想象一下，互联网就像一座繁忙而巨大的城市，每个人都试图进入不同的建筑，从温馨的咖啡馆到高安全性的保险库。长期以来，城门处的保安在人们到达时只需检查一次身份证件。如果你的证件看起来没问题，他们就会让你进去，并假设你在剩下的时间里都是安全的，即使你走进了限制区域或开始表现异常。但最近，这座城市发生了变化。人们在家里工作，到处使用各种设备，城市的“围墙”已经消失了。现在，一种新型的麻烦制造者来到了这里——“深度伪造”（Deepfake）。这些是计算机创造的数字杰作，可以完美地模仿你的脸和声音，甚至能欺骗最聪明的保安，让他们误以为假货是真的。为了解决这个问题，科学家们正在构建一种新的安全系统，叫做“零信任”（Zero-Trust）。把它想象成一个从不信任任何人（甚至不信任你）的保安，无论你在城市的任何地方，每当你尝试打开一扇门时，他都会检查你的身份证、你的声音和你的行为。

这篇论文介绍了一种全新的、超级智能的安全系统，名为 DAZT-IAM。它有点像一个高科技的保镖俱乐部，使用了三个强大的工具协同工作：一个不可篡改的数字账本（区块链）、一个能够识别假脸和假声的 AI 侦探团队（深度伪造检测），以及一个不断检查你是否仍然是你自己的“信任度量计”。研究人员开发这个系统是为了阻止那些窃取密码或利用计算机生成的伪造品进行入侵的黑客。他们通过计算机模拟测试了他们的想法，发现该系统在识别这些假冒伪劣者方面比旧方法要出色得多，同时仍能让真实的人快速进入。

旧方式 vs. 新方式

在过去，进入一个安全系统就像在正门出示一张卡片。一旦保安刷过卡并说“请进”，你就可以在建筑内自由活动了。但如果有人偷了你的卡，或者如果有人用一张完美的照片来欺骗摄像头，他们就能直接走进来并永远留在那儿。论文指出，这种“检查一次，信任终身”的模型已经失效了。它过度依赖于一个单一的中央计算机来持有所有的钥匙，这使得它成为了小偷眼中的肥美目标。

新系统 DAZT-IAM 完全改变了规则。它的运作基于一个简单的原则：永不信任，始终验证。该系统不再由一台大型中央计算机持有所有钥匙，而是使用了区块链。想象一下一本巨大的、公开的笔记本，俱乐部里的每个人都能看到它，但一旦在上面写了东西，就没人能删除或更改它。这个笔记本记录着你的数字身份（称为“去中心化标识符”或 DID）。因为这个笔记本是由许多台计算机共享的，所以没有单一的“老板”计算机可以被黑客攻击。如果黑客试图修改笔记本来冒充你，网络中的其他计算机就会说：“不对，这与记录不符”，并拒绝该更改。

AI 保镖与“深度伪造”陷阱

这个新系统最令人兴奋的部分是它如何处理“深度伪造”问题。深度伪造就像是数字木偶；计算机现在可以制作视频，让人们说出他们从未说过的话，或者看起来在做他们并未做的事情。旧的安全系统经常会被这些手段欺骗。

DAZT-IAM 系统采用了多模态生物识别方法。它不仅仅检查你的脸，而是同时检查三项内容：

1. 你的脸： 它观察你的视频流。
2. 你的声音： 它倾听你所说的话。
3. 你的行为： 它观察你打字或移动鼠标的方式。

但这里有一个巧妙的诀窍：它内置了一个特殊的“深度伪造检测器”。把这个检测器想象成一位法医艺术家，专门寻找数字绘画中微小的、肉眼看不见的裂痕。真实的人脸和声音具有自然的、细微的瑕疵和节奏。计算机生成的伪造品通常在时间或色彩模式上存在微小的闪烁或不协调，人类看不出来，但 AI 可以识别。该系统会分析这些“频域伪影”（这是指微小的数字瑕疵的专业术语），并检查视频随时间变化的运动是否看起来真实。如果 AI 怀疑脸部或声音是伪造的，即使脸部看起来非常完美，它也会立即降低你的“信任分数”。

从不眠休的“信任度量计”

第三个神奇成分是持续信任评分。在旧系统中，一旦你进入了内部，你就安全了。在这个新系统中，安全人员一直在注视着你。

想象你在一个安全的房间里。每隔几秒钟，系统就会问：“这还是原来那个人吗？这台电脑安全吗？你在正确的地点吗？”它将你的生物识别评分（脸部、声音、打字）与上下文线索（例如，“这个人是否突然从另一个国家登录？”）结合起来。它计算出一个 0 到 1 之间的信任分数。

• 如果你的分数很高（接近 1），你可以继续保留访问权限。
• 如果你的分数下降（可能是因为你的打字风格变了，或者系统认为你的会话被劫持了），系统不会仅仅让你留在那里。它可能会要求你再次证明身份（“阶梯式身份验证”）或者直接把你踢出去。

这意味着，即使黑客窃取了你的密码并进入了系统，一旦他们尝试进行可疑操作，或者系统注意到有些“不对劲”，你的访问权限就会被切断。论文表明，在他们的模拟实验中，正是这种持续的检查阻止了“会话劫持”（即黑客接管已登录会话的行为）。

数据说明了什么

研究人员使用模拟数据测试了他们的系统，以观察它与旧方法的对比。以下是他们的发现：

• 准确性： 新系统正确识别真实用户的概率为 98.6%。这比简单的密码系统（91.2%）稍好一些，也比仅检查脸部的系统（95.4%）稍好一些。
• 识别伪造： 这是新系统大放异彩的地方。面对深度伪造攻击时，旧的“仅限脸部”系统只能抓获 38.7% 的攻击。而新的 DAZT-IAM 系统抓住了 96.1% 的伪造。这是一个巨大的差距！
• 速度： 与简单的密码检查（180 毫秒）相比，新系统做出决策的时间稍长（平均约为 310 毫秒）。然而，作者指出，这种延迟仍然非常快——不到一秒钟——对于获得如此高的安全性而言，这是一个很小的代价。

“如果……会怎样”的情景模拟

为了确保他们的系统确实发挥了核心作用，研究人员尝试移除其中的部分功能，以观察会发生什么。这被称为“消融研究”。

• 当他们移除深度伪造检测器时，系统阻止攻击者的能力显著下降。其“攻击成功率”从极低的 2.4% 上升到了 31.8%。这证明了深度伪造检测器是阻止伪造媒体最重要的部分。
• 当他们移除持续重新评分功能（使其仅在登录时检查一次）时，针对会话劫持的攻击成功率从 2.4% 跳升至 18.3%。这表明，仅检查一次是不够的；你必须保持持续检查。

它完美吗？

论文非常诚实地说明了它尚未解决的问题。他们展示的结果来自模拟实验，而非在大型公司中的现实世界测试。作者建议，在现实世界中，他们需要仔细调整系统，以免误伤真实用户（产生误报）。他们还指出，随着黑客制作深度伪造的能力不断提高，AI 检测器也需要不断学习和更新。此外，由于该系统使用了区块链，它最适合在由受信任组织组成的群体（“许可式”网络）中使用，而不是完全开放的公共互联网，这增加了一些复杂性。

大局观

简而言之，这篇论文表明，通过结合一个不可篡改的数字笔记本（区块链）、一个能够识别数字伪造的 AI 侦探团队，以及一个永不停歇的监控保安，我们可以构建一个更安全的互联网。它让我们从“一次性钥匙”的概念转向了一个身份被不断验证的世界，使得黑客很难利用窃取的密码或伪造的面孔进行入侵。虽然它不是一个能瞬间解决所有问题的万能药，但模拟结果表明，它是迈向保护我们数字生活安全的一个非常强有力的步骤。