👶🏼 📹 👩🏻‍🚒 Kacamata khusus mengubah kepribadian seseorang untuk sistem pengenalan wajah 👩🏿‍🚒 👩🏼‍🤝‍👨🏽 💃🏿

Peniruan identitas yang berhasil dalam sistem pengenalan wajah. Kiri: aktris Reese Witherspoon, yang identitasnya dikenali oleh jaringan saraf dengan probabilitas 100%. Di tengah: kacamata dipilih untuk peniruan aktor Russell Crowe. Kanan: korban peniruan identitas.

Berkat jaringan saraf, sistem visi alat berat mencapai akurasi rekaman dalam pengenalan wajah. Kepribadian seseorang hampir tidak salah dikenali bahkan dalam foto-foto buram dan pada mereka yang wajahnya hanya sebagian terlihat. Algoritma dibuat yang mempertimbangkan konteks: pakaian, lingkungan, gaya berjalan. Sejauh ini, ini hanya perkembangan teknologi maju. Tetapi mengingat histeria global seputar terorisme dan keamanan (walaupun 53 kali lebih sedikit orang meninggal karena terorisme)daripada dalam kecelakaan lalu lintas), segera program-program pengenalan semacam itu pasti akan terhubung ke jutaan kamera pengintai luar ruangan di tempat-tempat umum. Pertanyaannya adalah, metode apa yang ada untuk memerangi pengawasan seperti itu?

Pengenalan wajah sangat sulit untuk dilawan, tetapi para ilmuwan masih berusaha menemukan "kerentanan" dalam sistem pengenalan wajah. Untuk menipu sistem seperti itu dibutuhkan cara khusus untuk mengubah tampilan fisik. Tidak ada masalah melempar tudung atau mengenakan kacamata hitam besar. Tapi ini mencurigakan - orang dengan wajah tertutup mungkin ditahan oleh polisi atau penjaga keamanan. Pasti ada cara yang lebih cerdas. Beberapa perubahan kecil tentu saja dapat memintas sistem pengenalan komputer, tetapi pada saat yang sama mereka tidak akan mempengaruhi persepsi orang tersebut di mata orang lain dan tidak akan menimbulkan kecurigaan.

Tugasnya serupa dengan yang diselesaikan oleh distributor spam untuk mem-bypass filter spam. Mereka membutuhkan pesan untuk menjangkau konsumen dalam bentuk yang dapat dibaca, tetapi melewati filter komputer. Jadi di sini - seseorang harus diakui secara terbuka dan baik oleh orang-orang, tetapi tidak harus diakui oleh jaringan saraf.

Wajah penyerang (kiri), ilustrasi serangan (tengah) dan korban peniruan identitas (kanan)

Idealnya, wajah terbuka seseorang harus dikenali oleh sistem sebagai wajah orang asing , mengikuti pola penggantian mata protagonis film “Opini Khusus”. Dalam hal ini, penjaga dan polisi tidak akan memiliki keluhan sama sekali, dan orang tersebut akan dapat dengan bebas bergerak di sekitar tempat-tempat umum yang dipindai oleh kamera CCTV.

Penting untuk memahami dengan tepat perubahan mana yang akan paling sulit pada algoritma jaringan saraf dalam pengenalan wajah. Sekelompok peneliti dari Universitas Carnegie Mellon mempelajari masalah ini secara terperinci dan baru-baru ini menerbitkan hasil penelitian mereka tentang topik ini. Faktanya, para peneliti berbicara tentang tipe serangan baru .

Serangan yang secara fisik mengubah penampilan, tetapi pada saat yang sama terlihat tidak berbahaya bagi pengamat luar.

Tidak seperti serangan serupa lainnya, dalam hal ini, para peneliti berfokus pada faktor "tidak berbahaya" sehingga fakta memanipulasi jaringan saraf tidak menimbulkan kecurigaan di antara orang asing, termasuk penjaga keamanan yang menonton streaming video dari kamera pengintai.

Para ilmuwan telah menemukan bahwa dalam kasus ini, paling efektif menggunakan kacamata dengan pola yang dipilih secara khusus yang memengaruhi jaringan saraf untuk mengenali wajah. Pengujian sistem pengenalan wajah menentukan bahwa titik paling rentan dari jaringan saraf adalah perbandingan warna piksel tetangga di tempat-tempat tertentu dari wajah di sekitar mata.

“Tidak Berbahaya” sangat penting, karena jika ditahan, seseorang akan memiliki kesempatan untuk secara efektif menolak niat jahat. Tidak ada yang dapat membuktikan bahwa kacamata ini dirancang khusus untuk menipu sistem pengenalan wajah, dan tidak memiliki pewarnaan acak.

Para peneliti telah mengusulkan dua opsi untuk melakukan serangan: peniruan identitas dan penghindaran. Dalam kasus pertama, tugasnya adalah memberikan wajah orang itu dengan kacamata untuk wajah orang lain. Dalam kasus serangan terhadap penghindaran, tugasnya adalah memberikan wajah orang itu dengan kacamata untuk wajah orang lain.

Seperti yang ditunjukkan oleh tes pada sistem pengenalan wajah nyata, dimungkinkan untuk membuat kacamata seperti itu dalam banyak kasus untuk beberapa orang. Misalnya, untuk wajah orang kulit putih, kacamata yang dipilih secara khusus meniru identitas Mila Jovovich di 87,87% kasus. Tiga penulis karya ilmiah (tiga pria kulit putih) menguji kacamata pada diri mereka sendiri dan menyatakan bahwa kacamata cetak dengan pola tertentu memungkinkan serangan untuk menghindar dalam 80% kasus terhadap sistem pengenalan wajah komersial paling modern.

Tentu saja, keberhasilan serangan terhadap peniruan sebagian besar tergantung pada ras dan warna penyerang. Misalnya, seorang wanita Asia Selatan mampu menyamar sebagai pria Timur Tengah dalam 88% kasus, tetapi pria Timur Tengah dapat menyamar sebagai Clive Owen (pria kulit putih) hanya dalam 16,13% kasus.

Sistem diuji pada sistem pengenalan wajah Face ++ , serta dalam sistem deteksi wajah menggunakan metode Viola-Jones yang paling umum hingga saat ini . Algoritma Viola-Jones yang diusulkan pada tahun 2001 diimplementasikan dalam banyak program populer, termasuk perpustakaan visi komputer OpenCV. Ia menemukan wajah dengan akurasi tinggi dan jumlah positif palsu yang rendah.

Para ilmuwan telah mengoptimalkan algoritme sehingga penampilan kacamata adalah yang paling indah, dengan transisi warna yang lembut, dan cocok untuk mencetak pada printer konvensional.

Para peneliti memperkirakan bahwa bingkai pencetakan dan gelas kertas untuk memotong sistem pengenalan wajah modern akan menelan biaya sekitar 22 sen. Untuk menguji efektivitas sistem penghindaran pengakuan, 20 foto acak dipilih dari database foto wajah PubFig. Penggunaan kacamata standar memungkinkan untuk melakukan serangan penghindaran di 19 kasus dari 20 kasus, dan penggunaan aksesori tambahan (lensa kontak, topi musim dingin, dll.) Meningkatkan keberhasilan serangan hingga 100%. Para ilmuwan juga mencatat bahwa metode ini bekerja dengan sukses tidak hanya dalam sistem pengenalan wajah dengan kode sumber terbuka, tetapi juga pada sistem seperti kotak hitam.

Kacamata khusus mengubah kepribadian seseorang untuk sistem pengenalan wajah

More articles: