「我没说过」—— AI 时代最难自证的一句话

这周我们盯的不是假脸，是假话的「户口」

两件事撞在一块，看着完全无关。

一件在美国。8 月 30 日有媒体做了篇挺细的报道：社交平台上冒充深夜脱口秀主持人的 AI 假独白正在成串冒出来。吉米·坎摩尔（Jimmy Kimmel）在放暑假，人不在台上，网上却天天有「他」的新段子；乔恩·斯图尔特（Jon Stewart）也一样。一条冒充坎摩尔的政治评论视频跑到 23 万多播放，发布三周后还在线、页面上没有任何 AI 标注；一条冒充斯图尔特的在某短视频平台挂了两个多月，也没标。有平台是在记者点名举例之后才把号下掉的。评论区最刺人的一条是：「谢谢你说真话，吉米。」

另一件在国内。8 月 10 日，余华又发了一次声明：《家徽》不是我的作品。这话他 2017 年当面说过——原作者胡成中专程到武汉把信递到他手上，他当场改了公开发言，还把辟谣稿收进散文集，以为到此为止。九年过去，错误署名照旧跟着他，而且多了个新去处：它爬进了 AI，成了「标准答案」，直到这轮辟谣被重新抓取才改回来。

我们做鉴真的，把这两件事放在一起看，看到的是同一个东西：被伪造的不是像素，是「谁说过这句话」。

为什么脱口秀主持人是最好克隆的目标

技术原因很朴素。做 AI 假视频最怕复杂运动和多变光线，而深夜秀几乎是为克隆量身定制的：一个人坐着，机位不动，灯光不变，对着镜头说话；他的高质量语音在网上取之不尽。一位长期研究深度伪造的计算机科学家说得直白——这类内容比其他名人深伪更好做也更有效，因为它是用你听惯了的那把嗓子讲出来的假消息。

第二个原因更关键：深夜秀在美国不只是娱乐，是不少人获取新闻、确认自己立场的入口。大约四分之一的美国人还固定看这类节目，而且越来越多人只刷平台上的短片段。段子脱离节目单独流通的那一刻，「这条节目里真播过吗」就没人问了。

有意思的是，最早发现不对劲的人靠的不是检测工具。一家专做深夜秀报道的小媒体编辑说，他的判断依据是：稿子不像现场独白，而且没有现场观众的反应。这条经验比任何 AI 概率都便宜好用。

检测器在这类事情上，是个拿错了的工具

我们自己就提供免费检测，但必须把边界讲清楚。

假独白视频，检测器还能派上用场——它至少能给你一个「这段像是合成的」的概率信号。问题在于，真正在网上流通的不是那段视频，是那个观点。 视频被截图、被转成文字、被朋友转述成一句「他说了 X」之后，就再没有像素可以检测了。观点比载体活得久，而检测器只认载体。

余华那件事是极端版本：一篇文章被挂上他的名字，没有合成画面、没有克隆声音、没有任何生成痕迹，检测器完全无从下手。更难受的是，「我没说过」在逻辑上是个负命题——你没法举证一件没发生的事，只能一次又一次地否认。

形态	检测器能做什么	真正该查的东西
AI 生成的整段假独白视频	能给 AI 概率，通常有参考价值	原始出处、节目是否在播、有无现场反应
一句被错配署名的名人语录	几乎无能为力（没有可测的载体）	最早出现在哪、当事人或机构是否公开否认
AI 仿写文章挂上真人名字	文本读数不可靠，假阳性（false positives）高发	作者本人的授权记录、出版方的核验流程

第三行我们上周刚聊过：模板化的文字天生容易被判「有 AI 痕迹」，而被人认真改写过的 AI 稿读数反而更干净。所以在署名争议里，拿文本检测当证据很危险。

最麻烦的一层：假归属会被「存档」

一条假视频热度过去就沉了，但一句被错配的话不会。它会被引用、被摘抄、被做成语录图，然后进入检索结果和模型训练语料，变成下一个人查资料时看到的「事实」。余华那件事最刺眼的不是谣言活了九年，是它中途升级成了 AI 的标准答案——一个当事人当面辟过、还印在自己书里的错误，被机器重新确认了一遍。

同一篇报道里还有个细节让我们沉默了很久。那位记者说，他有时让 AI 帮忙找一位能解读某个社会现象的专家。AI 从不拒绝，还顺手总结出「这位专家的观点」，刚好就是他要的角度。等他去翻论文，发现总结和原文几乎没关系。一个挂着真名的假信源，就这么被造出来了。 今年 4 月，作家刘亮程也打过假：一篇署他名字的 AI 仿写文，差点编进中学生课外读物。

我们 8 月 17 日写过 AI 伪史怎么污染训练数据。这次是同一条河的下游，对象从「历史」缩到「某个具体的人」——被改写的是一个人的言论账本，而他几乎没有纠错权限。

三条建议，和一个我们特别欣赏的解法

对读者：

• 先找原始出处，不看转发。 节目有没有在播、官方账号有没有发过、书里有没有这一篇——这三个问题比任何检测分数都硬。
• 看体裁，不看脸。 没有现场观众反应、语言节奏不像本人、段子结构过于工整，都比五官破绽更早暴露问题。
• 查当事人否认过没有。 很多「名言」早就被辟谣过，只是辟谣声量远小于谣言本身。

制度层面眼下不太够用。平台都要求 AI 内容打标，但执行是被动的——等权利人举报才动、等媒体点名才下架，这个窗口足够一条假视频跑完全部流量。法律也有洞：版权保护的是作品，不是一个人被合成出来的替身；美国联邦层面只有涉及私密内容的深伪有专门法，覆盖数字复制人的法案还卡在流程里。

但有个解法我们特别喜欢，来自一个很朴素的地方：鲁迅博物馆做过一个「鲁迅说过的话」检索系统，输入一句话，能查它到底出没出自鲁迅。这东西没有一行 AI 代码，却精准解决了「我没说过」的举证难题——它把一个无法自证的负命题，变成了一次可查的检索。

如果说 AI 时代的鉴真该往哪投资，我们赌的是这个方向：不是造更灵的检测器，是给每一句值得被引用的话，建一个查得到的出处。

TrueLens 是免费的中立第三方工具，检测结果为概率参考，不构成法律证据。遇到署名或言论被冒用，请以当事人及权威机构的公开说明为准。