Sensorchip tegen deepfakes ^{CEFR B2}

Kunstmatige intelligentie vergemakkelijkt het maken van geloofwaardige deepfakes, wat het vertrouwen in nieuws en publieke informatie kan aantasten. Onderzoekers van ETH Zurich ontwikkelden daarom een sensortechnologie die beelden, video en audio cryptografisch ondertekent binnen het opnameapparaat op het moment van vastleggen. Die digitale handtekening geeft de herkomst van het bestand aan, legt het tijdstip van opname vast en maakt zichtbaar of de data later zijn aangepast.

Volgens mede-ontwikkelaar Fernando Cardes laat elke latere manipulatie sporen na; om zulke sporen te wissen zou de chip fysiek moeten worden aangevallen. Zo’n aanval vergt een grote technologische inspanning, waardoor massale productie van geloofwaardige manipulaties voor sociale mediaplatforms praktisch onhaalbaar wordt.

De handtekeningen kunnen in een publiek en onveranderlijk register worden opgeslagen, bijvoorbeeld een blockchain. Iedereen kan een bestand verifiëren door de handtekening te vergelijken met het register, waardoor het vertrouwen minder afhankelijk wordt van partijen die data verwerken of overdragen. De technologie kan in principe in elke camera of sensor worden ingebouwd. Platforms zouden uploads automatisch kunnen verifiëren, en anders kunnen journalisten, onderzoekers of overheden materiaal met eenvoudige middelen authentiseren.

Het idee startte als nevenproject bij het Bio Engineering Laboratory; een sensor werd al in 2017 gepland. De chip in het artikel is een werkend prototype dat technische haalbaarheid aantoont. Voor commercieel gebruik is verdere ontwikkeling nodig; de onderzoekers hebben een octrooiaanvraag ingediend en onderzoeken hoe ze de kosten voor fabrikanten kunnen verlagen. De studie verschijnt in Nature Electronics en werd ondersteund door de Swiss National Science Foundation en het State Secretariat for Education, Research, and Innovation via het SwissChips-initiatief. Bron: ETH Zurich.