Як ШІ підробляє документи — і як це виявити

Останнє оновлення: 2026-07-09

Більшу частину минулого десятиліття виявити підроблений документ було справою уважного погляду. Аматорські підробки мали нерівні шрифти, неправильні логотипи або колонки залишку, що не сходилися. Вишколене око, кілька хвилин і калькулятор зазвичай вистачало.

Генеративний ШІ змінив цю базову реальність. Фальсифікатору більше не потрібні дизайнерські навички чи терпіння — лише запит і кілька секунд. У результаті виходить документ, який на перший погляд — і часто на другий — виглядає точно як оригінал. Розуміння того, як створюються ці підробки, — перший крок до їх виявлення.

Що ШІ може і чого поки що не може підробити

Сучасні мовні та графічні моделі здатні з високою точністю відтворити візуальну структуру банківської виписки, рахунку чи довідки про доходи. Логотипи виходять приблизно правильними, рядки транзакцій виглядають правдоподібно, форматування чисел — послідовним. Чого моделі поки що не здатні достовірно відтворити — це точна внутрішня структура PDF-файлу, що генерується конкретною банківською системою.

Справжній PDF, створений системою core banking банку, несе специфічний цифровий відбиток: поля Виробник і Програма в метаданих, спосіб вбудовування шрифтів, структура дерева обʼєктів і параметри стиснення — все це відображає конкретний програмний стек цього банку. Документи, створені ШІ, як правило, формуються моделлю через загальну бібліотеку PDF, яка залишає власний набір відбитків.

Чому зовнішній вигляд більше не є доказом

Головна проблема в тому, що візуальна перевірка завжди була ярликом, а не методом. Вона спрацьовувала, поки підробити документ було важко. Тепер, коли це легко, вигляд майже нічого не каже про справжність.

Документ, що виглядає бездоганно, може бути підробленим. Навпаки — документ з невеликою нерівністю форматування може бути цілком автентичним: банки оновлюють шаблони, користувачі друкують і повторно сканують, а різні відділення використовують дещо різні версії ПЗ. Покладатися лише на вигляд означає оцінювати конкурс підробок на умовах самої підробки. Посібники з верифікації на цьому сайті говорять те саме: дивіться на метадані й структуру, а не на поверхню.

Перевірки, що досі працюють

Метадані і сліди програмного забезпечення. Інструменти ШІ, що генерують PDF, зазвичай залишають впізнаване поле Виробник — бібліотеку Python, headless-рендерер або загальний набір інструментів PDF. Відкрийте властивості файлу й порівняйте поля Виробник і Програма з тим, що очікується від банку. Виписка нібито з великого українського банку має вказувати систему цього банку, а не загальну бібліотеку. У повному посібнику з метаданих є інструкція, як читати ці поля.

Мітки часу створення і модифікації. Документи, згенеровані ШІ, створюються в момент генерації, тому дата створення може бути пізнішою за охоплений виписками період. Виписка за січень, створена ШІ в квітні, матиме дату створення у квітні — якщо тільки фальсифікатор не відредагував метадані вручну, що саме по собі залишає сліди в потоці обʼєктів.

Відбитки шрифтів. Банки вбудовують у свої PDF конкретні ліцензовані шрифти. Документ, згенерований ШІ, використовує шрифти, доступні в рушії рендерингу, які рідко є ідентичними. При великому збільшенні форми літер у підробці ШІ можуть тонко відрізнятися від оригіналу. Надійніше — форензичний інструмент, який безпосередньо зчитує таблиці вбудованих шрифтів і порівнює їх із відомими справжніми файлами того самого банку.

Математична узгодженість. Моделі ШІ можуть вводити правдоподібні, але арифметично неправильні числа. Перевірте, чи початковий залишок + надходження − списання = кінцевий залишок. Перевірте, чи позиції рахунку-фактури в сумі дають вказаний підсумок і чи ПДВ нараховано за вказаною ставкою. У посібнику як розпізнати підроблений рахунок детальніше розглянуто цю перевірку.

Порівняння з референсним шаблоном — найнадійніша перевірка. Якщо у вас є справжня виписка з того самого банку за той самий період, уважне зіставлення структури обʼєктів PDF — не лише зовнішнього вигляду — виявить розбіжності, які підробка ШІ не зможе приховати.

Перегони озброєнь: детектори проти генераторів

Інструменти для виявлення ШІ, що шукають статистичні закономірності в згенерованому тексті або зображенні, вдосконалюються — але так само й генератори. Детектор, навчений на одному поколінні моделей, може не виявити наступне. Це не привід відмовлятися від детекції — це привід не покладатися на жоден один метод.

Більш стабільний підхід — перевіряти властивості, які генераторам структурно важко підробити: внутрішній макет обʼєктів PDF, згенерованого конкретним ПЗ банку, точні параметри вбудовування шрифтів і стиснення, а також потоки метаданих, які загальна бібліотека PDF не здатна точно відтворити без знання точної конфігурації програмного забезпечення банку.

Форензична верифікація самого файлу

Найнадійніший захист від шахрайства з документами на основі ШІ — перестати дивитися на картинку і прочитати сам файл. Форензичний аналіз зчитує внутрішню структуру документа — дерево обʼєктів PDF, історію інкрементних оновлень, таблиці вбудованих шрифтів і потоки метаданих — і перевіряє, чи все це узгоджується між собою: чи створив файл один генератор за один прохід, чи не дописували щось згодом і чи сходяться цифри на сторінці. Документ, згенерований ШІ, може виглядати візуально бездоганно і водночас розсипатися за десятком структурних ознак.

Метод універсальний і не залежить від того, чи є в нас шаблон установи, тож виписку з невеликого регіонального банку читаємо так само пильно, як і з великого: вивчення дерева обʼєктів на предмет шарів редагування, перехресна перевірка таблиць шрифтів і маркування аномалій в історії створення та модифікації. Результат містить оцінку достовірності й зведення того, що відповідало і що не відповідало справжньому документу.

Що це означає для кредиторів і орендодавців

Будь-хто, хто приймає фінансове рішення на підставі документа — надає кредит, підписує договір оренди, відпускає товар — тепер діє в середовищі, де відполіровану підробку можна створити за секунди. Практична відповідь — вбудувати верифікацію документів у процес, а не розглядати її як необовʼязковий крок для підозрілих випадків. Кредитори та орендодавці, які верифікують систематично, мають структурну перевагу: вони виявляють шахрайство завчасно, до збитку, і знижують мотивацію заявників пробувати обдурити.

Ваші документи обробляються з дотриманням суворих вимог безпеки та GDPR і видаляються після перевірки. Верифікація — це не вияв недовіри до заявника, а стандартна частина відповідальної перевірки.

Поширені запитання.

Чи можна виявити документи, підроблені ШІ?

Так. Генеративні інструменти відтворюють вигляд документа, але не його походження. Внутрішня структура PDF, відбитки генератора та сліди редагування досі викривають підробку під час форензичного аналізу.

Чому візуального огляду вже недостатньо?

Бо ШІ за секунди створює правильні логотипи, правдоподібні цифри й акуратний макет. Вигляд більше не відрізняє справжнє від фальшивого — докази містяться в метаданих, структурі об'єктів і перехресних перевірках, яких переглядач не показує.

Які перевірки досі працюють проти підробок ШІ?

Ті, що спираються не на зображення: метадані PDF та історія редагування, математика залишків, узгодженість структури файлу з програмою, на яку він посилається, та незалежне підтвердження — дзвінок роботодавцю, реєстр, надходження коштів.