Открытые ИИ-модели для детекции подделок

Эти модели отвечают на вопрос, настоящая ли запись: не подменено ли лицо на видео, живой ли человек перед камерой, не синтезирован ли голос, не сгенерирована ли картинка или текст. Важно понимать границы: любой такой детектор ошибается в обе стороны, поэтому его вывод — повод для проверки человеком, а не доказательство. Ставятся такие модели на своём сервере, чтобы спорные материалы не уходили наружу.

В подборке 18 семейств открытых моделей.Обновлено 22.09.2026Открыть весь каталог с фильтрами
Детекция подделок2023–2026

TrustMark

Adobe Research и University of Surrey · США

Водяной знак для картинок любого разрешения, сделанный для инициативы Content Authenticity: умеет и ставить метку, и снимать её. Детектор ошибается в обе стороны — вывод проверяет человек.

  • Пометка изображений на выходе из своего пайплайна
  • Проверка происхождения присланной картинки
  • Связка с метаданными о происхождении контента
Размеры
варианты моделей Q и P, разная ёмкость метки
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2025–2026

Community Forensics

University of Michigan · США

Лёгкий детектор сгенерированных картинок, обученный на 2,7 млн примеров почти от 5000 разных генераторов. Ошибается в обе стороны: результат — повод для проверки человеком, а не доказательство.

  • Проверка присланных фото и иллюстраций
  • Фильтрация ИИ-картинок в потоке контента
  • Разметка подозрительных изображений для ручной проверки
Размеры
22M
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2023–2026

UniversalFakeDetect

University of Wisconsin-Madison · США

Ранний и до сих пор используемый подход: поверх замороженного CLIP обучается простой классификатор, который переносится на незнакомые генераторы. Ошибается в обе стороны — вывод требует проверки человеком.

  • Проверка изображений от новых, незнакомых генераторов
  • Базовая линия при сравнении детекторов
  • Быстрое внедрение проверки без дообучения крупной модели
Размеры
линейный классификатор поверх CLIP ViT-L/14
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2024–2025

VideoSeal

Meta · США

Водяной знак для видео и картинок, устойчивый к перекодированию и обрезке. Детектор ошибается в обе стороны: отсутствие метки не доказывает подделку, а её находка — повод для проверки человеком.

  • Пометка видео, созданного или обработанного ИИ
  • Поиск своей метки в перезалитых роликах
  • Защита рекламных материалов от переприсвоения
Размеры
метка от 96 до 1024 бит
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2025

AntiDeepfake (NII)

National Institute of Informatics, Yamagishi Lab · Япония

Семь речевых энкодеров (wav2vec 2.0, XLS-R, MMS, HuBERT), дообученных различать живую и синтезированную речь. Разработчики сами отмечают: качество сильно зависит от набора данных, вывод проверяет человек.

  • Проверка аудиозаписей на синтез
  • Дообучение под свой язык и канал записи
  • Сравнение нескольких энкодеров на своих данных
Размеры
0,3B – 2B
Железо
от: Ноутбук
Только некоммерческоеПодробнее
Детекция подделок2023–2025

RADAR

IBM Research и The Chinese University of Hong Kong · США

Детектор ИИ-текста, обученный вместе с перефразировщиком: его специально учили не сдаваться, когда текст переписали своими словами. Ошибается в обе стороны, вывод проверяет человек.

  • Проверка текстов, которые могли переписать после генерации
  • Предварительный отсев в редакции или приёмной комиссии
  • Сравнение с более простыми детекторами
Размеры
около 355M (RoBERTa-large)
Железо
от: Ноутбук
Коммерция с условиямиПодробнее
Детекция подделок2023–2025

DeepfakeBench

The Chinese University of Hong Kong, Shenzhen (SCLBD) · Китай

Набор из десятков открытых детекторов подмены лица на видео и фото под общим кодом и с готовыми весами. Детектор ошибается в обе стороны: его вывод — повод для проверки человеком, а не доказательство подделки.

  • Первичная проверка присланного видео или селфи
  • Сравнение нескольких детекторов на своих данных
  • Дообучение детектора под свой поток заявок
Размеры
детекторы уровня Xception и EfficientNet, десятки миллионов параметров
Железо
от: Ноутбук
Только некоммерческоеПодробнее
Детекция подделок2024–2025

Watermark Anything (WAM)

Meta · США

Водяной знак для картинок, который можно поставить на отдельные участки: модель показывает, какая часть изображения помечена. Ошибается в обе стороны — итог проверяет человек.

  • Пометка сгенерированных и отредактированных изображений
  • Поиск помеченного фрагмента в коллаже
  • Отслеживание, какие части картинки сделал ИИ
Размеры
кодировщик и декодировщик метки для изображений
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2024–2025

AIDE

Xiaohongshu, USTC и Shanghai Jiao Tong University · Китай

Детектор ИИ-картинок из нескольких экспертов: одни смотрят на визуальные артефакты, другие на шум. Вместе с ним выпущен сложный набор Chameleon. Ошибается в обе стороны — итог проверяет человек.

  • Проверка реалистичных ИИ-изображений без явных артефактов
  • Сравнение детекторов на сложных примерах
  • Дообучение под свой тип контента
Размеры
несколько экспертов на базе ConvNeXt и CLIP
Железо
от: 1 видеокарта
Коммерция с условиямиПодробнее
Детекция подделок2022–2025

TruFor

GRIP, University Federico II of Naples · Италия

Ищет следы монтажа и показывает картой, какие участки изображения выглядят изменёнными: подходит для сканов договоров, справок и фото документов. Ошибается в обе стороны — решение принимает человек.

  • Проверка сканов справок и договоров на правку
  • Подсветка изменённых участков фото для эксперта
  • Отсев явно перерисованных документов до ручной проверки
Размеры
трансформерная модель с картой подозрительных областей
Железо
от: 1 видеокарта
Только некоммерческоеПодробнее
Детекция подделок2025

Desklib AI Text Detector

Desklib · Индия

Свежий открытый детектор ИИ-текста на DeBERTa-v3-large, обучен на наборе RAID; есть отдельная версия под учебные работы. Ошибается в обе стороны — итог всегда проверяет человек.

  • Проверка присланных статей и отчётов
  • Отсев шаблонных отзывов и откликов
  • Предварительная проверка учебных работ
Размеры
0,4B (DeBERTa-v3-large)
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделок2024

AudioSeal

Meta · США

Незаметная метка в синтезированной речи и быстрый детектор, который находит её даже в куске длинной записи. Детектор ошибается в обе стороны: срабатывание — повод для проверки человеком, а не доказательство.

  • Пометка речи, синтезированной вашим сервисом
  • Поиск своей метки в чужих публикациях
  • Проверка, не подмешан ли синтез в запись разговора
Размеры
генератор и детектор водяного знака, 16 бит сообщения
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделокНе развивается2024

MAGE

UC Santa Barbara и соавторы · США

Детектор ИИ-текста на Longformer: держит длинный документ целиком и обучен на текстах от множества разных языковых моделей. Ошибается в обе стороны, его вывод — повод для проверки человеком.

  • Проверка длинных статей и отчётов целиком
  • Отсев машинного текста в потоке публикаций
  • Сравнение детекторов на своих данных
Размеры
около 150M (Longformer-base)
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделокНе развивается2023–2024

IML-ViT

Sichuan University и соавторы · Китай

Открытая модель поиска подделок в изображениях: выдаёт попиксельную маску изменённых участков. Ошибается в обе стороны, её карта — подсказка эксперту, а не доказательство подделки.

  • Поиск вклеенных и затёртых фрагментов на фото
  • Проверка сканов документов на правку
  • Базовая линия при сравнении моделей поиска монтажа
Размеры
модель на базе Vision Transformer
Железо
от: 1 видеокарта
Можно в коммерциюПодробнее
Детекция подделокНе развивается2023

HC3 ChatGPT Detector

Hello-SimpleAI · Китай

Один из первых открытых классификаторов ИИ-текста, обучен на корпусе HC3 из пар ответов человека и ЧатГПТ. Ошибается в обе стороны: его вывод — повод поговорить с автором, а не доказательство.

  • Предварительная проверка учебных работ
  • Отсев шаблонных откликов и отзывов
  • Разметка подозрительных текстов для ручной проверки
Размеры
около 125M (RoBERTa-base)
Железо
от: Ноутбук
Коммерция с условиямиПодробнее
Детекция подделокНе развивается2022–2023

SSL Anti-spoofing (wav2vec 2.0 + AASIST)

EURECOM · Франция

Развитие AASIST: вместо сырого звука берётся речевой энкодер wav2vec 2.0, из-за чего модель лучше держится на незнакомых способах синтеза. Ошибается в обе стороны — итог проверяет человек.

  • Обнаружение синтезированной речи в звонках
  • Проверка голосовых сообщений и записей
  • Дообучение под свои данные и кодеки
Размеры
около 0,3B (энкодер wav2vec 2.0 XLS-R)
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделокНе развивается2021

AASIST

NAVER Clova AI Research и EURECOM · Южная Корея

Базовая открытая модель против подмены голоса: слушает сырую запись и отличает живого человека от синтеза и записи. Ошибается в обе стороны — её вывод повод для проверки человеком, а не доказательство.

  • Проверка голоса при телефонной аутентификации
  • Отсев записей и синтеза в голосовом меню
  • Базовая линия при сравнении детекторов голоса
Размеры
файлы весов 0,4 и 1,3 МБ
Железо
от: Ноутбук
Можно в коммерциюПодробнее
Детекция подделокНе развивается2020

Silent-Face-Anti-Spoofing (MiniFASNet)

MiniVision Technology · Китай

Практически единственный полностью открытый набор весов для проверки живого лица по одному кадру: отличает человека от фото, экрана или маски. Ошибается в обе стороны — отказ должен уметь оспорить человек.

  • Проверка живого лица при входе по селфи
  • Защита пропускной системы от фото на телефоне
  • Проверка при удалённой идентификации клиента
Размеры
две модели примерно по 1,8 МБ
Железо
от: Ноутбук
Можно в коммерциюПодробнее

Подборки

Нужна модель под вашу задачу?

Открытую модель можно поставить на свой сервер: данные не уходят в чужое облако, нет оплаты за каждый запрос, модель можно дообучить на ваших документах.

  1. ПодберуМодель и размер под задачу и бюджет на железо
  2. ПоставлюНа ваш сервер или в закрытый контур, с API
  3. ДообучуНа ваших данных или подключу базу знаний
  4. ВстроюВ CRM, 1С, бота, сайт или рабочий чат
Обсудить внедрение