产业气象站 让人脸识别系统彻底失灵,Fawkes给你的自拍照穿上隐身衣


8月11日消息 , 近日 , 芝加哥大学的研究者在第29届USENIX安全研讨会发布了一个新的图像混淆技术 , 可以对人们发布的照片进行像素级的更改(肉眼无法察觉的图像伪装) , 实验证明 , 无论如何训练人脸识别深度学习模型 , Fawkes都能提供95%以上的保护成功率(人像不被正确识别) 。 通过团队最新研发的软件Fawkes可令脸部识别算法故障 , 经实验取得100%成功率 。
此前 , 新加坡国立大学(NUS)开发的对抗人工智能人脸识别的照片“加扰”技术 , 可以保护人们的数字隐私不受机器大规模人脸识别和采集技术的侵犯(例如社交媒体、电商巨头、有组织犯罪集团等等)
产业气象站 让人脸识别系统彻底失灵,Fawkes给你的自拍照穿上隐身衣
文章图片
Fawkes的研究团队宣称 , 即使面对最先进的人脸识别模型 , Fawkes依然能保持极高的成功率 , 同时对于尝试检测或破坏图像伪装的各种对策具有强大的抵抗力 。
Fawkes是由芝加哥大学SandLab团队研发的软件 , 能够误导包括旷视、Microsoft、Amazon等公司以及任何的脸部识别算法 。 研究人员介绍 , Fawkes对脸部图片进行像素级、肉眼几乎无法发现的细微变更 。 任何扫描这些照片的算法都会将这些“高度失真”的图片视为完全不同的人 。
而且不管定位器如何训练模型 , 图片伪装都可为用户识别提供95%以上保护 。 Fawkes处理一张照片也只需几分钟 , 经过Fawkes快速处理的图片 , 可在不改变原貌的基础上 , 随意分享至各大社群媒体 , 不必担心照片被随意取得或用于非法途径 。
产业气象站 让人脸识别系统彻底失灵,Fawkes给你的自拍照穿上隐身衣
文章图片
该软件的工作方式有点复杂 。 通过Fawkes运行照片不会使您完全看不到面部识别 。 取而代之的是 , 该软件对您的照片进行了细微的更改 , 以便以后扫描这些图像的任何算法都将您视为完全不同的人 。 本质上 , 在照片上运行Fawkes就像在自拍照中添加不可见的蒙版一样 。
科学家称此过程为“伪装” , 其目的是破坏面部识别系统所需功能的资源:从社交媒体刮取的面部数据库 。 例如 , 面部识别公司ClearviewAI声称已经从Facebook , YouTube和Venmo等网站收集了约30亿张面部图像 , 用于识别陌生人 。 但是 , 研究人员说 , 如果您在线共享的照片是通过福克斯拍摄的 , 那么算法知道的面孔实际上并不是您自己的 。
产业气象站 让人脸识别系统彻底失灵,Fawkes给你的自拍照穿上隐身衣
文章图片
根据来自芝加哥大学的团队的调查 , 与中国科技巨头Megvii的Microsoft(AzureFace) , Amazon(Rekognition)和Face++的最先进的面部识别服务相比 , Fawkes取得了100%的成功 。
使用此AI隐私工具隐藏您的照片 , 以欺骗面部识别
“我们都是用像木马本质的隐形照片 , 腐败未经授权的模式来学习做错了什么让事情 , 你看起来像你 , 而不是别人 , ”奔着 , 在大学的计算机科学教授芝加哥的一位曾帮助创建Fawkes软件的作者告诉TheVerge 。 “一旦腐败发生 , 无论您身在何处或被人看见 , 您都将得到持续的保护 。 ”
产业气象站 让人脸识别系统彻底失灵,Fawkes给你的自拍照穿上隐身衣
文章图片
这项工作的小组成员ShawnShan , EmilyWenger , 张佳云 , 李慧英 , 郑海涛和BenY.Zhao今年年初发表了一篇关于该算法的论文 。 但是上个月末 , 他们还发布了Fawkes , 它是供Windows和Mac使用的免费软件 , 任何人都可以下载和使用 。 迄今为止 , 他们说它已被下载超过100,000次 。
在我们自己的测试中 , 我们发现Fawkes的设计稀疏但易于应用 。 处理每张图像需要花费几分钟 , 并且所做的更改几乎是无法察觉的 。 本周早些时候 , 《纽约时报》在福克斯上发表了一篇报道 , 其中指出 , 这种隐蔽效果非常明显 , 通常会对图像进行性别更改 , 例如给女性留胡须 。 但是Fawkes小组表示 , 更新后的算法更加微妙 , TheVerge自己的测试也对此表示赞同


推荐阅读