Így lehet kijátszani az arcfelismerő rendszereket – A fejlettebb algoritmusok erre fókuszálnak

Az arcfelismerő technológia ma már szinte mindenhol jelen van, de egyre többen keresik a módját annak, hogy kijátsszák. Lehet, hogy elég egy kalap és egy napszemüveg a rejtőzködésre.

Miért olyan nehéz kijátszani az arcfelismerő technológia működését?

Észrevetted már, hogy amikor belépsz egy üzletbe, egy kamera rögtön pásztázni kezdi az arcodat? Vagy hogy egyes repülőtereken már elég rápillantasz egy kijelzőre, és a rendszer azonnal tudja, ki vagy? Az arcfelismerő technológia ma már szinte mindenhol ott van, és egyre többen aggódnak amiatt, hogy ez milyen hatással lehet a magánéletünkre.

Felmerül a kérdés: lehet-e úgy átalakítani az arcunkat, hogy a mesterséges intelligenciával működő rendszerek ne ismerjenek fel minket? A válasz – sajnos – nem túl bíztató. Cynthia Rudin, a Duke Egyetem számítástechnikai professzora szerint az igazán fejlett rendszerek kijátszása szinte lehetetlen.

„A világjárvány alatt az arcfelismerő rendszereket úgy alakították át, hogy az emberek szemformájára koncentráljanak, mert sokan maszkot viseltek. Nem tudom elképzelni, hogy valaki úgy változtassa meg a szeme formáját, hogy az becsapja ezeket az algoritmusokat”

-mondta.

Tehát egy maszk és egy sál nem feltétlenül jelent megoldást, ha valaki el akar rejtőzni a kamerák elől. De vajon a radikálisabb átváltozások, mint például egy plasztikai műtét vagy egy nagyobb, széles karimájú kalap?

Walter Scheirer, a Notre Dame Egyetem számítástechnikai és mérnöki professzora szerint az is számít, hogy milyen típusú arcfelismerő rendszerről beszélünk.

„Az 1 az 1-hez típusú rendszereket – például a repülőtéri azonosítókat vagy rendőrségi adatbázisokat – szinte lehetetlen kijátszani. A tömeges megfigyelésre használt arcfelismerés viszont érzékenyebb a rossz minőségű képekre, így ott több esély van a megtévesztésre”

-szögezte le

Hogyan lehet (egyáltalán lehet-e?) átverni az arcfelismerő technológia működését?

Bár a legmodernebb rendszerek egyre okosabbak, bizonyos trükkökkel még mindig csökkenthető az azonosítás esélye. Scheirer szerint az egyik legjobb stratégia az, ha egyszerűen rossz minőségű képet biztosítunk az algoritmus számára.

„Az egyik legjobb módszer az arc részleges eltakarása – napszemüveg, sál, kalap vagy akár egy árnyékos hely segíthet a rejtőzködésben. Ha mozgás közben lefelé nézel, az szintén ronthatja az algoritmus pontosságát. Emellett, ha gyorsan mozogsz, például futsz vagy biciklizel, akkor elmosódhat a kép, ami még inkább összezavarja a rendszert.”

Ezek az apró trükkök azonban csak az arcfelismerő technológia egyes fajtáira hatékonyak. Az 1 az 1-hez rendszerek sokkal nehezebben téveszthetők meg.

Egy másik lehetőség az úgynevezett „fizikai ellenséges támadás”, amely során az arcot apró módosításokkal teszik felismerhetetlenné a mesterséges intelligencia számára. Xiaoming Liu, a Michigan Állami Egyetem professzora szerint egyes kutatások már találtak erre módszereket.

„A Carnegie Mellon Egyetem kutatói terveztek egy speciális szemüveget, amely képes becsapni az arcfelismerő rendszereket. Hasonló módon lehetne olyan sálakat vagy maszkokat is tervezni, amelyek eltorzítják az arcot az algoritmusok számára”

-vélte.

De mi a helyzet a sminkkel? Xiaoming Liu szerint ez személyfüggő.

„Ha valakinek az arca hétköznapi vonásokkal rendelkezik, már egy kis smink is elegendő lehet ahhoz, hogy az algoritmus másként azonosítsa. Viszont, ha valaki nagyon egyedi arcvonásokkal bír, akkor drasztikusabb átalakításokra lehet szükség.”

A legextrémebb lehetőség természetesen a plasztikai műtét. De vajon ez tényleg működik?

„A plasztikai műtétek bizonyos esetekben befolyásolhatják az arcfelismerést, de a legtöbb algoritmus még így is képes azonosítani a személyt”

-véli Scheirer. Ráadásul, ha valaki drasztikus műtéten esik át, annak komoly következményei lehetnek. Például az útlevél vagy a jogosítvány érvényessége is kérdésessé válhat.

Az arcfelismerő technológia kijátszásának valódi akadálya az internet

Tegyük fel, hogy valakinek sikerül teljesen új arcot varázsolnia magának, és egy arcfelismerő rendszer sem tudja azonosítani. Azonban van egy kis bökkenő: az internet.

Cynthia Rudin szerint, amint egy új fotó felkerül a világhálóra, az arcfelismerő algoritmusok azonnal újra beazonosítanak minket.

„Ha egy barátod megjelöl egy közösségi oldalon, vagy ha tartasz egy előadást, amelyről felvétel készül, akkor a rendszerek újra felismernek. A legjobb módja a védekezésnek nem az, hogy folyamatosan változtatjuk az arcunkat, hanem az, hogy megfelelő törvényeket kérünk az adataink védelmére”

-mondta.

Lehet trükközni sminkkel, napszemüveggel vagy akár plasztikai műtéttel, de amíg az interneten tárolt adatainkat nem védjük megfelelően, addig az arcfelismerő technológia mindig lépéselőnyben lesz velünk szemben. A valódi kérdés tehát nem az, hogy hogyan rejtőzhetünk el az algoritmusok elől, hanem az, hogy mennyire engedjük meg a világnak, hogy folyamatosan figyeljen minket.

(via)

Itt arról olvashatsz: mennyi mobilnet kell a közösségi oldalaknak.