人工智能在监控技术中的广泛应用,让每台闭路电视摄像机都有可能成为国家间谍。在互联网上,从社交媒体网站抓取的图片或视频可以用来构建大型监控数据库,例如ClearviewAI(美国一家人工智能人脸识别公司)。现在,连帽衫有可能改变这一切。Facebook和马里兰大学的研究人员创造了一系列运动衫和T恤,可以欺骗监视算法,使其无法检测到穿着者。他们称其为AI“隐形斗篷”。这些衬衫利用了将近五年前从计算机视觉算法中发现的一个特性。这些算法使用一种简单(甚至有些幼稚)的方式来识别对象:它们在新图像中搜索与已识别图像相似的像素模式。当人类看到新事物时,他们可以根据复杂的线索和实际知识做出判断,但算法仅使用图像匹配。来源:Rageon.com这意味着,如果您知道算法正在搜索的模式,则可以隐藏它们。为了创建算法欺骗衬衫,Facebook和马里兰大学团队通过检测算法处理了10,000个人的图像。当检测到一个人时,图像的透视、亮度和对比度会随机变化,然后他们使用另一种算法为欺骗算法找到最有效的随机变化。当这些随机图案印在海报、纸娃娃和衣服等物理对象上时,检测算法仍然可能被愚弄。但研究人员也指出,实际测试的准确性低于纯数字测试。当一个人可以穿上运动衫时,检测器的检测能力从近100%下降到50%,即抛硬币的可能性。该研究延续了马里兰大学计算机科学系的工作,其中一些人在2018年和2019年期间加入了Facebook。此前,该实验室研究了如何使用与欺骗AI相同的原理来欺骗版权检测算法,例如YouTube用防止未经授权使用受版权保护的音乐来说明逃避版权检测是多么容易,这引起了人们的关注。注意力。这项研究也有利于Facebook。破解有效性的根本原因是图像识别算法缺乏分析图像的上下文或理解,而了解算法如何失败是使算法不受欺骗的第一步。这是一个研究过程的开始,它不仅可以使算法更能抵抗攻击,而且由于图像的表示更复杂,理论上可以更加准确和灵活。换句话说,这项研究可以加强图像检测算法,而不是破坏它。事实上,我们确实可以买到印有算法作弊图像的T恤或运动衫。但是,目前不太可能保护您的身份不受监控技术的影响。研究人员使用广泛可用的开源算法而不是NEC等监控公司构建的专有算法来测试模式。此外,该模式旨在避免人员检测,而不是面部识别,面部识别仅针对面部的某些方面,而不是整个身体。在公共场所,人员检测可用于执行诸如统计人群、查看是否有人正在接近智能门铃以及在某些情况下增强面部识别等任务。图片来源:unsplash但这项研究及其向可复制方法的转变代表了监控技术的变革:通过一件简单的衣服,人们可以颠覆最先进的算法,并为任何他们想要的人制作衣服。即使它不起作用,贴有人工智能生成的监视欺骗图像的运动衫也可以成为一种很好的对话工具。
