表示
超・人工知能研究所 Super AI Research Lab トップへ超・人工知能研究所AI Research Lab / ぱそ太郎工事中

since
平成38年9月29日

← 検索結果に戻る

本人の話し方と顔の動きから、未知の顔偽造を調べる

ExposeAnyone

保存した記事を見るこのブラウザに保存します。無料会員で端末間の同期・フォルダ整理
原論文の図

ExposeAnyoneの原論文から掲載した図です。細部はクリックして拡大できます。

原論文の図の説明を読む

Figure 1 : Our self-supervised face forgery detection approach: We pre-train our audio-to-expression diffusion model on a large-scale, unlabeled video collection. Then, we personalize our pre-trained model on the reference videos of a person of interest (POI) by inserting a subject-specific adapter. Finally, we authenticate suspected videos of POI by the diffusion reconstruction distance.

出典:ExposeAnyone / arXiv ↗

概要

  • 偽動画を学習に使わず、音声から予測される本人固有の表情の動きを利用する。
  • 四つの偽動画データセットで、著者らは平均AUC 95.22%を報告した。
  • 運用には対象者の真正な参照動画と、音声付きの検査動画が必要になる。
補足:編集した模式図で仕組みを確認する

VISUAL EXPLAINER

図でつかむ、ExposeAnyoneの仕組み

左から右へ読む
  1. 01本人の参照動画と検査動画
  2. 02声と表情を抽出
  3. 03本人向けモデルで再構成
  4. 04誤差比から判定

原論文の説明をもとにした模式図です。処理の細部は省略しています。

研究の背景

ExposeAnyoneは、音声付き動画の顔が本人のものかを調べる検出法だ。精巧な偽動画では、映像の継ぎ目など既知の加工痕だけを探しても、新しい作り方に対応しにくい。著者らはこの課題を、本人が話すときの声と表情の結び付きから捉える。

実務で確かめたいのは、見たことのない偽造方法にも判定が通用するかだ。そのため、既知の偽動画を大量に集めて学習する方式とは違う手がかりを検証している。

手法

まず著者らは、音声と映像がある真正な動画から顔の動きを表す数値列を取り出す。拡散モデルは、数値列に加えた乱れを取り除く練習を通して、音声から対応する表情の動きを予測するモデルだ。事前学習後、対象者の参照動画を使い、その人固有の話す動きを覚える追加部分だけを調整する。

検査時は動画の音声と表情を入力し、本人向けモデルと一般モデルで、それぞれ表情を再構成するときの誤差を測る。二つの誤差の比を判定値にすることで、話している内容による差を抑える。出力は対象者本人の動画らしさを調べるための値である。

新規性

ExposeAnyoneは、偽動画を学習に使わず、本人の音声と表情の対応を手がかりに顔の偽造を調べる。一般的な話者の動画で事前学習した後、確認対象者の真正な参照動画に合わせて小さな追加部分を学習する構成だ。

判定時には本人向けに調整したモデルと調整前のモデルの再構成誤差を比べる。発話内容による誤差の変動を抑え、本人らしい顔の動きとの差を見ようとする点が特徴である。

従来手法との違い

論文が比較した従来法には、既知の偽動画や疑似的に作った偽例から特徴を学ぶ方式がある。著者らは、学習時に見ていない加工方法へ移ると、そうした特徴への依存が性能を下げ得ると説明する。

同じく偽例を使わない先行方式とも比較した。ExposeAnyoneは一般の動画から音声と表情の関係を学び、対象者の参照動画で調整する。顔だけを見て判定する方式とは入力条件が異なり、真正な参照動画と音声付きの検査動画が必要になる。

実験結果

著者らはDF-TIMIT、DFDCP、KoDF、IDForgeの四データセットで動画単位のAUCを測った。AUCは、真正動画と偽動画を判定値でどれだけ区別できるかを表す指標だ。ExposeAnyoneの平均AUCは95.22%で、表中の従来法最高値91.00%を4.22ポイント上回った。

評価は人物ごとの真正な参照動画を使える条件で行われた。著者らはSora2生成動画の検出も報告し、強い動画圧縮では比較対象のAltFreezingのAUCが36.71ポイント低下したのに対し、本手法の低下は2.0ポイントだったと述べる。

応用の可能性

編集上の応用案 · 論文が実証した用途とは区別しています。

編集上の応用案:広報担当者が、役員本人を装う動画の真偽を確認する補助に使う。入力は事前に真正性を確かめた本人の発話動画と、確認したい音声付き動画。出力は本人の話し方と顔の動きがどれだけ合うかを示す判定値とする。

疑わしい値が出た動画を担当者の確認待ちに回し、公開元や撮影経路など別の情報と照合する。モデルの値だけで公開可否を決めず、参照動画の品質と対象者の一致を運用時に確認する。

応用先の候補からNauhに相談できます。

導入時の検証

導入時の検証案 · 対象データでの再評価が必要です。

導入時の検証案:対象者を少数に絞り、真正性を確認した参照動画と、真偽が分かっている音声付きの検査動画を分けて用意する。比較基準には、論文で扱われた既存の顔偽造検出方式を置き、同じ検査動画を採点する。

人物別のAUCに加え、担当者が確認に回せる件数を固定したときの見逃し件数を数える。圧縮やぼけのある動画も別に集計し、参照動画を替えたときに判定がどれだけ動くかを確認する。

限界と課題

著者らの設定は、人物ごとに真正な参照動画を入手でき、検査動画にも音声がある場合に限られる。音声のない偽動画や、参照動画を十分に用意できない人物への性能は、ここで示された比較からは判断できない。

編集上の確認点は、参照動画の撮影条件が偏った場合と、検査動画の音声や表情が読みにくい場合の誤判定率だ。論文はぼけや圧縮への強さを報告するが、実際の判定基準を定めるには、対象者と動画の条件を決めた追加評価が要る。

研究内容と応用案に基づく分類です。業界での導入実績を示すものではありません。

出典

元のタイトル・要旨を確認する(英語)

ExposeAnyone: Personalized Audio-to-Expression Diffusion Models Are Robust Zero-Shot Face Forgery Detectors

Detecting unknown deepfake manipulations remains one of the most challenging problems in face forgery detection. Current state-of-the-art approaches fail to generalize to unseen manipulations, as they primarily rely on supervised training with existing deepfakes or pseudo-fakes, which leads to overfitting to specific forgery patterns. In contrast, self-supervised methods offer greater potential for generalization, but existing work struggles to learn discriminative representations only from self-supervision. In this paper, we propose ExposeAnyone, a fully self-supervised approach based on a diffusion model that generates expression sequences from audio. The key idea is, once the model is personalized to specific subjects using reference sets, it can compute the identity distances between suspected videos and personalized subjects via diffusion reconstruction errors, enabling person-of-interest face forgery detection. Extensive experiments demonstrate that 1) our method outperforms the previous state-of-the-art method by 4.22 percentage points in the average AUC on DF-TIMIT, DFDCP, KoDF, and IDForge datasets, 2) our model is also capable of detecting Sora2-generated videos, where the previous approaches perform poorly, and 3) our method is highly robust to corruptions such as blur and compression, highlighting the applicability in real-world face forgery detection.

論文本体の取得範囲に基づく解説。AIが作成した未校閲の記事です。性能の数値は著者の評価条件に依存します。応用例と検証計画は編集上の提案です。解説更新:2026-09-29