В большинстве крупнейших мегаполисов повсеместно распространены камеры, подключенные к системам распознавания лиц, которые позволяют находить злоумышленников. При этом исследователи регулярно ищут способы улучшения их работы. Так, в рамках состязательных атак на подобные системы группа специалистов Университета Мэриленда создала уникальный свитер-невидимку, способный скрыть его обладателя от обычных нейросетей, занимающихся обнаружением людей.

Работа исследователей была в первую очередь построена на имитации атаки на системы распознавания лиц, которая заключалась в создании некоего «враждебного шаблона», который бы затруднял распознавание обнаруженных объектов. Перед учеными в этой ситуации стояла задача создать узор, который можно было бы наносить на любые объекты для сокрытия его от системы.

Исследователи преуспели в своих испытаниях, добившись «невидимости» людей, одетых в свитеры. Эксперимент проводился на присваивающих метку всему объекту идентификаторах, а также на детекторах, работающих по принципу разбивания предметов на маленькие части. Вторую систему оказалось сложнее обмануть, и модель YOLOv2 в половине случаев распознавала носителя свитера.

Другие наши новости!