Исследователи из AIRI, МТУСИ, «Сбера» и Vein CV выложили в открытый доступ метод защиты персональных голосовых данных в публичном цифровом пространстве. Решение основано на универсальных состязательных патчах (Universal Adversarial Patches, UAP). Оно блокирует несанкционированный автоматический сбор и анализ голосовых биометрических характеристик из аудиозаписей, в том числе из подкастов, интервью, лекций и стримов.

С помощью инструмента в аудиофайл можно встроить систему защиты перед публикацией. Решение делает биометрию неидентифицируемой для автоматических систем распознавания и анализа голоса (ASI/V). UAP нарушает работу алгоритмов извлечения голосовых «отпечатков» (Speaker Embeddings).

Инструмент минимально влияет на воспринимаемое качество звука. Аудиофайлы остаются разборчивыми для человеческого восприятия. Патч не мешает работе систем распознавания содержания речи: ее можно расшифровать и перевести. Продолжает работать поиск по ключевым словам.

Метод работает на аудиофайлах любой длины. Ученые предполагают, что разработка будет полезна публичным лицам, контент-мейкерам, бизнес-сообществам, образовательным платформам и провайдерам безопасных коммуникаций.

Осенью 2024 года российские депутаты и сенаторы разработали законопроект об охране человеческого голоса. Авторы документа предлагают запретить использовать голос человека в сфере ИИ без его согласия.