當眼見不再為憑，當聲音可以被複製，我們還能相信什麼？在Deepfake技術日益猖獗、真假難辨的資訊洪流中，一股來自硬體的反制力量正悄然成形。根據Computing UK報導，瑞士蘇黎世聯邦理工學院(ETH Zurich)的科學家們揭示了一項突破性技術：一款堪稱「Deepfake 防偽晶片」的原型產品，能在影像或聲音錄製的瞬間，就為其「蓋上」數位戳記，旨在從源頭斬斷偽造內容的魔爪。
Deepfake 防偽晶片如何運作？從硬體源頭建立信任
這項Deepfake 防偽晶片技術的核心概念，是將信任的根基從後端的軟體偵測，拉回到前端的硬體本身。Dataconomy指出，這款新開發的感測器晶片，能在捕捉畫面的那一刻，立即生成一組獨一無二的加密簽名。這組簽名不僅記錄了內容的來源、確切的捕捉時間，更能確保其後續是否遭到任何竄改。這就像是為每一份數位內容，都配備了一張無法偽造的「出生證明」。
參與開發的研究員Fernando Cardes向媒體解釋，一旦數據在被捕獲的當下就被簽署，任何後續的操縱都會留下痕跡。根據ETH Zurich發布的資料，想要在不被察覺的情況下竄改這些帶有簽名的檔案，駭客或有心人士必須直接對晶片本身進行物理攻擊。這需要龐大的技術與資源投入，使得大規模、低成本地製造用於社群媒體傳播的假訊息，變得幾乎不可能。
Deepfake 防偽晶片與傳統 AI 偵測技術的差異
目前主流的Deepfake偵測技術，大多仰賴AI演算法在事後分析影像中的不自然之處，例如不協調的光影或像素破綻。不過，道高一尺、魔高一丈，生成式AI的進化速度極快，使得這種「貓捉老鼠」的遊戲變得異常艱辛。而ETH Zurich提出的Deepfake 防偽晶片硬體方案，則試圖徹底改變遊戲規則。正如Digitec的報導所分析，這種方法並非基於或然率的猜測，而是提供了一種可靠的來源證明。
結合區塊鏈打造完整的內容驗證生態系
研究團隊構想了一個完整的驗證生態系。根據ETH Zurich的說明，攝影機或感測器製造商可以將這些由Deepfake 防偽晶片生成的加密簽名，儲存在一個公開、無法被竄改的帳本上，例如區塊鏈。未來，當使用者或社群平台收到一則影片時，就能透過比對檔案簽名與公共帳本上的紀錄，輕鬆驗證其真偽。這個機制將信任從中介的平台轉移回了最初的硬體源頭。
這項研究始於2017年，當時團隊已預見到Deepfake可能帶來的威脅。如今，原型晶片已證明了技術上的可行性，研究團隊也已申請專利。雖然距離商業化部署仍需進一步的開發，但這項釜底抽薪的策略，顯然為對抗日益氾濫的AI生成假訊息，點亮了一盞希望的明燈，試圖重建大眾對數位內容逐漸流失的信任感。想了解更多前瞻技術，可參考2026科技趨勢全解析：AI代理人、空間運算與量子運算等關鍵風向。
常見問題
Deepfake 防偽晶片是什麼？
Deepfake 防偽晶片是瑞士 ETH Zurich 研發的感測器晶片，能在影像或聲音錄製的瞬間，立即生成一組獨一無二的加密簽名，記錄內容來源與捕捉時間，從硬體源頭防止偽造與竄改。
Deepfake 防偽晶片和現有 AI 偵測技術有什麼不同？
現有 AI 偵測技術是在事後分析影像破綻，屬於機率性猜測；而 Deepfake 防偽晶片則在錄製當下就為內容加上加密簽名，提供可靠的來源證明，是一種從源頭預防的硬體方案。
Deepfake 防偽晶片如何驗證內容真偽？
製造商可將晶片生成的加密簽名儲存在區塊鏈等無法竄改的公開帳本上，使用者或平台收到影片時，只需比對檔案簽名與帳本紀錄，即可輕鬆確認內容是否遭到竄改。
Deepfake 防偽晶片何時能商業化使用？
該研究始於 2017 年，目前原型晶片已證明技術可行性並申請專利，但距離大規模商業化部署仍需進一步開發。
相關報導：computing.co.uk、dataconomy.com
