Deepfake là gì? Cách AI làm giả ảnh, video và giọng nói

Deepfake thực sự là gì

Hầu hết phụ huynh lần đầu gặp từ này trên một dòng tiêu đề — một người nổi tiếng chưa từng nói điều đó, một chính trị gia chưa từng đứng ở đó, khuôn mặt của một bạn cùng lớp trên một thân thể chưa bao giờ là của em. Những tiêu đề ấy là có thật, nhưng chúng để lại một khoảng trống: một định nghĩa thiết thực mà phụ huynh có thể thực sự dùng được. Nếu thiếu nó, mọi bức ảnh kỳ lạ đều trông hoặc là vô hại hoặc là đáng ngại, và không phỏng đoán nào trong hai cái đó giúp ích cho con tuổi teen của bạn.

Một deepfake (cũng được viết thành hai từ, deep fake) là một phương tiện truyền thông tổng hợp — một hình ảnh, một video, hoặc một đoạn âm thanh — được trí tuệ nhân tạo tạo ra hoặc chỉnh sửa để thể hiện một cách thuyết phục rằng một người thật đang làm hoặc nói điều gì đó mà họ chưa từng làm. Encyclopædia Britannica định nghĩa nó là phương tiện truyền thông tổng hợp “mô tả một thứ không tồn tại trong thực tế hoặc những sự kiện chưa bao giờ xảy ra.” Bản thân từ này là một từ ghép của deep learning, kỹ thuật AI tiếp sức cho nó, và fake — và từ này còn trẻ hơn cả những đứa trẻ tuổi teen mà nó đang ảnh hưởng đến.

Thuật ngữ này xuất hiện vào cuối năm 2017, khi một người dùng Reddit tạo ra một subreddit có tên “r/deepfakes” và bắt đầu đăng các video hoán đổi khuôn mặt ở đó, đặt tên cho cả thể loại này. Trong chưa đầy một thập kỷ, nó đã đi từ một góc khuất của internet trở thành một vấn đề ở hành lang trường học. Tốc độ đó rất quan trọng: công nghệ mà con bạn đang sống cùng còn mới hơn phần lớn những lời khuyên mà phụ huynh từng nghe về nó.

Một nhãn duy nhất giờ đây trải dài trên ba thứ khác nhau — một khuôn mặt được ghép lên thân thể người khác, một giọng nói được nhân bản từ một đoạn ghi âm ngắn, và, ở ranh giới lỏng lẻo nhất của nó, một khuôn mặt không thuộc về ai cả. Nói nghiêm ngặt, một deepfake mô phỏng hoặc chỉnh sửa một người thật; một khuôn mặt hoàn toàn được tạo dựng là họ hàng gần — phương tiện truyền thông tổng hợp được dùng theo cùng một cách, trong các hồ sơ giả mạo và các trò lừa đảo. Điểm gắn kết chúng không phải là cách chúng được tạo ra mà là điều chúng đạt được: một kết quả đủ chân thực để khiến người ta tin. Bài hướng dẫn trụ cột về các rủi ro từ AI đối với trẻ tuổi teen coi mỗi thứ trong đó là một phiên bản được khuếch đại của một mối nguy cũ hơn; hướng dẫn này tập trung vào chính bản thân deepfake — nó là gì, được tạo ra như thế nào, và vì sao nó bỗng nhiên xuất hiện ở khắp nơi.

Deepfake thực sự được tạo ra như thế nào

Bạn không cần biết cách tạo ra một deepfake để bảo vệ con mình khỏi nó — và hướng dẫn này sẽ không giải thích cách làm. Nhưng một phụ huynh hiểu được cơ chế tổng quát thì khó bị lừa hơn nhiều, và giải thích được rủi ro cho một đứa con tuổi teen hoài nghi tốt hơn nhiều. Ở trung tâm của hầu hết mọi deepfake là một ý tưởng đơn giản: cho một mô hình AI xem đủ nhiều ví dụ thật về một khuôn mặt hoặc một giọng nói, và nó sẽ học cách tạo ra những phiên bản mới đầy thuyết phục.

Phương pháp nổi tiếng nhất là mạng đối kháng tạo sinh, hay GAN — một bước ngoặt trong công nghệ khi nó xuất hiện vào giữa thập niên 2010. Hai mô hình AI được đặt đối đầu với nhau trong cái có thể coi như một trò chơi giữa kẻ làm giả và người kiểm tra, và kẻ làm giả không ngừng cải thiện cho đến khi người kiểm tra không còn bắt được nó nữa.

Deepfake thường được tạo ra bằng các mạng đối kháng tạo sinh (GAN), trong đó hai mô hình học sâu AI khác nhau cùng làm việc trong một trò chơi đoán mò. Một trong hai mô hình tạo ra bản sao tốt nhất có thể của một hình ảnh hoặc video thật, còn mô hình kia phát hiện xem bản sao có phải là giả hay không và, nếu phát hiện ra lỗi, sẽ báo cáo những điểm khác biệt giữa nó và bản gốc.

— Encyclopædia Britannica, “Deepfake”

Các hệ thống mới hơn dùng mô hình khuếch tán — nay đã phổ biến trong các công cụ tạo ảnh và video — vốn bắt đầu từ nhiễu ngẫu nhiên và tinh chỉnh nó, từng bước một, thành một hình ảnh khớp với mô tả. Video hoán đổi khuôn mặt lại có xu hướng dựa vào một công cụ khác nữa — một mạng mà MIT Sloan mô tả là “bộ tự mã hóa biến phân,” được huấn luyện để nén một khuôn mặt thành một mẫu hình gọn gàng rồi dựng lại nó trên đầu của người khác. Một giọng nói được nhân bản bằng cách đưa cho mô hình các đoạn ghi âm thật cho đến khi nó có thể bắt chước cách một người nói. Chi tiết thì khác nhau; nguyên lý thì không. Cho máy móc xem đủ nhiều một thứ gì đó có thật, và nó sẽ chế tạo ra một thứ giả.

Chi tiết kỹ thuật thay đổi nhanh hơn bất kỳ phụ huynh nào có thể theo dõi — và nó không cần phải được theo dõi. Cùng những họ mô hình tiếp sức cho các bộ lọc ảnh vô hại và các trợ lý làm bài tập về nhà cũng tiếp sức cho hành vi lạm dụng, và đó chính là lý do công nghệ này rất khó ngăn chặn triệt để, và vì sao câu hỏi hữu ích không phải là “làm sao để cấm nó” mà là “làm sao để chúng ta xác minh được điều mình đang nhìn thấy.”

Ba hình thức bạn sẽ thực sự gặp

Đối với một phụ huynh, cách phân loại hữu ích không mang tính kỹ thuật. Nó nói về thứ gì xuất hiện — trên điện thoại của con bạn, trong hộp thư thoại của chính bạn, hay trong một cuộc trò chuyện nhóm. Ba hình thức bao quát gần như tất cả mọi thứ.

Ranh giới trở nên mờ nhạt: một hồ sơ giả có thể kết hợp một khuôn mặt tổng hợp với một giọng nói được nhân bản và một đoạn clip hoán đổi khuôn mặt được đưa ra như “bằng chứng.” Hình thức cuối cùng đó chính là cách AI dựng lại kẻ catfishing kinh điển — bài trụ cột đề cập chi tiết đến các nhân dạng catfishing do AI dựng nên. Nhưng gọi đúng tên hình thức là bước đầu tiên để đánh giá thứ cụ thể mà con bạn đã nhận được.

Vì sao nó bỗng nhiên trở nên rẻ, nhanh và dễ

Trong phần lớn lịch sử của máy tính, việc làm giả một khuôn mặt một cách thuyết phục đòi hỏi một phòng thu, một khoản ngân sách, và một chuyên gia. Hai điều đã thay đổi chuyện đó. Điều thứ nhất là bước nhảy vọt về kỹ thuật đã được mô tả — các phương pháp tạo sinh xuất hiện vào giữa thập niên 2010. Điều thứ hai là sự phân phối: các công cụ và dịch vụ miễn phí, có thể tải về đã đều đặn hạ thấp rào cản cho những người không phải chuyên gia. Thứ từng đòi hỏi một phòng thu và một chuyên gia nay đã trở nên dễ tiếp cận hơn nhiều.

Thay đổi quan trọng nhất đối với một phụ huynh không phải là tốc độ mà là tư liệu nguồn. Một deepfake không còn cần đến một hình ảnh riêng tư hay nhạy cảm để bắt đầu. Nó chỉ cần những bức ảnh bình thường về một khuôn mặt — loại ảnh đã sẵn nằm trong một cuốn kỷ yếu, một danh sách đội bóng, một bài đăng của bạn bè, một hồ sơ công khai, hay một tài khoản cũ. FBI cảnh báo rằng những kẻ xấu lấy “ảnh hoặc video — thường được chụp lại từ tài khoản mạng xã hội của một cá nhân, từ internet mở, hoặc được yêu cầu trực tiếp từ nạn nhân” — rồi biến chúng thành một thứ mà người đó chưa bao giờ làm. Tư liệu nguồn chính là dấu chân bình thường mà bất kỳ đứa trẻ tuổi teen nào cũng để lại trên mạng — đó là lý do một dấu chân nhỏ hơn, riêng tư hơn là một trong số ít những biện pháp bảo vệ thiết thực, không phải vì việc đăng bài từng là lỗi của đứa trẻ.

Các con số phản ánh sự lan rộng. Cuộc thống kê thực sự đầu tiên về deepfake, báo cáo năm 2019 của Deeptrace, đã đếm được 14.678 video deepfake trên mạng — gần gấp đôi con số của bảy tháng trước đó, và 96% trong số đó là nội dung khiêu dâm không có sự đồng thuận. Đến năm 2023, công ty xác minh danh tính Sumsub báo cáo mức tăng gấp mười lần số deepfake mà họ phát hiện chỉ trong một năm. Hai phép đếm này đo lường những thứ khác nhau — video trên mạng so với bản giả bị bắt trong các lần kiểm tra danh tính — nhưng chúng cùng chỉ về một hướng: chỉ trong vài năm, phương tiện truyền thông tổng hợp đã đi từ một thứ gây tò mò trở thành một vấn đề ở quy mô đại chúng.

Trẻ tuổi teen thực sự bắt gặp deepfake ở đâu

Phần lớn phương tiện truyền thông bị AI chỉnh sửa mà con bạn nhìn thấy là vô hại — bộ lọc khuôn mặt, lồng tiếng đùa cợt, hiệu ứng trẻ hóa — và coi tất cả chúng như một mối đe dọa thì chỉ khiến bạn mất uy tín. Tác hại bắt đầu khi cùng những kỹ thuật phương tiện truyền thông tổng hợp ấy được dùng để mạo danh, làm nhục, lừa đảo hoặc cưỡng ép, và nó đến với trẻ tuổi teen qua một số ít những cánh cửa dễ nhận ra.

• Cuộc gọi và tin nhắn lừa đảo Một giọng nói được nhân bản tiếp sức cho cuộc gọi “khẩn cấp gia đình.” FTC cảnh báo rằng một kẻ lừa đảo chỉ cần “một đoạn âm thanh ngắn … thứ mà hắn có thể lấy từ nội dung đăng trên mạng.” Giọng nói ở đầu dây bên kia có thể là của một người thân — hoặc của chính con bạn, được nhân bản để đánh lừa bạn.
• Hình ảnh thân mật giả Những bức ảnh bình thường bị biến thành các bản giả khiêu dâm. Điều này đã xảy ra ở những ngôi trường thật: vào cuối năm 2023 một học sinh tại một trường trung học ở New Jersey đã bị cáo buộc sử dụng AI để làm giả hình ảnh khỏa thân của các bạn cùng lớp — một trong số các nữ sinh cho biết em nằm trong số hơn ba mươi người bị nhắm tới. Đứa trẻ trong bất kỳ bức ảnh nào như thế đã không làm gì sai; người tạo ra nó mới là người sai. Bài trụ cột đề cập đầy đủ đến ảnh khỏa thân deepfake và các ứng dụng “nudify”.
• Sextortion Hành vi tống tiền không còn cần đến một bức ảnh thật nữa. FBI cho biết các nạn nhân, bao gồm cả trẻ vị thành niên, thường “không hề hay biết rằng hình ảnh của mình đã bị sao chép, chỉnh sửa và lan truyền cho đến khi được người khác chỉ ra.” Xem hành vi sextortion do AI thúc đẩy.
• Bắt nạt Những đoạn clip giả, những “bằng chứng” giả, và những hình ảnh nhục mạ được chuyền tay khắp một khối lớp — sự quấy rối giữa bạn bè được làm cho thuyết phục hơn nhờ “bằng chứng” tổng hợp. Nó nằm gọn trong phạm vi của bắt nạt trên mạng.
• Người giả Những khuôn mặt và nhân dạng tổng hợp đứng sau các hồ sơ catfishing, khiến một người lạ trông giống một đứa trẻ tuổi teen đáng tin. Hướng dẫn của chúng tôi về cách kiểm tra xem một người trên mạng có thật hay không vẫn còn áp dụng được — chỉ là giờ nó phải làm việc vất vả hơn.

Quy mô là có thật nhưng dễ bị hiểu sai. Trong năm 2024, National Center for Missing & Exploited Children đã ghi nhận mức tăng 1.325% số báo cáo có liên quan đến AI tạo sinh, và trong suốt năm 2024 và 2025 họ đã xác định được hơn 275 nạn nhân trực tiếp của tài liệu lạm dụng tình dục trẻ em do AI tạo ra — thường bị lạm dụng bởi một người đã có sẵn trong cuộc sống của đứa trẻ. Tổng số liệu thô của năm 2025 trông còn lớn hơn nhiều, nhưng NCMEC cảnh báo rằng phần lớn khối lượng đó đến từ một nguồn báo cáo duy nhất và thiếu đủ chi tiết để hành động. Những vụ việc này khó để đọc về chúng. Chúng cũng có thể vượt qua được, và cách ứng phó đã được thiết lập rõ ràng.

Vì sao điều này quan trọng, dù con bạn không bao giờ là mục tiêu

Có một hệ quả lặng lẽ hơn chạm đến mọi đứa trẻ tuổi teen, dù là mục tiêu hay không. Trong nhiều thế hệ, “tôi đã thấy tận mắt” là dấu chấm hết cho một cuộc tranh cãi. Deepfake kết thúc thời kỳ đó. Khi bất kỳ hình ảnh nào cũng có thể là giả, hai điều xảy ra cùng một lúc: những thứ sai trở nên dễ tin hơn, và — ăn mòn hơn nữa — những thứ thật trở nên dễ chối bỏ hơn.

Trớ trêu thay, những kẻ nói dối nhằm né tránh trách nhiệm cho những lời nói và hành động thật của mình sẽ trở nên đáng tin hơn khi công chúng càng hiểu biết hơn về những mối đe dọa mà deep fake đặt ra.

— Bobby Chesney & Danielle Citron, “Deep Fakes: A Looming Challenge for Privacy, Democracy, and National Security,” California Law Review (2019)

Các học giả pháp lý gọi đây là cổ tức của kẻ nói dối: một khi mọi người đều biết rằng các bản giả tồn tại, một video thật có thể bị gạt đi như “chắc là AI thôi.” Đối với một đứa trẻ tuổi teen, điều đó có thể có nghĩa là một ảnh chụp màn hình thật về việc bị bắt nạt bị bác bỏ như là bịa đặt, hoặc một lời xin lỗi thật bị chối bỏ. Tác hại của deepfake không chỉ là bản thân các bản giả — mà còn là sự nghi ngờ mà chúng gieo lên mọi thứ có thật. Bạn có thể đọc toàn bộ lập luận trên California Law Review.

Bản năng là học cách nhận ra các bản giả. Cũng đáng để biết những dấu hiệu kinh điển — bàn tay kỳ lạ, răng khác thường, ánh sáng không khớp, cách chớp mắt không tự nhiên — nhưng đó là một kỹ năng đang dần mất tác dụng. Media Lab của MIT nói thẳng rằng “không có dấu hiệu nhận biết duy nhất nào,” và khi các nhà nghiên cứu thử nghiệm các công cụ phát hiện trước những bản giả ngoài đời thực vào năm 2025, độ chính xác của chúng đã giảm mạnh — ngay cả khi công nghệ vẫn không ngừng cải thiện. Phát hiện lỗi vẫn còn hữu ích, nhưng nó không còn đủ nữa.

Vậy nên mục tiêu chuyển dịch — từ việc nhận ra bản giả sang việc xác minh nguồn gốc. Đó là một thói quen mà một gia đình có thể xây dựng, và nó không phụ thuộc vào một con mắt tinh tường.

Không điều nào trong số này đòi hỏi con bạn phải sợ chiếc điện thoại của mình, và không điều nào đòi hỏi bạn phải trở thành một nhà phân tích pháp y. Nó đòi hỏi một quy tắc chung — xác minh trước khi phản ứng — và một phụ huynh đủ điềm tĩnh để làm gương. Phần còn lại của hướng dẫn này đi qua từng rủi ro một: cách hình ảnh thân mật giả được tạo ra và được xử lý, cách sextortion bằng AI hoạt động, cách các trò lừa đảo nhân bản giọng nói tiếp cận gia đình bạn, và cách AI đang dựng lại kẻ catfishing. Hiểu được bộ máy này một lần, và mỗi thứ trong số đó sẽ thôi là một điều bí ẩn và trở thành một vấn đề có một kế hoạch giải quyết.

Câu hỏi thường gặp