Легкий макияж сбивает с толку систему распознавания лиц — ученые
Алгоритмы распознавания лиц можно «обойти» с помощью нанесенного макияжа, достаточно тонкого, чтобы не привлекать внимания окружающих. Нитцан Гетта из израильского Университета Бен-Гуриона и его коллеги разработали программное обеспечение искусственного интеллекта, которое может подсказать, где наносить макияж, чтобы обмануть системы распознавания лиц, заставляя их думать, что личность человека изменилась. Об этом рассказывает 26 сентября журнал New Scientist.
Протестированный с использованием технологии распознавания лиц в реальном мире макияж, нанесенный в соответствии с рекомендациями программного обеспечения, может помешать работе системы в 98,8% случаев. Среди всех людей программное обеспечение для распознавания лиц могло успешно идентифицировать кого-либо в 47,6% случаев, но с нанесением макияжа этот показатель снизился до 1,2%.
Метод построен с использованием состязательной системы машинного обучения, которая противопоставляет два алгоритма друг другу — один предназначен для поиска решений проблемы, другой — для выявления недостатков в потенциальных решениях.
Состязательная система пытается перепроектировать модели распознавания лиц, видя, какие элементы облика человека модели считают уникальными. Результаты, показанные в виде тепловой карты на изображении лица человека, выделяют области, которые, по мнению систем распознавания лиц, лучше всего идентифицируют человека.
Эта цифровая тепловая карта затем используется для создания цифровой проекции макияжа, которую можно использовать в реальном мире для его нанесения на эти конкретные области, чтобы изменить воспринимаемую форму лица. Как знает любой, кто раньше пользовался контурной кисточкой для лица, небольшой макияж может иметь большое значение.
При тестировании на 10 мужчинах и 10 женщинах в возрасте от 20 до 28 лет использование макияжа снизило показатель успешности распознавания лиц с 42,6 процента до 0,9 процента у женщин и с 52,5 процента до 1,5 процента у мужчин.
Что делает систему такой умной, говорит Марианн Харди из Даремского университета в Великобритании, так это то, что она не полагается на безвкусные цветовые палитры. Вместо этого состязательная система ограничивается использованием естественных оттенков макияжа.
Это важно, потому что это позволяет людям одновременно пытаться избежать распознавания и не привлекать к себе внимания: ранее проведенные исследования показывают, что ношение одежды с диковинным рисунком может помешать таким системам, но они явно выглядят как попытка избежать обнаружения.
«Такой макияж может стать следующей волной для защиты частной жизни на публике от автоматических систем распознавания лиц», — говорит Харди.
