Видеоаватар и дипфейк: как нейросеть оживляет лицо

Слово «дипфейк» (deepfake) складывают из «глубокого обучения» и «подделки». Речь о медиа, которые нейросеть сгенерировала или перерисовала, а не обрезала в монтажной программе. На выходе может быть знакомое лицо, незнакомый голос или целая сцена, которой не было перед камерой.

Часто дипфейком называют любую удачную подмену лица, хотя технически там смешивают несколько приёмов. Подмена лица — когда лицо одного человека переносят на тело и ракурс другого. Синхронизация губ — когда к уже снятому лицу подгоняют движение рта под новую дорожку речи. Клон голоса — когда по короткой записи собирают синтез речи с тем же тембром. В одном ролике нередко работают все три слоя.

Дипфейк обычно связывают с человеком, которого узнают, и с риском, что зритель примет запись за документ. Картинку кота из текстового описания тоже сгенерировала нейросеть, но к дипфейкам её не относят.

Привычное объяснение — «смонтировали в программе». Оно неверно: монтажёр режет существующие кадры, и если нужной фразы на плёнке нет, она не появится. Нейросеть дорисовывает промежуточные состояния лица между кадрами или полностью меняет область рта, опираясь на звук, без исходной съёмки этой фразы.

Ещё одна ошибка — думать, что достаточно наложить маску лица. Старые приёмы видны на поворотах головы, при моргании и на краях челюсти. Современные методы учитывают освещение, поворот и мимику, поэтому короткий фрагмент в ленте может выглядеть правдоподобно, пока не включить крупный план.

Шли к этому долго. В 1997 году система Video Rewrite автоматически меняла движение губ на записи под другую дорожку речи, задолго до слова «дипфейк». Проект Synthesizing Obama (2017) показал, что по аудиозаписи можно восстановить форму рта и совместить её с видеокадром так, что зритель не замечает склейки на первый взгляд.

Схема укладывается в две фразы. Есть кадр с лицом (фото или видео) и дорожка речи (запись или синтез). Модель для каждого момента времени решает, как должны выглядеть губы и часто нижняя часть лица, если бы человек произносил эти звуки. Потом эту область вставляют обратно в кадр, подправляют цвет и тень.

Технически часто используют автокодировщик — одна часть сети сжимает лицо в компактное описание, другая восстанавливает картинку. Для подмены учат две ветки — «кто на кадре» и «какая мимика нужна» — и смешивают их так, чтобы сохранить узнаваемость и новое движение губ. Усложнённые варианты добавляют состязательное обучение (GAN): вторая сеть ищет артефакты, первая учится их прятать, и качество растёт от версии к версии.

Отдельная задача — согласованность во времени. Если обрабатывать каждый кадр отдельно, картинка «дрожит» — фон плывёт, волосы мерцают. Поэтому в видеомоделях добавляют память о предыдущих кадрах или штраф за резкие скачки.

Схема по описанию проекта Synthesizing Obama, иллюстрация GPThub

Многое решает исходное фото. Размытый портрет, жёсткая тень на половине лица или фильтр «пластиковой кожи» увеличивают артефакты на губах. Для легального аватара это значит одно: хорошая собственная съёмка важнее любой настройки.

Типичные сбои известны давно: «утечка» черт человека, который управляет мимикой, в итоговое лицо; моргание не в такт; закрытый рот, когда звук идёт. Любительские ролики 2018 года страдали всем сразу, нынешние сервисы прячут часть проблем, но на крупном плане они всё равно вылезают. Подробнее о том, как из одного снимка получается движение, — в статье про оживление фото.

Видеоаватар (говорящая голова) устроен так же: лицо, синтез речи, синхронизация губ. Отличие в договоре с человеком на кадре.

Сервисы вроде Synthesia прямо требуют видеозапись согласия: человек подтверждает, что разрешает сделать цифровую копию. В их правилах сказано, что без явного согласия человека аватар не создают никому, включая политиков и знаменитостей, живых или умерших. Персональный аватар собирают из короткой записи с веб-камеры или телефона, студийный снимают отдельно.

Дипфейк в бытовом смысле — когда такого договора не было. Лицо взяли из открытого ролика, голос склонировали с интервью, текст придумали чужой. Юридически последствия зависят от страны и сценария (клевета, мошенничество, неимущественные права на образ), но для автора ролика различие сводится к одному: можете ли вы показать согласие человека.

На странице Synthesia приводят мини-тест, зрителям показывают два ролика, один с живым человеком, другой с ИИ-аватаром. В одном варианте теста 54% выбрали «реального человека», хотя правильный ответ был ИИ; в другом 53% ошиблись в обратную сторону. То есть даже зритель, который знает, что его проверяют, угадывает почти наугад. Отсюда важность пометок и источника.

Для обучающих роликов, внутренних инструкций и локализации аватар экономит съёмку, один раз записали, дальше меняют только текст. Дипфейк в новостной ленте без пометки ломает доверие к любому видео.

Честный ролик с аватаром обычно идёт с подписью вроде «создано с помощью ИИ, цифровой аватар». Так зритель видит и содержание, и статус кадра. Какие ещё бывают метки и почему их легко стереть, разобрано в статье водяной знак нейросети. Подмена, наоборот, маскируется под документ: якобы начальник сказал, якобы клиент подтвердил.

На той же странице перечислены типы аватаров: персональный с веб-камеры, студийный и готовые настраиваемые персонажи. Для персонального указан срок обработки один рабочий день, для студийного от одного до семи рабочих дней в зависимости от того, где снимали. У других сервисов сроки свои.

Есть и генерация с нуля: клип из текстового описания или из одного фото, без готовой записи человека. Тогда нейросеть рисует и движение тела, и фон, и иногда звук. Это пересекается с темой дипфейка, если в запросе просят «лицо как на фото» и речь, которую человек не произносил.

В статье про нейросети для видео разобрано, чем такая генерация отличается от монтажа и когда нужна настоящая съёмка. Для узнаваемого лица без съёмки риски те же, что у классического дипфейка, нужны согласие и маркировка.

Картинка на входе задаёт первый кадр; дальше модель достраивает движение. Ошибки на стыке рук, текста на фоне и зубов описаны там же, их стоит перенести в чек-лист и для «оживлённого» портрета.

Запрос «нейросеть аватар из фото» обычно смешивает три разные задачи. Первая — говорящая голова, когда портрет уже снят, а текст и голос подставляют позже. Вторая — полная генерация клипа из одного кадра, где двигается не только рот, но и голова, плечи, фон. Третья — подмена чужого лица на чужом видео; она выглядит похоже, но юридически это другая история.

Для легального ролика цепочка выглядит так. Человек записывает короткое видео или серию фото с разных ракурсов. Сервис строит цифровую модель лица и голоса. Дальше вы вводите текст, получаете озвучку и синхронные губы. Срок у разных сервисов свой, но порядок понятен: это обучение модели на вашем материале, а не волшебная кнопка.

«Оживить фото» в рекламе часто означает генерацию видео из картинки: из снимка делают короткий клип с движением. Инструменты меняются быстро. В документации Gemini API Google советует для генерации и правки видео модель Gemini Omni Flash, а предварительную версию Veo 3.1 в этом API отключили 22 октября 2026 года. Обзор годичной давности может описывать сервис, которого уже нет.

Если вам нужен разбор, а не ролик, текстовая модель справляется лучше генератора. Попросите сравнить «оживление своего портрета для курса» и «подмену лица блогера», в ответе должны всплыть согласие и маркировка. Выбор модели под такие вопросы описан в гайде как выбрать модель.

Типичная ошибка автора роликов — взять чужой портрет из поиска «для примера» и довести до узнаваемого лица. Даже если ролик останется черновиком, исходник уже чужой. Для демонстрации техники безопаснее вымышленное лицо из генерации картинок или собственная съёмка.

Ещё одна ошибка — путать качество картинки с правом на образ. Резкий снимок на телефоне при хорошем свете даст меньше артефактов на губах, но не заменит договор с человеком. Впрочем, и согласие не исправит размытый кадр, зубы и край лица всё равно поплывут.

Наконец, не ждите, что один сервис закроет и монтаж, и генерацию, и проверку подлинности. Дипфейк и аватар живут на стыке сгенерированного клипа и реальной съёмки.

Полной автоматической кнопки «дипфейк / не дипфейк» у зрителя нет. Meta и другие компании вкладываются в детекторы и конкурсы вроде Deep Fake Detection Challenge, но ролик в телефоне всё равно приходится смотреть глазами.

Проверяйте на паузе и в замедлении, не только в ленте. Один просмотр на маленьком экране скрывает огрехи, которые видны на мониторе.

Если ролик якобы документальный, ищите первоисточник: тот же фрагмент на официальном канале, дату, полную версию без обрезки. Подмена часто живёт на вырезанном куске.

Разобрать тему без генерации чужого лица можно через текстовые модели. Задача — получить чек-лист, сравнение понятий или сценарий легального ролика с согласием.

Пример запроса

«Объясни разницу между говорящим аватаром и дипфейком в три абзаца. Добавь список из пяти признаков подделки на видео и отдельно, что должно быть в договорённости с человеком на кадре перед съёмкой для корпоративного обучающего ролика».

Что проверить в ответе

• модель не даёт пошаговую инструкцию подмены конкретного человека;
• отдельно названы согласие и маркировка синтетического контента;
• признаки подделки совпадают с таблицей выше, без выдуманных «магических» тестов.

Типичная ошибка — попросить «сделай текст для видео, где X произносит Y» про реального X без контекста согласия. Модель может выполнить буквально. Формулируйте запрос про учебного или вымышленного персонажа, либо про анализ уже существующего ролика.

Для статичного портрета, который потом пойдёт в генерацию движения, полезно сначала проверить качество исходника по гайду о работе с картинками: резкость лица, свет без жёстких теней, без сильных фильтров. Плохое фото не делает подделку этичнее, но объясняет, почему края «плывут».

С формулировками запросов помогает гайд по промптам: один сценарий, явный формат ответа, запрет на лишние детали.

Возьмём придуманную, но типичную ситуацию. В рабочий чат приходит короткий ролик: руководитель на фоне своего кабинета просит сегодня же перевести деньги новому подрядчику и никому об этом не говорить. Лицо знакомое, голос похож, длится всё секунд пятнадцать.

Прежде всего — контекст. Ролик пришёл не из привычного канала, просьба срочная и секретная, речь о деньгах. Такое сочетание уже повод остановиться, даже если картинка безупречна. Мошенники рассчитывают именно на спешку: чем меньше времени на раздумья, тем меньше шансов, что кто-то посмотрит запись внимательно.

Дальше — сама запись. Поставьте её на паузу в момент, когда человек произносит звуки «п», «б», «м»: губы на них должны полностью смыкаться. Посмотрите на зубы (у подделки они часто сливаются в светлую полосу), на край щеки при повороте головы, на очки и серьги. Сравните фон с тем, что вы знаете о кабинете.

Последний и самый надёжный шаг — проверка по другому каналу. Позвоните человеку по номеру, который у вас уже был, или спросите лично. Никакой осмотр губ не даст такой уверенности, как ответ самого руководителя. Ролик при этом лучше сохранить, а не удалять: он пригодится службе безопасности.

Тот же порядок работает и для голосовых сообщений, и для видео «родственника», и для «заявления» известного человека в ленте: контекст, детали, первоисточник.

В конце 2017 года на Reddit завёлся пользователь с ником «deepfakes». Он выкладывал ролики, где лицо одного человека садилось на тело другого, чаще всего в сценах для взрослых. Сообщество r/deepfakes быстро разрослось, появились инструкции и открытые программы. Само слово стало общим названием для любой правдоподобной подмены, хотя изначально речь шла именно о лицах в видео.

В январе 2018 года вышло настольное приложение FakeApp, подмена лица в несколько кликов без университетской лаборатории. Позже его сменили проекты вроде FaceSwap и DeepFaceLab, их исходный код лежит в открытом доступе, и именно открытость ускорила распространение техники. Путь от лабораторной демонстрации до программы на домашнем компьютере занял считаные месяцы.

Параллельно шла академическая линия. Face2Face (2016) переносил мимику одного человека на лицо другого в реальном времени, с обычной камерой. Video Rewrite (1997) вообще не использовал нейросети в современном смысле, но уже решал задачу «новая речь, новые губы». Поэтому спор «дипфейки появились в 2017 или раньше» упирается в определение: подделка лица на видео — идея старая, а массовая и простая подмена стала доступна позже.

Видео цепляет внимание, но отдельно существует клон голоса: по нескольким секундам записи собирают синтез, который произносит любой текст. В комбинации с дипфейком получается полный «двойник». Без видео достаточно телефонного звонка, голос знакомый, текст чужой.

Здесь те же вопросы, что у видеоаватара, только без картинки. Легальные сервисы озвучки просят подтверждение, что голос принадлежит заказчику или что есть договор с диктором. Мошенническая схема опирается на доверие к тембру, а не на детальный осмотр губ.

Признаки аудиоподделки похожи на видео: слишком ровная интонация, отсутствие фонового шума комнаты, странные паузы между слогами, «чистый» микрофон там, где раньше слышали улицу. Если звонят «из банка» или «родственник попал в беду», полезная привычка — положить трубку и перезвонить на номер, который вы знаете сами, а не тот, что продиктовали в разговоре.

Текстовая модель в чате может разобрать сценарий мошенничества и составить список вопросов для проверки собеседника. Как устроен сам синтез речи, разобрано в статье про озвучку нейросетью. Чат при этом не замена здравому смыслу и не юридическая консультация.

Первый шаг — зафиксировать доказательства: сохранить файл, ссылку, скриншот ленты с датой, переписку, откуда прислали. Удаление у отправителя не отменяет того, что копия уже у вас.

Второй — не распространять ролик дальше «для смеха». Каждая пересылка множит ущерб и усложняет удаление.

Третий — пожаловаться площадке, где ролик опубликован. В правилах Meta и других крупных сетей есть пункты про синтетическое медиа и вводящий в заблуждение монтаж. Формулировки различаются, но жалоба с пометкой «подделка, человек не говорил эту фразу» обычно попадает в нужную категорию.

Четвёртый — юридическая помощь, если ролик ушёл в рекламу, на новостной сайт или в рабочий чат. Статья не подсказывает готовую формулировку иска, здесь нужен местный юрист.

Профилактика для публичных людей — ограничить открытые крупные планы лица там, где это возможно, и не публиковать длинные чистые дорожки речи без контекста. Полностью спрятаться нельзя, но чем беднее материал для клона, тем дороже подделка.

С 6 января 2020 года Meta публикует правила против вводящих в заблуждение синтетических видео: удаляют ролики, где ИИ заставляет человека «сказать» то, чего он не говорил, если правка неочевидна обычному зрителю. Пародию и сатиру эти правила не затрагивают.

В Европейском союзе Закон об ИИ (AI Act) требует явно помечать контент, который создан или существенно изменён ИИ, в том числе изображения, звук и видео вроде дипфейков. Закон приняли в июне 2024 года; запрет отдельных систем «неприемлемого риска» начал действовать 2 февраля 2025 года. Точные сроки для каждого типа сервиса зависят от класса риска. Перед публикацией рекламы в ЕС имеет смысл свериться с актуальной версией текста закона, а не с коротким пересказом в новостях.

История с Reddit и FakeApp (2018) показала, что инструменты быстро уходят в массовый уровень, а детекторы догоняют с задержкой. Следующий слой — голос без видео: мошенники звонят с клонированным голосом родственника; там те же вопросы согласия и проверки по деталям.

Если вы делаете ролик с собственным лицом, честнее идти через аватар и пометку «создано с ИИ». Подмена чужого лица без согласия — другая история с другими последствиями. Зрителю полезнее запомнить пару признаков из таблицы и привычку искать первоисточник, чем гоняться за каждым новым названием модели.

Текстовые модели вроде Gemini 3.8 Flash помогают разобрать термины и составить чек-лист без генерации видео. Обзор видеомоделей и их ограничений — в статье про нейросети для видео.

Перед публикацией любого ролика с чужим или своим лицом полезно пройтись по короткому списку: есть ли запись согласия, понятна ли аудитории пометка «создано с ИИ», можно ли проверить факты из речи по независимому источнику. Этот список не заменяет юриста, но отсеивает половину сомнительных идей ещё на этапе сценария. Проверено на ноябрь 2026 года.