Deepfake Suara: Bila Identiti Boleh Dipalsukan Dalam Beberapa Saat

Deepfake Suara AI: Suara Bukan Lagi Bukti Siapa Kita

Deepfake suara AI ialah penggunaan kecerdasan buatan untuk menghasilkan rakaman audio yang meniru suara seseorang sehingga kedengaran seperti suara asal, menjadikan panggilan, mesej suara dan video seolah-olah datang daripada individu tersebut walaupun mereka tidak pernah mengucapkan perkataan itu pun.

Inilah realiti baharu: suara tidak lagi boleh dianggap bukti identiti seseorang. Teknologi deepfake menghasilkan kandungan digital seperti video, audio atau gambar yang kelihatan dan kedengaran seperti asli. Dengan beberapa minit rakaman suara yang dikutip daripada media sosial, penipu boleh membina profil suara anda, pasangan anda, malah anak anda. Dalam masa singkat, mereka mampu membuat panggilan kecemasan palsu yang kedengaran sangat meyakinkan. Jika kita masih berpegang pada anggapan “kalau suara sama, mesti betul orangnya”, kita sedang membuka pintu luas-luas kepada penipuan vishing dan eksploitasi lain yang jauh lebih licik daripada panggilan scam tradisional.

Dari Wajah Hingga Suara: Deepfake Sebagai Senjata Penipuan dan Eksploitasi

Deepfake bukan sekadar suara; ia juga merangkumi imej dan video yang dihasilkan oleh AI sehingga sukar dibezakan daripada kandungan sebenar. Teknologi sama yang boleh meniru suara untuk penipuan vishing juga digunakan untuk menghasilkan imej atau video seksual palsu tanpa persetujuan mangsa, termasuk kanak-kanak dan orang dewasa. Kemudahan menghasilkan kandungan sebegini membawa risiko serius terhadap maruah, privasi dan keselamatan mangsa.

Apabila wajah dan suara boleh dipalsukan, reputasi seseorang boleh musnah dalam beberapa klik. Lebih parah, ramai yang tanpa sedar menyumbang kepada kerosakan itu dengan menyebarkan semula kandungan seksual palsu melalui aplikasi pesanan atau kumpulan sembang, walaupun kononnya untuk memberi amaran. Sikap “forward dulu, fikir kemudian” menjadikan kita sebahagian daripada masalah. Hakikatnya, apabila kita berkongsi semula, kita turut menerbitkan kandungan tersebut dan boleh dipertanggungjawabkan. Dalam era deepfake, etika berkongsi menjadi sama penting dengan teknologi keselamatan.

Penipuan Vishing: Bila Panggilan Suara Menjadi Perangkap Emosi

Penipuan vishing (voice phishing) ialah penipuan siber melalui panggilan telefon, di mana penipu menyamar sebagai pegawai bank, pihak berkuasa, syarikat atau individu yang dikenali untuk mendapatkan maklumat peribadi, nombor akaun, kata laluan atau wang. Dengan AI, mereka kini bukan sekadar membaca skrip dan bermain psikologi, tetapi menggunakan pengklonan suara AI yang boleh menghasilkan suara menyerupai sesiapa sahaja.

Bayangkan anda menerima panggilan yang kedengaran seperti anak anda, menangis dan mendakwa berada dalam kecemasan serta memerlukan wang segera. Dalam keadaan panik, ramai ibu bapa mungkin terus memindahkan wang ke akaun yang diberikan penipu. Di sinilah deepfake suara AI menjadi senjata paling berbahaya: ia menyerang emosi, bukan logik. Menurut Ts Dr Zaid Mujaiyid Putra Ahmad Baidowi, perkembangan AI menjadikan vishing semakin membimbangkan kerana penipu menggabungkan skrip, manipulasi psikologi dan teknologi AI dalam taktik mereka. Selagi kita percaya “kalau suara anak, mesti anak”, selagi itu kita mudah dipancing.

Pengesahan Identiti Panggilan: Jangan Percaya Suara, Percayalah Proses

Dalam dunia deepfake, pengesahan identiti panggilan tidak boleh bergantung pada suara semata-mata. Setiap panggilan atau kandungan yang mencurigakan perlu disahkan melalui saluran rasmi atau nombor telefon yang diketahui sah sebelum sebarang maklumat atau wang diberikan. Ini bermakna jika seseorang mendakwa dari bank, tamatkan panggilan dan hubungi semula nombor rasmi di laman web. Jika “ahli keluarga” meminta wang, hubungi mereka atau ahli keluarga lain melalui nombor yang anda simpan sendiri.

1. Jangan jawab soalan sensitif (OTP, kata laluan, nombor kad) melalui panggilan yang tidak dijangka, walaupun suara kedengaran dikenali.
2. Sahkan identiti dengan soalan yang hanya orang sebenar tahu (contoh: nama panggilan keluarga, butiran peribadi yang tidak dikongsi di media sosial).
3. Gunakan aplikasi pengenalpastian panggilan yang boleh memberi amaran tentang panggilan spam atau scam.
4. Jika ragu, tamatkan panggilan. Penipu akan mendesak anda kekal di talian; institusi sah tidak keberatan jika anda mahu sahkan melalui saluran lain.

Peranan Pengguna, Ibu Bapa dan Platform: Benteng Terakhir Keselamatan Data Peribadi

Keselamatan data peribadi kini bergantung pada tiga pihak: pengguna, ibu bapa dan platform digital. Penipu vishing menyasarkan maklumat peribadi, nombor akaun dan kata laluan untuk mengosongkan akaun atau menyamar sebagai anda. Pada masa sama, kandungan seksual palsu yang dihasilkan AI tanpa persetujuan menjejaskan maruah, privasi dan keselamatan mangsa. Ibu bapa perlu memantau penggunaan peranti dan aplikasi digital anak-anak serta memahami ciri keselamatan yang disediakan platform bagi melindungi mereka daripada eksploitasi.

Platform pula perlu mengutamakan keselamatan sejak peringkat reka bentuk, termasuk sekatan penggunaan aplikasi AI oleh kanak-kanak dan ciri manipulasi imej yang mengambil kira persetujuan individu. Kod kandungan juga sedang ditambah baik dengan peruntukan berkaitan AI, dengan sasaran garis panduan kandungan AI diterbitkan pada 2027. Namun kita tidak boleh menunggu garis panduan siap sebelum bertindak. Jangan sebarkan semula kandungan seksual palsu; laporkan kepada platform, pihak berkuasa berkaitan atau polis jika membabitkan jenayah. Dalam era deepfake suara AI, sikap waspada dan disiplin berkongsi ialah benteng terakhir yang membezakan kita daripada menjadi mangsa atau penyumbang kepada penipuan dan eksploitasi.