Questi occhiali ingannare software di riconoscimento facciale a pensare che sei qualcun altro

software di riconoscimento facciale è diventato sempre più comune negli ultimi anni. Facebook lo utilizza per contrassegnare le foto; l'FBI ha un enorme database di riconoscimento facciale che copre centinaia di milioni di immagini; ea New York, ci sono anche in programma di aggiungere, telecamere di sorveglianza di riconoscimento facciale intelligenti per ogni ponte e tunnel. Ma mentre questi sistemi sembrano ineludibile, la tecnologia che le sostiene è tutt'altro che infallibile. In realtà, si può essere battuto con un paio di occhiali psichedelici dall'aspetto che costano solo $ 0,22.

I ricercatori della Carnegie Mellon University hanno dimostrato che montature per occhiali appositamente progettati possono ingannare anche state-of-the-art software di riconoscimento facciale. Non solo possono i bicchieri rendere chi l'indossa essenzialmente scomparire a tali sistemi automatizzati, può anche ingannarli facendogli credere che sei qualcun altro. Modificando i motivi stampati sui vetri, gli scienziati sono stati in grado di assumere un l'altro identità o rendere il software pensa che stavano guardando celebrità. (Nell'immagine in alto di questo articolo, è possibile visualizzare i ricercatori indossare gli occhiali nella riga superiore delle immagini, e l'identità hanno copiato nella fila in basso.)

Ci vuole un sacco di meno di ingannare le macchine rispetto alle persone trucco

Gli occhiali funzionano perché sfruttano il modo macchine comprendere facce. software di riconoscimento facciale è spesso alimentato da apprendimento profondo; sistemi che Crunch attraverso grandi quantità di dati per vagliare i modelli ricorrenti. In termini di facce riconoscimento, questo potrebbe significare misurare la distanza interpupillare di un individuo, per esempio, o guardando l'inclinazione della loro sopracciglia o narici.

Ma rispetto a comprensione umana, questa analisi avviene a un livello astratto. Sistemi informatici non capiscono volti nel nostro modo di fare; sono semplicemente alla ricerca di modelli di pixel. Se si sa quali modelli vengono cercati, si può facilmente ingannare i sistemi di visione artificiale in vedere gli animali, le persone e gli oggetti in quanto sono modelli appena astratti. Questo è esattamente ciò che i ricercatori della Carnegie Mellon hanno fatto.

Passare da soli fuori da Milla Jovovich con 87.87 percento di precisione

Prima hanno elaborato i modelli associati a facce specifici, e poi li stampati su una serie di bicchieri ampio rimed (in modo da occupare meglio più del telaio; circa 6,5 ​​per cento dei pixel disponibili alla fine). In 100 per cento dei loro test, i ricercatori sono stati in grado di utilizzare gli occhiali per sistemi di riconoscimento facciale in modo efficace ciechi alle loro identità. I risultati sono stati più misto quando si trattava di impersonare altri individui. A 41 anni, ricercatore maschio bianco era in grado di farsi passare per l'attrice Milla Jovovich a sistemi di riconoscimento facciale con 87.87 percento di precisione, ma un 24-year-old South Asian ricercatore femminile era solo in grado di convincere un computer era 79- anno-vecchio Colin Powell il 16 per cento del tempo.

Ci sono ovvie limitazioni a questo sistema. Tanto per cominciare, anche se gli occhiali sono un travestimento più sottile di indossare una maschera o utilizzando, per esempio, CV Dazzle (una forma di trucco audace che confonde anche sistemi di riconoscimento facciale), sono difficilmente poco appariscente. C'è anche il problema di come e dove l'immagine è presa: i ricercatori non hanno testato quanto bene gli occhiali hanno lavorato a distanza, ad esempio, o in diverse condizioni di illuminazione. Come sempre, i test in un laboratorio non sempre uguali risultati praticabili nel mondo reale. E poi, immaginare di dover indossare questi occhiali per ogni partito si va al futuro, proprio per evitare di essere etichettato dagli algoritmi di Facebook.