TaintedPixels: marca d'água proativa que denuncia deepfakes ao serem manipulados
Pesquisadores (Juan Hu, Shaojing Fan, Sanjay Saha, Marc Herrera e Terence Sim) publicaram no arXiv o TaintedPixels, um método de proteção proativa de vídeos faciais que injeta uma marca d'água quase imperceptível no canal azul da imagem. A marca permanece discreta no vídeo original, mas se torna visivelmente perceptível assim que o vídeo passa por uma ferramenta de manipulação facial do tipo caixa-preta, facilitando a identificação humana e automatizada da falsificação. Em teste com 300 vídeos e usuários não especialistas, a taxa de identificação de deepfakes saltou de 56,71% (fonte sem proteção) para 90,72% (fonte protegida).
O artigo "Can Tainted Pixels Expose Deepfake Videos?" foi submetido ao arXiv (categoria cs.CR/cs.CV) em 26 de agosto de 2026 por um grupo que inclui Terence Sim, pesquisador com histórico em visão computacional. Diferente da maioria das defesas contra deepfake, que atuam de forma reativa — analisando um vídeo já divulgado em busca de artefatos de manipulação —, o TaintedPixels propõe uma proteção proativa: a marca d'água é embutida no vídeo antes da publicação, funcionando como um mecanismo de "prova de violação" caso o conteúdo seja posteriormente adulterado.
Tecnicamente, o método injeta perturbações periódicas estruturadas no canal azul das regiões faciais do vídeo. Essas perturbações são otimizadas sob restrições de visibilidade (para não chamar atenção no vídeo original), de desvio de cor e de um orçamento de LPIPS (métrica perceptual de similaridade), com adaptação ao movimento da cena. O resultado reportado é uma alteração quase imperceptível no vídeo-fonte (LPIPS = 0,0042), mas que se amplifica de forma visível quando a ferramenta de deepfake reprocessa os pixels marcados — expondo listras/artefatos de cor perceptíveis tanto a olho nu quanto a detectores automatizados. Os autores testaram o método contra três ferramentas de manipulação e dois detectores off-the-shelf.
O ponto que mais importa para forense de mídia é a validação com público leigo: em um estudo com 300 estímulos de vídeo cobrindo diferentes condições de iluminação, fundos e tons de pele, vídeos-fonte protegidos geraram apenas 3,26% de suspeita (ou seja, a marca não denuncia o vídeo original como manipulado), enquanto falsificações feitas a partir de fontes protegidas foram identificadas como falsas em 90,72% dos casos, contra 56,71% quando a fonte não tinha proteção alguma. Isso indica um ganho real de detectabilidade quando a proteção é aplicada antes da divulgação.
A relevância prática está em oferecer uma camada de autenticação de conteúdo aplicável no momento da publicação — pensada para figuras públicas, veículos de imprensa ou plataformas que quiseram "selar" vídeos antes de irem ao ar, análoga em espírito a marcas d'água de proveniência (C2PA) mas focada especificamente em amplificar sinais de manipulação facial. A limitação central, reconhecida implicitamente pelo desenho do estudo, é que o método só protege conteúdo publicado com a marca já embutida: não ajuda a analisar vídeos antigos ou de terceiros sem essa marca, e sua robustez contra ferramentas de manipulação ainda não testadas (fora das três avaliadas) permanece uma incógnita para quem for usá-lo como evidência forense.