3-30sAIclone modelcloned

Sprach-Deepfakes

11 Min. gelesenSicherheit

Ein paar Sekunden Audio reichen aus, um die Stimme einer Person überzeugend zu klonen. Die Technologie war bis 2023 ein Forschungsobjekt; im Jahr 2024 wurde es zur Ware. Betrugsteams berichten von einem starken Anstieg von Betrügereien mit Stimmenimitationen gegen Großeltern, Führungskräfte und Eltern – und die Abwehrkräfte haben nicht aufgeholt.

Der vollständige Artikeltext ist unten in englischer Sprache aufgeführt.

Voice Deepfakes sind KI-generierte Audioclips, die die Stimme einer bestimmten Person überzeugend nachahmen. Moderne Modelle (Eleven Labs, OpenAI Voice Engine, Microsoft VALL-E und viele Open-Source-Alternativen) können eine Zielstimme aus 3–30 Sekunden Referenzaudio klonen. Die Ausgabe ist gut genug, um die meisten Zuhörer in den meisten Kontexten zu täuschen.

XPLZ4 Dadurch wird die allgemeine Struktur der menschlichen Sprache erfasst.
  • Stellen Sie einen kurzen Referenzclip der Zielstimme bereit. Das Modell extrahiert eine Stimmeneinbettung – einen hochdimensionalen Vektor, der die Eigenschaften des Sprechers erfasst.
  • Generieren Sie neue Sprache, indem Sie beliebigen Text mit der Stimmeneinbettung kombinieren. Die Ausgabe klingt so, als würde das Ziel den Text sprechen.
  • Moderne Systeme klonen auch den emotionalen Ton, den Akzent und das Sprechtempo. Die Technologie hat sich von „bei genauem Hinhören erkennbar“ im Jahr 2022 zu „oft nicht von echtem Audio zu unterscheiden“ im Jahr 2025 entwickelt.

    XPLZ18 Durch das Klonen von Stimmen entfällt die historische Verteidigung „Das klingt nicht nach ihnen“. Mehrere Gerichtsbarkeiten melden deutliche Zuwächse. Der Vorfall in Arup Hong Kong (2024) – 25 Millionen US-Dollar Verlust – kombinierte geklonte Stimme mit Deepfake-Video bei einem Zoom-Anruf.
  • Umgehung der Bankauthentifizierung. XPLZ31 Es hat sich gezeigt, dass das Klonen von Stimmen diese Systeme seit 2023 bei mehreren Banken zunichte macht.
  • XPLZ34 Stimmen, die zur Fälschung von Beweisen bei Streitigkeiten vor Familiengerichten, Arbeitsstreitigkeiten und Belästigungskampagnen verwendet werden.
  • XPLZ42 Quellen gibt es reichlich:

    • Voicemail-Grüße
    • Social-Media-Videos (TikTok, Instagram Stories, YouTube)
    • Konferenzgespräche und Podcasts
    • Öffentliche Gewinnaufrufe für Führungskräfte
    • Sprachnachrichten auf WhatsApp oder Signalisieren Sie dem Empfänger Anteile
    • Voicemails, die bei Unternehmen hinterlassen wurden

    Für die meisten Menschen im Jahr 2026 ist genügend Quellaudio öffentlich vorhanden, um einen überzeugenden Klon zu erstellen.

    Was schützt vor Sprach-Deepfakes

    Die technische Erkennung ist unzuverlässig. Der aktuelle Stand der Sprach-Deepfake-Erkennung entspricht in etwa der Bild-Deepfake-Erkennung Anfang der 2020er Jahre – funktioniert in einigen Fällen, schlägt in anderen fehl und hält nicht mit den Modellverbesserungen Schritt.

    XPLZ66 Aktionen. Rufen Sie über eine bekannte Nummer zurück. Verwenden Sie, wenn möglich, einen Videoanruf. Dinge, die der Klon nicht aus öffentlichen Quellen extrahieren kann.
  • XPLZ82 Echte Notfälle, die Überweisungen ohne Verifizierung erfordern, sind verschwindend selten.
  • XPLZ90 Die Angriffsfläche war damals akzeptabel. Beim modernen Stimmenklonen ist die Stimmbiometrie allein kein vertretbarer zweiter Faktor. Banken migrieren zur mehrstufigen Verifizierung, aber der Übergang verläuft ungleichmäßig.

    Wenn Ihre Bank immer noch die Sprachauthentifizierung akzeptiert, sollten Sie erwägen, diese zu deaktivieren oder durch zusätzliche Verifizierungsmethoden zu ergänzen.

    Die politische Dimension

    Voice-deepfake politische Desinformation wurde in den Jahren 2023-2024 real. Die FCC entschied im Februar 2024, dass KI-generierte Stimmen bei Robocalls dem Telefonverbraucherschutzgesetz unterliegen. Mehrere Länder haben Gesetze zur Offenlegung von Deepfakes vorgeschlagen. Die Durchsetzung ist uneinheitlich; Die Technologie entwickelt sich schneller als die Politik.

    Für Wähler und Bürger: Gehen Sie davon aus, dass kontroverse Audioaufnahmen einer Persönlichkeit des öffentlichen Lebens synthetisch sein könnten, insbesondere wenn sie bequem mit einer parteiischen Erzählung übereinstimmen. Überprüfen Sie dies, bevor Sie es weitergeben. Benutzen Sie es.

  • Genehmigen Sie niemals Geld oder sensible Aktionen allein aufgrund Ihrer Stimme. Verifizieren Sie immer Out-of-Band.
  • XPLZ14

    Häufig gestellte Fragen

    Kann ich eine Deepfake-Stimme anhand des Gehörs erkennen?
    Manchmal – übermäßig perfekte Prosodie, leicht roboterhafte Tonalität bei längeren Sätzen, nicht übereinstimmende Umgebungsgeräusche. Moderne Systeme sind so gut, dass die Erkennung durch das Gehör unzuverlässig ist. Verfahrensüberprüfung ist wichtiger als Erkennungskompetenz.
    Wie viel Audio wird benötigt, um eine Stimme zu klonen?
    Kommerzielle Systeme funktionieren bereits ab 3 Sekunden. Höhere Qualität mit 30 Sekunden bis einigen Minuten. Für die meisten Persönlichkeiten des öffentlichen Lebens und aktive Social-Media-Nutzer sind ausreichend Audioquellen online leicht zu finden.
    Gibt es funktionierende Erkennungstools?
    Ja, für bestimmte Erzeugungssysteme und bestimmte Szenarien. Die Erkennung funktioniert am besten als Zweitprüfung, wenn bereits ein Verdacht aus anderen Gründen besteht. Operative Abwehrmaßnahmen (Verifizierungsanrufe, Codephrasen) sind bei der Betrugsprävention zuverlässiger als die Erkennung.
    Ist das Klonen von Stimmen legal?
    Das Generieren eines Klons ist grundsätzlich legal. Es ist illegal, es zu verwenden, um Betrug zu begehen, zu diffamieren oder sich als jemand auszugeben, um daraus einen kriminellen Gewinn zu erzielen. In mehreren Gerichtsbarkeiten gibt es mittlerweile spezielle Gesetze zur Offenlegung von Deepfakes. Die Werkzeuge haben einen doppelten Verwendungszweck; Die Rechtmäßigkeit folgt der Nutzung.
    Sollten Banken aufhören, Stimmbiometrie zu verwenden?
    Als einzigen zweiten Faktor ja. Sprache und zusätzliche Verifizierung (Standort, Gerät, Kontoverlauf) sind vertretbarer. Mehrere große Banken haben die rein sprachbasierte Authentifizierung bereits aufgegeben; andere befinden sich noch im Übergang.
    Voice Deepfakes erklärt: Wie von der KI geklonte Stimmen für Betrug genutzt werden