2024年7月1日启动报名，9月6日圆满结束。赛事提供百万级的数据集，针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。

  9月6日下午，外滩大会AI创新赛·全球Deepfake攻防挑战赛的表演赛和颁奖仪式如期举行，用AI技术对抗Deepfake的TOP选手代表，在全网期待中亮相。此次表演赛由B站科技博主毕导担任主持人，当毕导看到数字人“毕导”大言不惭地“抢”自己的饭碗时，再一次直呼Amazing！

人工PK人工智能，哪家强？

  在简短的Top选手颁奖之后，选手之间的线下比拼再次打响。线下表演赛由中国科学技术大学网络空间安全学俞能海教授团队和蚂蚁数科天玑实验室联合出题，对选手模型进行终极考察。和线上赛一样，表演赛现场分为图像赛道和音视频赛道，各赛道TOP3选手两两PK。

清华大学研究员兴军亮、蚂蚁数科CEO赵闻飙为全球Deepfake攻防挑战赛选手颁奖

  图像赛道一开始，台下立即躁动起来。主持人毕导唤出了9张玛丽莲梦露的照片，其中2张是AIGC伪造的。肉眼真假难辨的9张图，选手却需要用自己的参赛模型给出每张图片的伪造概率值，并对概率值最高的2张照片与正确答案进行比对。“本来以为只需要隔岸观火，不曾想到，自己也被卷进了战斗状态，试图用肉眼与AI一较高下”，来自一家科技公司的观众小张说。观众互动环节，台下不服气的视觉设计师甚至请战AI，希望展示自己的专业敏感度。

表演赛比赛现场

  伪造概率值的问题，引发了毕导的追问，到底AI能否100%识别伪造。赛事出题人之一、ZOLOZ技术总监姚伟斌介绍道，让AI百分百识别伪造图像是否伪造，是十分困难的。伪造技术也在不断迭代更新，对抗需要不断地提升。这也是我们今天做比赛的一大意义。在实际应用中，通常是将识别算法与其他检测手段结合使用，综合判断风险。

  视频赛道环节，毕导数字分身出演了多部经典电影名场面，选手同样要通过AI模型来辨别真伪。现场选手比分上，在一些难度一般的赛题上，表演赛的结果比分接近，伪造识别率几乎都在80%以上，但是在一些高难度赛题上，模型结果差异悬殊。

周老师在比赛现场回答问题

  面对如此逼真的deepfake人脸图像视频，如何才能在日常生活保护自己的人脸数据，并预防被deepfake诈骗？对此，中国科大网络空间安全学院周文柏副教授认为“不要轻易地在公共场合，特别是互联网平台去展现自己的人脸数据，尽可能避免人脸数据的泄漏。”

比赛详情介绍

  Deepfake是“deep learning”（深度学习）和“fake”（伪造）两个单词的结合，指的是基于深度学习算法，从大量的视频和图像数据中学习，伪造出逼真的面部动画和语音。Deepfake 不仅增加了公众识别视频真伪的难度，也进一步滋生了诈骗、色情等违法犯罪活动的风险和隐患。近年来，“AI换脸”诈骗事件频发，面对全球范围的技术挑战，培养具有实战能力的AI人才刻不容缓。

  为了以AI对抗AI”，蚂蚁集团联合中国科大网安学院在外滩大会举办全球Deepfake攻防挑战赛。该赛事于2024年7月1日启动报名，在2024年9月6日圆满结束。赛事提供百万级的数据集，针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。据介绍，大赛分设图片赛道和音视频赛道，数据集由公开数据和伪造数据组成。其中，伪造图片数据涵盖了现实场景中超50种生成方式，伪造音视频中则纳入了超100种组合攻击方式，训练数据集总量超过100万，分为线上入围赛和线下表演赛。

  全球Deepfake攻防挑战赛针对“AI换脸”的欺诈风险进行攻防实战演练，并设立100万元人民币的奖金池，鼓励推动AI向善的技术人才。大赛吸引了全球2200多名选手，1500多支队伍报名，覆盖中国、美国、印度、澳大利亚、日本、印尼、马来、新加坡、香港、越南等26个国家和地区。

图片素材，文字资料参考自——外滩大会官方微信公众号

https://mp.weixin.qq.com/s/UPvZ9jT36et8rmvYPesw-g