AIGC信息深伪洪水的防范再思考

一、信息深度伪造

从AI诞生起，到现在已超半个世纪。近十年来，随着人工智能技术突破性发展，AI军用的广度和深度越来越延展，信息深度伪造和基于此的信息战防范，逐步成为了信息化时代军事科学的焦点和棘手的问题。

信息深度伪造的棘手之处，在于随着人工智能技术发展的愈加迅猛，AI模拟现实的能力不断增强，以至于到了今天，AIGC的假新闻和视频几乎达到以假乱真的地步，如果有强大的资源在背后推波助澜，以当前世界各国民众的对AIGC信息的认知程度，一旦被信息侵入，主观意识上很难防范，不可避免的会造成认知混乱，最终容易引发心理恐慌和社会层面上的不稳定。

二、信息深度伪造的当前的应对特点

1，利用AI技术识别的AI造伪

单纯利用AI技术识别的伪造，不可避免造就了卖矛又卖盾的尴尬局面，需要不断依赖科技界的最新智能成果，成了消耗算力、电力和带宽的猫鼠游戏。且在这场游戏中，AI造伪的“攻方”始终处于有利位置，有足够前置素材积累的情况下，“攻方”成本远低于“守方”。这比较像网络战中的DDOS发动者和清洗方，利用AI技术识别AIGC造伪的方案，用于过滤掉大量低质量信息赝品和技术层面最小公倍数的信息量，是有价值的。用于快速反应、自动预警和洗刷主流的或说技术层面上可及的AIGC造伪。随着AI技术深度演进，除非有技术代差，否则利用AI防御AI会变的成本越来越高昂。

2，利用主流媒体平台辟谣改正公众认知

利用主流媒体辟谣的实质，一是期望主流媒体覆盖主流人群。二是期望主流媒体在公众层面有发散性。从而实现信息“人肉”扩散，来深度清洗AIGC产生的造伪攻击行为。这种方式有两个缺陷，一是行为滞后性，二是覆盖面的局限性。第二点导致了虚假信息衍生物的泛滥，而第一点，则导致了虚假信息衍生物难以得到遏制。这种方式，能起到“中流砥柱”和“定海神针”的作用，但是真正的信息战争攻防层面上，还是有较大局限性。

3，强化平台监管

强化各类大中小平台的监管，也是一个行之有效的应对策略。这个策略的负面之处，在于消耗人工成本和大量平台资源，以及局限了平台的开放发展空间。

利用主流媒体辟谣结合AI技术识别造伪，以及平台的监管。成为了当前主流的虚假信息的防范策略。这未来在应对军事级AIGC虚假信息洪水，是非常吃力的。

三、信息深度伪造的思维模式

1，当前AIGC造伪信息防范的技术思维困惑

普遍意义上说，很难识别，或几乎不可识别的AIGC攻击，需要人工智能技术的比拼以及算力支撑。任何国家在AI智能技术突飞猛进的阶段，都有着这种技术性思维困惑：即魔高一尺道高一丈，需要技术领先，才能达到更好的防御效果。

2，防范AIGC内容对社会自由度的限制

为最大限度防范AIGC信息造伪，行政体系势必会对平台进行监管和整改。在信息化时代，各类网络平台的监管和整改，是建立在对社会自由度限制的基础上的。本质上是一种自我消耗。

3，猫鼠思维

有了老鼠养猫去捕捉。这种思维模式，在当前军事化信息领域的嬗变和复杂性日益加深的情况下，有局限性。因为成本消耗，是任何领域战争的最基础的计算原则之一。猫鼠思维决定了防御方几乎必定成为消耗更大的一方，即便实现百分之百的防御，成本大于对方（高于国力比），本身就是防御失败的一种表现。

4，信息沉淀和衍生物

就像战争结束后，清扫地雷还需要很长时间。信息沉淀和衍生物，是困扰当前AIGC信息洪水防御方的一大难题。公众认知在足够时间维度下，可能再次受到陈旧信息的影响。这种影响的范围深度和广度，其实是超出想象的。关键点在于，信息沉淀难以防范和全部清理。信息衍生物，难以察觉。陈旧信息在公众认知层面上的衍生物，构建了层层叠叠的涟漪效应。难以有效识别是否为新一轮小规模AIGC攻击，或是沉渣再泛，某天成为信息“黑天鹅”。

四、信息深度伪造的深度再思考

1，从战略角度高屋建瓴

国家战略层面，统筹和兼顾信息战争防御的可行性，效率，综合成本和兼顾社会自由度，是一门综合课题。网络化时代，信息战和网络战是相互结合的，网络战争的防御，构筑了信息战的底层。综合考量各项因素，制定优化的可更新的方案，是高屋建瓴的应对策略。

2，从成本和国力比方面论成败

当（网络和）信息战在某一维度，成为了消耗战的时候，以国力比计的综合成本，就成为了战争成败的关键所在。信息战是一种持续化埋雷的战争，是对双方国力（不只是科技力量）的巨大消耗，一旦开战，加上信息涟漪的效应，几乎都是长期性的持久战。攻防两端的不对等性，主动和被动，让双方会更加热衷于对攻，进而出现双输的局面。也就是说信息战一旦开动，除非国力相差较大，否则在两个国力相当的国家之间，是没有真正赢家的。尽可能避免信息战争，是世界繁荣稳定的根基。

3，信息的双向原则

信息的双向性，决定了信息的交互作用。AIGC的造伪信息，会很容易通过信息反弹，波及到进攻一方，如果是开放的舆论和网络环境，则输出越猛烈，被反弹效应越强烈。单纯依靠语种和媒体平台实现“单向攻击”在基于AIGC的网络信息战中是很难的，尤其是国与国之间的较量。

所以AIGC深伪信息的输出成本，应该计算到信息反弹的部分，划归综合成本。而防御方，则可视作成本的豁免。

4，信息涟漪的用途

沉渣泛起的信息涟漪残留，是世界各国都头疼的问题。给信息加个时间标签，弱化陈旧信息的权重，一直是拿来用的好办法。其实信息涟漪的残渣，有自己的用途。比如军队以前用老旧炸弹炸冰，一举两得。残渣也可以用来测试和训练AI，让AI快速了解到对方AIGC信息的脉络特点，和发展轨迹。

-- 郄磊（时间之龙） 原创