Художник Симон Векерт создал рубашку, чей узор сбивает алгоритмы распознавания людей. Дизайн, оптимизированный нейросетью, испытали на модели YOLO как способ противодействия ИИ-наблюдению.
Цифровой камуфляж: рубашка, которая сбивает с толку системы компьютерного зрения
Камеры видеонаблюдения больше не ограничиваются записью происходящего перед объективом. Благодаря компьютерному зрению на основе искусственного интеллекта они способны распознавать объекты в кадре и присваивать им метки. Берлинский цифровой художник Симон Векерт создал одежду, рассчитанную на уязвимость таких систем.
Его проект получил название Digital Camouflage («Цифровой камуфляж»). Это гавайская рубашка с необычным сочетанием цветов, фактур и геометрических элементов. Для человека ткань выглядит как набор эксцентричных узоров, однако модель компьютерного зрения может не распознать в ней вообще ничего.

Одежда была разработана в связи с планируемым использованием систем видеонаблюдения с искусственным интеллектом на берлинской площади Котбуссер-Тор. По словам Векерта, алгоритмы не обладают врождённым пониманием того, как выглядит человек. Они усваивают статистические закономерности, анализируя миллионы обучающих изображений.
«Системы искусственного интеллекта состоят из множества слоёв и никогда не учились тому, что такое человек, — они изучали, как люди статистически выглядят на миллионах изображений», — объяснил художник.
Как алгоритм теряет силуэт человека
При обучении модель ориентируется на совокупность визуальных признаков. Среди них — очертания головы и плеч, а также пропорции конечностей и туловища. Векерт предположил, что именно зависимость от таких признаков может стать слабым местом системы.

Действие Digital Camouflage основано не на одном конкретном рисунке, а на взаимодействии цветов и текстур. Контрастные переходы и перекрывающиеся формы мешают алгоритму собрать отдельные части изображения в единый человеческий силуэт.
«Насыщенные цветовые переходы вызывают сильную реакцию в ранних слоях сети, а перекрывающиеся формы нарушают непрерывность контура тела, поэтому детектор уже не может связать его части в одну фигуру», — рассказал Векерт изданию Dezeen.

Он описывает результат как ситуацию, в которой узор перекрывает слабый статистический сигнал, указывающий на присутствие человека: «По сути, рисунок перекрикивает тихий статистический шёпот, говорящий “человек”. Для человеческого глаза это почти гипнотический текстиль, а для модели искусственного интеллекта — полное отсутствие объекта».
Узор, созданный с помощью другой нейросети
Рисунок рубашки Векерт разрабатывал с использованием ещё одной системы искусственного интеллекта. Художник применил так называемый «состязательный цикл» — adversarial loop, при котором разные варианты дизайна последовательно проверяются методом проб и ошибок, пока не будет найден узор, способный ввести систему компьютерного зрения в заблуждение.

После этого рубашку испытали с помощью открытой модели обнаружения объектов в реальном времени Yolo. Такая проверка была необходима, поскольку слабые места машинного восприятия неочевидны для человека.
«Это было необходимо, потому что слепые зоны машины не интуитивны для людей: невозможно спроектировать защиту от машинного восприятия, полагаясь только на зрение, — лишь сама машина может показать, что именно ей не удаётся увидеть», — отметил Векерт.
Он также указал на своеобразную симметрию проекта: «В этом есть поэтическая симметрия: тот же класс искусственного интеллекта, который наблюдает за площадью, научил рубашку скрываться».

Другие способы обмануть видеонаблюдение
Digital Camouflage — не первый предмет одежды, созданный для противодействия камерам безопасности. Ранее появился так называемый «хакерский худи». В него вшили невидимые мощные светодиоды, которые ослепляли инфракрасные источники камер и тем самым мешали работе систем наблюдения.
Симон Векерт уже проводил проекты, демонстрирующие, как цифровые инструменты могут менять восприятие реальности автоматизированными сервисами. В 2020 году он использовал 99 смартфонов, помещённых в тележку, чтобы создать для Google Maps иллюзию дорожной пробки. Система посчитала большое скопление активных телефонов признаком затора.

Проект Digital Camouflage демонстрирует другой тип воздействия: вместо изменения данных о движении он направлен непосредственно на алгоритм распознавания изображения. Для человека рубашка остаётся заметным предметом одежды, тогда как система компьютерного зрения может перестать классифицировать человека, который её носит.
© Симон Векерт — «Цифровой камуфляж».
Фотографии: Симон Векерт.

