最近你可能刷到过一段“名人发言”的视频，画质清晰、口型同步到离谱，连微表情都毫无破绽——但它是AI凭空捏造的。Seedance 2.5这类工具把视频生成的门槛踩平了，也把深度伪造的“潘多拉魔盒”彻底掀开。如何防御这种以假乱真的内容，已经不是实验室里的课题，而是每个普通人都得面对的生存技能。
技术不是万能盾牌
很多人第一反应是“用AI对抗AI”，比如训练模型检测伪造痕迹。但现实更残酷：检测模型的准确率通常在90%左右，而生成模型却在指数级进化。一旦被针对性攻击，检测率能直接跌到50%。说白了，这是一场猫鼠游戏，而且老鼠跑得越来越快。目前主流的防御思路分三条路：主动标记、被动溯源、制度堵漏，每一条都有坑。
主动标记就是强制水印。字节这次没提，但像Meta的“AI生成”标签其实很脆弱——只要有人把视频截图再转码，水印很可能被过滤掉。即便用隐写术把数字指纹嵌入像素层，依然能被精心设计的后处理抹除。
被动溯源依赖区块链或C2PA（内容来源与真实性联盟）的签名链。从拍摄设备到剪辑软件，每个环节都留下不可篡改的凭证。理想很丰满，现实中大量内容压根没有原始凭证——你手机拍完就直接发社交平台了，哪来的签名链？而且用户根本不关心来源，只关心“像不像真的”。
真能破防的，其实是社会工程
最让我担心的不是技术漏洞，而是人性弱点。深度伪造之所以危险，不是因为它100%像，而是它只需要制造疑云。一段伪造的“官员内部讲话”，即便只有60%的真实感，只要放到阴谋论者的社群里，就能引发大规模信任崩塌。等官方辟谣时，谣言已经跑遍半个地球。
欧盟的《数字服务法案》要求平台对“病毒式传播的疑似造假内容”在24小时内标记或下架，罚款上限是年营收的6%。这条制度算是从传播链下手——风险越高、传播越快的内容，核查压力越大。但问题在于，非英语国家的审核能力参差不齐，很多时候只能靠用户举报后人工复核，黄花菜都凉了。
一个可能被低估的解法：物理不可克隆
学术界最近在推物理不可克隆函数（PUF），在摄像头传感器里固化一种随机纹理，相当于每一帧画面上自带一张物理指纹。拍摄时硬件自动加密时间戳和GPS，生成唯一哈希。这种水印绑定在硅片级别的物理特性上，几乎无法伪造。但推广成本巨大——得让每一台出货的手机、相机都内置专用芯片。
说到底，防御深度伪造不能只靠某种魔法技术，而是一场系统战：硬件厂商标配物理指纹、平台强推内容凭证、法律把“用AI伪造并恶意传播”直接入刑、媒体教育公众养成“查证习惯”——看到劲爆视频，先问“来源是谁？有没有第三方验证？”而不是立刻转发。Seedance 2.5把视频创作的自由度拉满，但也把责任推到了每个人面前。技术本身没有善恶，但防伪的底线，得靠全链条的螺丝钉一个个拧紧。