Prepoznavanje lica i nije baš tako savršeno: „pametni Makeup“ ipak može prevariti pametne sisteme

U istraživanju grupe sa Univerziteta Ben-Gurion u Negevu, tim je ispitao da li bi pažljive tehnike oblikovanja konutra šminkom mogle da prevare sistem za prepoznavanje lica. Ovde nema napadno iscrtanih kontura, pruga ili zaslepljujućih šara; ove tehnike govore o prirodnom izgledu i šminkeri ih svakodnevno koriste. Da, ipak je moguće.

2

Prepoznavanje lica je postala svakondevnica. Cloud serveri prolaze kroz svaku sliku postavljenu na društvene mreže, telefonske kamere pomažu u isticanju lica, a pametni CCTV sistemi se koriste za praćenje stanja na ulicama, kompanijama i vrše prepoznavanje lica građana i zaposlenih. Da li ste se ikada zapitali, da li ovakvi sistemi imaju neku slabu tačku? Iako pored nošenja zaštitnih maski, uređaj može prepoznati vaše lice, ipak otkrivene su malo veće nesavršenosti, a nanošenjem šminke i konturisanjem lica, možete AI sistem za prepoznavanje lica, i te kako da dovedete u zabludu i s vremena na vreme dobijete malo privatnosti. Ispostavilo se da uobičajene tehnike šminkanja mogu pomoći u tome.

U istraživanju grupe sa Univerziteta Ben-Gurion u Negevu, tim je ispitao da li bi pažljive tehnike oblikovanja konutra šminkom mogle da prevare sistem za prepoznavanje lica. Ovde nema napadno iscrtanih kontura, pruga ili zaslepljujućih šara; ove tehnike govore o prirodnom izgledu i šminkeri ih svakodnevno koriste. Da, ipak je moguće.

Trik je u korišćenju surogatnog sistema za prepoznavanje lica i slike osobe koja namerava da izbegne. Digitalne tehnike se koriste za promenu izgleda osobe sve dok ne zavaraju sistem za prepoznavanje lica. Ovo se zatim koristi kao vodič za šminkera da se ponovo kreira koristeći tipične tehnike oblikovanja.

Teorija je testirana sistemom sa dve kamere u hodniku. Pojedinac je ispravno identifikovan u 47,57% kadrova u kojima je detektovano lice bez šminke. Sa nasumičnim sastavom, ovo je palo na 33,73%, međutim, primenom namerno osmišljene šeme šminke tima, napadač je identifikovan u samo 1,22% kadrova.

Napad se oslanja na dobar surogat sistema prepoznavanja lica koji se želi prevariti. Inače, teško je pravilno dizajnirati odgovarajuću šminku prirodnog izgleda kako bi prevario sistem. Međutim, to pokazuje moć oblikovanja da potpuno promeni svoj izgled, kako pred ljudima tako i pred mašinama!

Međutim, kako se koja nesarvšenost otkrije, tako ista bude za vrlo kratko vreme i „pokrivena“. Prepoznavanje lica i dalje ostaje kontroverzno pitanje, iako se globalno širi neverovatnom brzinom.