Nhận định, soi kèo Royal Antwerp vs St.

Ông Nguyễn Quang Huy chỉ ra bốn hình thức giả mạo eKYC phổ biến tại Việt Nam: giả mạo giấy tờ, giả mạo chip trong căn cước gắn chip, giả mạo khuôn mặt, deepfake. Trong số đó, deepfake phức tạp và tinh vi hơn cả khi sử dụng AI phân tích khuôn mặt và giọng nói của một người, từ đó tái tạo, chỉnh sửa cho ra ảnh và video của người đó theo hành động, cử chỉ mới.

Hacker sử dụng ba cách để chèn deepfake trong quá trình xác thực danh tính trực tuyến. Đó là phần mềm giả lập (hacker sử dụng phần mềm máy điện thoại ảo để chạy trên máy tính rồi kết nối với cam ảo, sau đó video/ảnh dùng để xác thực sinh trắc học trên ứng dụng sẽ được thay thế bằng video/ảnh deepfake...), man in the middle (tấn công trung gian, trong đó quá trình giao tiếp giữa điện thoại và máy chủ bị can thiệp, kẻ tấn công sẽ thu giữ dữ liệu được truyền đi, sau đó thay thế bằng dữ liệu giả mạo có ảnh/video deepfake), chèn phần cứng (hardware injection, xảy ra khi camera bên trong điện thoại bị thay thế bằng bộ chuyển đổi HDMI kết nối với máy tính để kiểm soát hoàn toàn).

Nhằm đối phó với tình trạng giả mạo eKYC, VNPT đã ứng dụng AI để xây dựng các giải pháp: so sánh khuôn mặt, tìm kiếm khuôn mặt, phát hiện giả mạo khuôn mặt, phát hiện giả mạo giấy tờ, xác thực giọng nói, phân tích dữ liệu để phát hiện bất thường. Cụ thể, AI so sánh khuôn mặt trong ảnh chân dung và khuôn mặt trên giấy tờ có khớp nhau hay không, giúp cho việc xác thực hình ảnh của chủ giấy tờ và giấy tờ đi cùng là cùng một người.

AI còn thực hiện tìm kiếm khuôn mặt trong hàng chục triệu khuôn mặt để phát hiện trường hợp một người nhưng dùng nhiều giấy tờ khác nhau hoặc nằm trong danh sách đen. Đối với công nghệ phát hiện giả mạo khuôn mặt, AI sẽ phát hiện khuôn mặt giả mạo: không chụp trực tiếp, mặt nạ 2D, 3D...

Công nghệ nhận diện và xác thực giọng nói cho phép so khớp giọng nói của người dùng với giọng đã đăng ký trước đó, kết hợp với so khớp gương mặt sẽ tạo thành hai lớp bảo mật, an toàn hơn khi gặp phải các hình thức giả mạo danh tính.

Cuối cùng, công nghệ phân tích dữ liệu phát hiện bất thường lấy thông tin camera, ghi lại các chuyển động, thao tác của người dùng trong quá trình thực hiện xác thực rồi mã hóa và gửi về máy chủ. Máy chủ nhận thông tin và dùng AI phân tích nhằm phát hiện các bất thường, từ đó ngăn chặn các trường hợp deep fake hình ảnh/video sử dụng máy ảo, camera ảo hoặc chèn phần cứng camera.

Theo đại diện VNPT, để ngăn chặn tình trạng giả mạo eKYC, không chỉ cần AI mà còn phải kết hợp tất cả công nghệ khác nhau từ mobile đến backend.