深度伪造（Deepfake）的广义定义：
使用深度学习技术生成或篡改的多媒体内容，
使其在视觉、听觉或文字层面能够以假乱真，
欺骗人类感知或自动化系统。

深度伪造技术分类体系：

视频/图像类：
├── 人脸交换（Face Swap）
│   将 A 的脸替换到 B 的身体上
│   技术：FaceSwap、DeepFaceLab、SimSwap、FaceShifter
│
├── 面部重演（Face Reenactment）
│   保持原始身份，驱动其表情/动作
│   技术：First Order Motion Model、Face2Face、Neural Talking Heads
│
├── 唇形同步（Lip Sync）
│   将人物视频中的嘴唇与新音频对齐
│   技术：Wav2Lip、SyncNet、DINet
│
├── 全脸生成（Face Generation）
│   凭空生成不存在的人物
│   技术：StyleGAN2/3、DALL-E、Stable Diffusion（人像）
│
└── 姿态/场景操控
    改变背景、改变人物动作、移除/添加对象

音频类：
├── 语音克隆（Voice Cloning）
│   复制特定人物的嗓音生成新内容
│   技术：VALL-E、ElevenLabs、YourTTS、Tortoise-TTS
│
└── 语音转换（Voice Conversion）
    改变语音风格但保留内容
    技术：SV2TTS、kNN-VC

文本类：
├── LLM 生成文本（ChatGPT、Claude 等）
├── 机器翻译内容
└── 自动摘要与改写

多模态组合：
└── 视频+音频+字幕的协调伪造（最复杂、最难检测）

深伪技术的主要滥用场景：

政治操控：
├── 伪造政治领导人的演讲视频（Election Interference）
├── 传播虚假政策声明
└── 破坏对民主选举的信任
典型案例：2024 年多国大选中出现深伪政治内容

金融欺诈：
├── 伪造 CEO 视频/音频指示员工转账
│   （已有多个千万美元级别的真实欺诈案例）
├── 利用名人深伪推广虚假投资
└── 身份欺诈（KYC 绕过）

非自愿色情内容（Non-consensual）：
└── 将真实人物面孔合成到色情内容中
    （严重侵害个人权益，多国已立法禁止）

信息战与虚假信息：
├── 伪造突发新闻事件的\"现场视频\"
├── 制造社会恐慌（虚假灾难画面）
└── 跨国信息战中的舆论操控

诈骗与社会工程：
├── 实时深伪视频通话（绕过视频验证）
└── 语音克隆诈骗（冒充家人或同事）

威胁规模（2024 年数据）：
├── 深伪内容年增长率：约 550%（Deeptrace）
├── 检测到的深伪视频：100万+/年
├── 深伪相关欺诈损失：全球约 250 亿美元/年
└── 企业遭受深伪攻击比例：约 25%（Regula 2023）

基于物理与生理特征的检测：

面部生理特征异常检测：

眨眼频率异常：
早期 GAN 生成视频中人物眨眼频率低于正常值
正常人眨眼：15-20 次/分钟
深伪视频：早期版本 < 5 次/分钟
检测：时序眨眼频率建模
局限：新型深伪已修复此问题

瞳孔光反射不一致：
真实眼睛的瞳孔对光源有物理响应
深伪视频中瞳孔反射与场景光线不匹配
检测：提取眼部高光的物理一致性

面部血流（rPPG 信号）：
真实人脸的皮肤颜色因血流而微弱变化
频率约 1-3Hz（对应心率 60-180bpm）
深伪视频缺乏这种真实的生理信号

rPPG 检测算法：
import cv2
import numpy as np

def extract_rppg(video_frames: list) -> np.ndarray:
    \"\"\"从视频帧序列中提取 rPPG 信号\"\"\"
    signals = []
    for frame in video_frames:
        # 提取面部 ROI（额头、脸颊区域）
        roi = extract_face_roi(frame)
        # 计算绿色通道均值（rPPG 主要在绿色通道）
        g_mean = np.mean(roi[:, :, 1])
        signals.append(g_mean)

    # 带通滤波（保留心率频率范围）
    from scipy.signal import butter, filtfilt
    b, a = butter(4, [0.7/15, 4/15], btype='band')
    filtered = filtfilt(b, a, signals)
    return filtered

def is_deepfake_by_rppg(signal: np.ndarray) -> bool:
    \"\"\"基于 rPPG 信号能量判断是否为深伪\"\"\"
    # 真实视频有明显的心率频率能量
    fft = np.fft.fft(signal)
    energy = np.abs(fft[1:len(fft)//2])
    # 深伪视频 rPPG 能量显著低于真实视频
    return np.max(energy) < THRESHOLD

面部几何一致性：
深伪视频中面部 3D 几何结构可能不一致：
├── 面部与颈部衔接处的异常
├── 发际线和耳朵区域的模糊/伪影
└── 侧脸角度下的特征失真

基于 CNN 的深伪视频检测：

Meso-4 和 MesoInception-4（Afchar et al., 2018）：
专为深伪检测设计的轻量级 CNN

Meso-4 架构：
Input（256×256×3）
→ Conv2D(8, 3×3) + MaxPool2D(2)
→ Conv2D(8, 5×5) + MaxPool2D(2)
→ Conv2D(16, 5×5) + MaxPool2D(2)
→ Conv2D(16, 5×5) + MaxPool2D(4)
→ Flatten → Dense(16) → Dense(1, sigmoid)

优势：参数少（28K），实时检测
局限：对高质量深伪和未见过的方法泛化性差

XceptionNet 深伪检测（Rossler et al., 2019）：
在 FaceForensics++ 数据集上训练
基于 Xception 架构（深度可分离卷积）

预处理流程：
1. 人脸检测（MTCNN/RetinaFace）
2. 人脸对齐（关键点提取）
3. 人脸裁剪（128×128 或 299×299）
4. 数据增强（水平翻转、亮度调整）
5. Xception 分类（真实/伪造）

FaceForensics++ 基准结果（压缩 C0）：
├── MesoNet：准确率 70.7%
├── XceptionNet：准确率 99.26%（高质量）
└── XceptionNet：准确率 81.00%（低质量压缩后）

时序建模（视频级检测）：

LSTM + CNN 混合架构：
帧级 CNN 特征 → LSTM 序列建模 → 视频级判断

优势：
├── 捕获深伪视频的时序不一致性
│   （帧间跳变、运动模糊不连贯）
└── 比单帧检测更鲁棒

3D CNN（捕获时空特征）：
输入：连续 T 帧的视频片段（T×H×W×3）
3D 卷积核：同时在空间和时间维度卷积

Transformer 视频检测（2022-2024）：
VideoSwin Transformer + 深伪检测微调：
├── 自注意力机制捕获长距离时序依赖
├── 窗口注意力减少计算开销
└── 在 DFDC 数据集上 AUC=0.837（基线最优）

基于频域分析的检测（对压缩攻击更鲁棒）：

GAN 生成图像的频谱特征：
GAN 生成图像在频率域存在特定的\"指纹\"：

现象：
GANs 的卷积操作导致频谱中出现规律性的网格伪影
在 DCT（离散余弦变换）或 FFT 分析中可见

检测方法：
import numpy as np
from PIL import Image

def analyze_frequency_artifacts(image_path: str):
    \"\"\"分析图像的频谱特征，检测 GAN 生成伪影\"\"\"
    img = np.array(Image.open(image_path).convert('L'))

    # FFT 分析
    fft = np.fft.fft2(img)
    fft_shift = np.fft.fftshift(fft)
    magnitude = np.log(np.abs(fft_shift) + 1)

    # 检测规律性峰值（GAN 指纹）
    # 真实图像：频谱相对平滑
    # GAN 生成：在特定频率出现规律性峰值
    return detect_periodic_peaks(magnitude)

DCT 系数异常检测：
JPEG 压缩使用 DCT，深伪视频常经历再压缩
DCT 系数的分布特征是检测的关键：
├── 真实图像：DCT 系数遵循拉普拉斯分布
└── GAN 生成+JPEG 压缩：分布出现异常峰值

面部边缘伪影检测：
人脸置换区域的边界存在混合伪影：
├── 颜色过渡不自然
├── 纹理不连续
└── 模糊边缘（融合算法的痕迹）

基于局部梯度方向直方图（LGO）检测：
提取面部不同区域的梯度方向分布
对比置换区域与周围皮肤的纹理特征
置换区域与原始区域的纹理不匹配 → 深伪

SRM 特征（Spatial Rich Model）：
图像取证领域的经典特征
提取图像残差（高通滤波后的残差）
深伪图像的残差统计特征与真实图像不同

身份一致性验证检测：