Deepfake Detection Platform for Enterprise

identifAI 是什么

identifAI 是意大利 IdentifAI Labs S.P.A. 开发的企业级深伪检测平台，用于判断图片、视频和语音更可能由人类产生，还是经过人工智能生成或操纵。

产品把媒体取证视为持续变化的网络安全问题，提供网页分析、REST API、远程 MCP Server、视频会议 Agent 和企业部署。检测结果用于风险筛查与人工复核，不等同于对内容真实性、人物身份或法律事实的最终证明。

主要功能

• 图片检测：上传文件或提交可访问的图片地址，获得人类或人工类别、置信分数、各模型结果和启发式综合判定。
• 视频检测：抽取 5、10 或 30 帧分别分析，可选择关键帧策略、人脸换脸、篡改、音轨和不安全内容检测，再汇总全局结论。
• 语音检测：分析录音或在线音频，识别合成语音和声音克隆迹象，适合呼叫中心、电话授权和录音核验。
• 人脸与身份攻击检测：REVELIO FACE 系列针对换脸自拍、合成头像、摄像头注入和身份合成，可加入 KYC 与开户流程。
• 篡改与热力图：可额外检查传统编辑或拼接痕迹，并用热力图标出图片中被判为人工生成的区域；这些附加分析会增加 Credit 消耗。
• 实时会议 Agent：持续分析视频会议的画面与声音，通过统一门户配置、监看和查看报告，辅助发现冒充者。
• 人工纠正与追踪：API 支持按文件哈希覆盖分类结果、关联业务参考编号、批量取回结果和查询剩余 Credit。

三类检测模型

视频会被拆为画面帧和可选音轨，各专用模型独立分析后再由启发式引擎形成整体判断。旧模型仍可能用于覆盖早期生成器，但不应与当前主模型的能力混为一谈。

性能指标怎么理解

这些指标来自包含学术和私有样本的基准，不代表任意渠道、任意新生成器或任意压缩条件下都能达到相同表现。企业应使用自己的真实样本验证误报、漏报和阈值，再决定自动化动作。

网页端使用流程

1. 注册账户、验证邮箱并登录，先查看当前 Credit 余额和账户允许使用的模型。
2. 上传图片、视频或录音，也可提交媒体地址；应尽量使用接近原始文件且有合法处理权的素材。
3. 选择需要的分析模型及人脸、篡改、热力图、音轨或不安全内容等附加选项。
4. 确认选择后提交任务，等待异步分析完成，再查看综合判定、模型分数、视频帧和可用热力图。
5. 把结果与业务资料、身份核验、元数据和人工审查结合，不要仅凭一个分数拒绝客户、下架内容或认定欺诈。

REST API 工作方式

API 使用 X-Api-Key 请求头鉴权。提交文件或媒体地址后会返回任务标识，客户端再轮询对应结果接口；获得专门授权的账户也可使用 Webhook 接收完成通知。

1. 在账户菜单创建或重置 API Key，并只把密钥保存在服务器端或安全密钥系统中。
2. 根据媒体类型调用图片、视频或音频提交接口，附上业务参考编号及必要分析选项。
3. 保存返回的任务标识，通过结果接口轮询；遇到未完成状态时使用退避间隔，避免触发读取限制。
4. 解析模型结果和启发式判定，记录模型版本、参数、时间与人工复核结论，以便审计。
5. 监控 Credit、失败率和重复提交；强制关闭缓存会重新处理同一文件，并可能产生额外费用。

输入、输出与文件限制

视频和音频接口的主要字段说明与部分错误示例对最大文件大小存在不一致，实际限制应以当前账户和接口验证结果为准。大文件或 MCP 场景优先提交媒体地址，可减少 Base64 编码带来的体积膨胀。

提交素材的质量要求

• 图片应尽量接近原文件，避免屏幕翻拍、截图、二次压缩、社交平台滤镜和大面积叠字。
• 图片模型目前不适合可靠判断拍摄的纸质文件，证件或票据业务需要专门的篡改流程与其他核验工具。
• 语音应以清晰人声为主，避免音乐、强交通噪声和极短片段；不同说话人及录音设备也会改变表现。
• 视频抽帧只是对样本帧分析，短暂出现的伪造片段可能未被抽中；高风险业务应增加帧数并结合音轨及关键帧策略。

Credit 与速率限制

• 每张图片或每个被分析的视频帧通常消耗 1 Credit，人脸、篡改、热力图等附加请求可能增加单项成本。
• 账户可在仪表板查看余额、累计消耗和充值入口，具体 Credit 单价与套餐权益未公开。
• 默认读取接口限制为每秒 2 次、每分钟 60 次；提交接口为每秒 1 次、每分钟 30 次。
• 超出限制会返回 429 错误，客户端应采用指数退避；更高吞吐或自定义限制需要联系销售确认。

价格与订阅

付费服务由第三方 Marketplace 处理，退款、续费和付款条件可能随购买渠道及企业协议不同。适用欧盟消费者规则的个人可在接受条款后 14 日内行使撤回权，但已开始使用服务时应先确认渠道条款和已消费额度的处理方式。

远程 MCP Server

identifAI 提供面向 MCP 兼容智能体的远程服务器，把图片、视频、音频分类和 Credit 查询封装为 17 个工具。提交任务仍是异步流程，智能体可以用返回的任务标识继续轮询。

• 图片工具 6 个：文件或地址提交、单项与批量结果、热力图和人工覆盖。
• 视频工具 5 个：文件或地址提交、单项与批量结果及人工覆盖。
• 音频工具 5 个：文件或地址提交、单项与批量结果及人工覆盖。
• 用户工具 1 个：查询剩余 Credit。
• API Key 作为每次工具调用参数传递，远程 MCP 服务声明不保存或缓存密钥；生产配置仍应避免把密钥直接写进普通对话。

企业 Agent 与部署

• 会议 Agent 分析实时画面和语音，为董事会、远程授权、客户沟通与政府会议提供额外身份风险信号。
• 统一门户用于配置检测、实时监看和查看报告，但仍需组织制定告警确认、升级和中断会议的处置流程。
• Atlas 基于 Kubernetes，支持云、企业本地和混合环境，强调自动化运维、模块化扩展与环境可移植性。
• 本地部署兼容不代表所有套餐默认包含，容量、模型更新、硬件、支持和数据边界需写入服务协议。

隐私、零保留与数据保存

• 产品把零数据保留作为企业能力，并表示检测可在不长期保存原始媒体的条件下完成。
• API 同时存在重复文件缓存、可选文件保存、历史分析、样本下载和按文件哈希覆盖结果等功能，因此零保留的具体范围取决于账户、端点和租户配置。
• 隐私政策涉及账户、联系、职业、平台使用、系统日志、维护和设备数据；账户在商业协议结束后两日内停用，并通常在随后 30 日内删除或匿名。
• 合同、发票、银行记录和商业通信可能依法保留最长 10 年，争议、安全和法律义务也会延长保存。
• 个人数据可由托管、邮件、云和专业服务商处理，政策表示不会转移到欧洲经济区和欧盟之外。

条款还授予 identifAI 对输出的独占、全球、免费许可，用于改进服务与保障平台安全。处理敏感身份材料前，应在企业协议、DPA 和技术配置中明确原始媒体、缓存、输出、模型改进、日志及删除时间，而不能仅依赖“零保留”概括。

安全、权利与责任

• IdentifAI Labs S.P.A. 持有 ISO 27001 认证，并将 GDPR、访问控制和安全设计用于企业部署。
• 用户必须拥有上传素材的权利，并遵守隐私、肖像、版权和数据保护要求；媒体检测并不解除业务方的合法处理责任。
• 用户保留输入内容权利并拥有输出，但结果可能错误、遗漏或不符合预期，必须由使用者评估准确性和具体用途。
• 禁止逆向、爬取、绕过安全或额度、创建虚假多账户及其他未经授权使用。

开源与客户端状态

identifAI 的平台、检测算法、模型和会议 Agent 不是已公开的完整开源产品，条款明确限制复制、修改和公开相关软件与算法。官方 GitHub 当前只有公司主页仓库，未发现可核验的产品 SDK、模型权重或 MCP Server 开源许可证。

当前已确认的完整渠道是网页、REST API、远程 MCP Server、企业 Agent 及部署方案。未确认由 IdentifAI Labs S.P.A. 发布的官方 iOS、Android 或 Chrome 商店客户端。

适合用户与典型场景

• KYC 与身份团队：筛查合成自拍、换脸和摄像头注入，再结合活体、证件和账户风险信号。
• 银行与企业安全：检查高风险电话、视频会议和付款指令中的声音克隆或身份冒充。
• 保险与理赔：分析客户上传的照片、视频和录音，但对拍摄文件和传统篡改需使用专门选项及人工复核。
• 媒体与平台：在发布或分发前批量筛查可疑素材，并把误报申诉和编辑判断纳入流程。
• 智能体开发者：通过 MCP 快速加入多模态检测，或通过 REST API 获得更细的参数、回调和审计控制。

常见问题

identifAI 能判断内容百分之百真实吗？

不能，结果是模型对人工或人类类别的风险判断，并可能受新生成器、压缩、噪声和样本质量影响。高风险决定必须结合其他证据和人工复核。

identifAI 支持哪些媒体？

当前支持图片、视频和以人声为主的录音，也提供实时视频会议检测。文本检测不是当前核心发布能力。

identifAI 有免费版吗？

条款允许部分功能免费，但没有公开统一免费 Credit、有效期或模型范围。注册后应查看账户余额，企业使用需要联系销售。

API 如何返回结果？

提交文件或地址后先返回任务标识，再通过结果接口轮询；获得授权后也可用 Webhook。返回内容包括各模型分数和启发式综合判定。

上传文件会被永久保存吗？

产品强调零数据保留，但平台也有缓存、可选保存和历史功能。实际行为取决于账户与服务协议，敏感材料应先确认具体配置和删除条款。

identifAI 是开源的吗？

核心平台、算法和模型不是已确认的开源产品。官方 GitHub 未公开产品源码或 SDK，远程 MCP Server 也未公开可核验许可证。

总结

identifAI 的价值在于把视觉、语音和实时会议深伪检测放进同一企业平台，并同时提供网页、REST API、MCP 与部署选项。采购或上线前应以自有样本评估误报漏报，确认 Credit、吞吐、零保留范围和合同责任，并保留人工复核链路。