Investigadores de la Universidad de Maryland han creado un suéter capaz de engañar los detectores de reconocimiento facial.
Un equipo de investigadores de la Universidad de Maryland ha logrado crear un suéter que funciona como una capa de invisibilidad, la cual hace al usuario imperceptible ante detectores de reconocimiento facial.
El objetivo original de los desarrolladores era probar los sistemas de aprendizaje automáticos en busca de vulnerabilidades y el resultado fue un estampado único, no muy llamativo en la ropa que las cámaras de inteligencia artificial no pueden ver, es decir, ser un “fantasma” para estos sistemas de seguridad.
¿Cómo te hace invisible la sudadera a detectores de reconocimiento facial?
“Los detectores funcionan considerando miles de imágenes anteriores con diferentes ubicaciones de objetos, tamaños y proporciones de aspecto. Para engañar a un detector de objetos, el patrón antagónico también debe cambiar todas las imágenes anteriores, lo cual resulta mucho más difícil que engañar a una única salida del clasificador”.
Comunicado Universidad de Maryland
En su demostración, el detector YOLOv2 se evade usando un patrón entrenado en el conjunto de datos COCO (algunos de los modelos de aprendizaje automático) "con un objetivo cuidadosamente construido".
En consecuencia, al cargar los datos, el detector representa una persona con deformaciones aleatorias de perspectiva, brillo y contraste. Luego se usó un algoritmo del Gradiente Descendente, uno de los algoritmos de optimización más populares en aprendizaje automático, y encontraron el patrón que minimiza las "puntuaciones de objetualidad" (la confianza en la presencia de un objeto) para cada objeto anterior.
Tras probar el concepto en "muñecas de papel", que podrían vestirse con diferentes parches, el equipo luego ideó la gama de ropa "suéter de invisibilidad" y descubrió que "degradan significativamente el rendimiento de los detectores" en comparación con la ropa normal.
Te puede interesar: Cómo crear una versión zombie de ti