Wielki brat nie da rady uśledzić: jak na świecie nauczyli się oszukiwać systemy rozpoznawania twarzy
Protesty w Hongkongu przeciwko ekstradycji do chińskiego prawa były szeroko zgłaszane w mediach daleko poza regionem. Zwrócono także uwagę mediów na temat ochrony protestujących przed systemami rozpoznawania twarzy, które zatłocziły jedno z najbardziej zaawansowanych technologicznie miast w Azji. Jeśli będzie popyt, pojawią się oferty. Startupy i sympatycy z całego świata przedstawili różne rozwiązania, które mylą algorytmy. Redaktorzy gg przestudiowali ten problem i omówili kilka interesujących sposobów oszukiwania algorytmów.
Nie tylko do Hong Kongu, nie tylko protesty
Latem tego roku władze San Francisco przyjęły ustawę, która zabrania używania systemów rozpoznawania twarzy w mieście. Inne miasta w USA również rozważają takie rozwiązanie. W październiku został przyjęty na szczeblu stanowym. Ale zakaz dotyczy tylko małych policyjnych kamer podwozia. I działa, dopóki technologia ma wątpliwą jakość. Zatem prawo chroni ludzi przed fałszywymi oskarżeniami. Prywatne firmy mogą nadal korzystać z takich systemów do własnych celów.
W krajach rozwiniętych nie tylko państwo i biznes, ale także prywatne firmy ochroniarskie wprowadzają kamery ze sztuczną inteligencją. Jednak systemy rozpoznawania twarzy nie są już rzadkością nawet w najbardziej rozwiniętych gospodarczo krajach. Na przykład od kilku lat są instalowane na ulicach Moskwy, w Petersburgu, a w Kijowie ogłosili tryb testowy w lutym tego roku.
Jeśli chodzi o biznes, technologia zapuściła korzenie od dawna. Prawdopodobnie słyszałeś o sklepach Amazon Go, a także o inteligentnych połączeniach Ring. Ale na przykład nawet w rosyjskim CRM Bitrix24, który jest znacznie bliżej naszego rynku niż Amazon, automatyczne śledzenie i rozpoznawanie twarzy w sklepie pojawiły się trzy lata temu. Kupujących mogą więc nie tylko liczyć, ale także znaleźć w Vkontakte i bez ich wiedzy i zgody dodać do CRM! Wszedłem do sklepu, żeby popatrzeć - to moja wina.
Algorytmy rozpoznawania twarzy do użytku komercyjnego są dostępne od Microsoft, Google, Amazon i innych. I stopniowo stają się częścią biznesu i ukraińskiej sprzedaży detalicznej. A co z handlem detalicznym w krajach rozwiniętych?
Jeśli więc protestującym w Hongkongu systemy rozpoznawania twarzy już grożą więzieniem i odpowiedzialnością za udział w protestach, zwykli ludzie w życiu codziennym będą mieli co najmniej ataki reklamowe offline i online.
metody przestarzałe
Zasób Gizmodo zaczął alarmować z powodu systemy rozpoznawania twarzy, z którego korzystają FBI w dalekim 2014 roku. My zrobiliśmy zbiórkę dostępnych w tym czasie środków zaradczych. Mimo upływu lat nadal można je znaleźć w aktualnych zaleceniach.
Na przykład Japoński Narodowy Instytut Informatyki opracował okulary z lampami LED, które niczym zasłona zasłaniają twarz od systemów rozpoznawania, podkreślając oczy i nos. Deweloperzy twierdzą, że są prawie niewidoczne dla ludzkiego oka. Osoba staje się niewidoczna dla kamery.
Następna opcja - maska silikonowa, drukowane 3D-drukarki. Kamera, widząc osobę uznaje się osobę. Ale będzie to ktoś inny. Puszkin, prawda?
Gotowy URME Nadzoru maski z twarzy Leonarda Selvaggio z Chicago będzie kosztować $ 200. można drukować swoją na zwykłym papierze drukarki za darmo.
Wreszcie, jest nadal aktualna metoda sztuki CV Dazzle, który rozwinął się kilka lat temu. Najważniejsze jest ukrycie prawdziwych rysów twarzy za sztuką, które nie są charakterystyczne dla pojawienia się osoby w obszarach ważnych dla rozpoznania. Blogerzy piękności czasami idą dalej i nagrywają całe filmy za pomocą fryzur i makijażu, które oszczędzają algorytmów rozpoznawania twarzy. Ale wszystko to improwizacja na ten sam temat.
Obecnie metoda ta jest żywa i rośnie. Leży w samym sercu projektu HyperFace, wprowadzony w 2017 r. HyperFace nie zmienia twarzy, ale zmienia obiekty wokół, aby wyglądały jak twarz, tym samym odwodząc algorytmy od prawdziwej osoby. Obraz prototypów znajduje się poniżej. O ile rozumiem, jest to element odzieży, który wprowadza w błąd algorytmy, pokazując zbyt wiele twarzy.
W tym samym kierunku poruszał się student z Holandii, Zan Vickers, który stworzył to nakrycie głowy.
Prawie low-tech
Protestujący w Hongkongu byli kiedyś przekonani, że systemy nadzoru wideo można oślepić wskaźnikami laserowymi. Zapotrzebowanie na towary wzrosło, ale wydajność była wyobrażona. Parasole, kominiarka, maski medyczne i czapki baseballowe nie pomogły - pozostawiają widoczną zbyt dużą część twarzy. Dlatego protestujący zwrócili się ku technologii.
TJest to projektor zamontowany na czole i przekazujący inną osobę na twarz tej osoby. Technologia została opracowana kilka lat temu przez chińskiego inżyniera Jin-Tsai Liu.
Rozwiązanie z okularami i diodami również uzyskało kontynuację - w postaci gadżetu z czujnikami podczerwieni, które można przymocować do nasadki czapki. Jak na ironię koncert Alibaba zainwestował w rozwój. Uniemożliwia kamerom podczerwieni prawidłowe zliczanie punktów na twarzy. Na przykład czapka z daszkiem, jak na zdjęciu poniżej (zwana przy okazji czapką Sprawiedliwości), kosztuje tylko 15 $.
Dr Isao Echizen z japońskiego Narodowego Instytutu Informatyki w ciągu kilku lat pracuje nad projektem Privacy Visitor. Są to okulary składające się z prawidłowo umieszczonych soczewek odblaskowych, które uniemożliwiają aparatom z autofokusem ustawianie ostrości na twarzy, ponieważ rozpraszają odblaski w różnych kierunkach. To prawda, że sam twórca przyznaje, że w 90% przypadków aparaty smartfona z systemem rozpoznawania omijają ochronę okularów. Ale w nich można spacerować po mieście, a nawet jeździć na rowerze bez przyciągania uwagi innych, w przeciwieństwie do innych środków ochrony!
Około miesiąc temu Business Insider dokonał wyboru ochrony przed kamerami rozpoznającymi twarz. A ty wiesz co? Nie da się ukrywać przed kamerami i nie wyglądać przy tym podejrzanie. Na przykład ta maska, stworzona przez holenderskiego studenta Jeepa van Levenshteina, chroni użytkownika ze wszystkich stron, ale wygląda najbardziej dziwacznie.
Straszna siła
Polski design studio NOMA w lipcu tego roku pokazał dekoracji dla osoby, która nie daje rozpoznać człowieka. To mosiężna maska z odblaskowymi elementami na policzkach i czole. Akcesoria noszone są jak okulary. I chociaż dla osoby twarz pozostaje całkowicie otwarta i rozpoznawalna, algorytmy rozpoznawania takiej dekoracji są mylące.
Jak na ironię biżuteria twarzy stała się w tym roku jednym z trendów mody.
Ale to nie wszystko, co przemysł kosmetyczny może zaoferować bojownikom o prywatność. Zmiany koloru skóry lub, powiedzmy, wieku, również powodują, że osoba nie jest rozpoznawalna przez kamery. W Internecie znajdują się instrukcje dotyczące starzenia twarzy makijażem, aby aparat nie radził sobie z rozpoznawaniem. Na przykład abc.net.au oferty tej opcji.
Konkluzja
Jak dotąd wszystkie decyzje skierowane przeciwko systemom rozpoznawania twarzy wyglądają ... przynajmniej dziwnie i przyciągają dodatkową uwagę. W przyszłości pojawią się być może prostsze i bardziej atrakcyjne wynalazki. Ale biometria nie stoi w miejscu - przyszłość leży w definicji osoby według kilku parametrów, w których wygląd najłatwiej zmienić. Na przykład technologię rozpoznawania osoby przez chód w 2017 r. Zaprezentowała chińska firma Watrix. Biometria behawioralna znalazła już zastosowanie w usługach finansowych, nawet w naszym kraju. A oszukiwanie jej jest znacznie trudniejsze.