В Гонконге с начала июня проходят массовые протесты (чем они вызваны и во что выливаются изначально мирные шествия, мы уже рассказывали здесь и здесь). На каждой акции, на которую выходят сотни тысяч гонконгцев, почти у каждого есть зонт. Зачем?
Зонты стали символом гонконгских протестов ещё в 2014 году. Тогда акции за не зависимые от материкового Китая выборы проходили 79 дней. Изначально зонты скрывали протестующих от палящего солнца, а затем стали щитами от струй перечного газа, которым полиция разгоняла толпу.
Пять лет спустя Гонконг переживает новую волну недовольства вмешательством Пекина и партии в автономную жизнь специального административного района. На улицах на несогласованных акциях — снова сотни тысяч людей, но только на этот раз у зонтов в их руках появилась ещё одна функция. Зонты стали одним из главных средств борьбы с камерами распознавания лиц, так что протестующие даже стали делать соответствующие татуировки:
"Hundreds of #demonstrators in #HongKong are getting protest #tattoos" tattoos An #umbrella. A #bauhinia flower. A #bleedingeye #Twitter & #Facebook announced they found & removed a large network of #Chinese govt-backed acc. spreading disinformation abt #HongKongProtests pic.twitter.com/B9BQTVv4sw
— sudhakar (@naidusudhakar) August 21, 2019
Как работает система распознавания лиц?
Это компьютерное зрение — технология, позволяющая программам обнаруживать, классифицировать и отслеживать объекты. Tesla "тренирует" свои машины распознавать препятствия на дорогах, а правоохранительные органы разных стран закупают у технологических гигантов системы, запрограммированные на обнаружение и идентификацию лиц.
Такие технологии сравнивают черты лица, "увиденные" на фото или видео, с большой базой биометрических данных зарегистрированных лиц и ищут совпадения.
Так что самый простой способ не попасть в поле зрения Большого Брата — это раскрыть над собой зонт. Облегчает задачу и то, что большая часть камер наблюдения установлена довольно высоко, а если толпа такая плотная как в Гонконге, то из зонтов получается "крыша" над людьми, и что под ней происходит, разглядеть практически невозможно. Ну или можно прикрыть зонтами не себя, а камеры.
Umbrella used to block CCTV cameras outside police HQ #HongKong #ExtraditionLaw #AntiELAB #反送中 pic.twitter.com/RMszTw0LyK
— Lianain Films (@LianainFilms) June 21, 2019
Не зонтами едиными
Искусственный интеллект, постоянно обучаясь на фотографиях и видео, уже неплохо приноровился распознавать, кто же скрывается даже под балаклавой. Хотя всё лицо вроде бы закрыто, остаются открытыми наиболее важные при распознавании участки лица — глаза и рот, а также можно различить очертания носа и форму головы. Накладные бороды и усы не помогут — ИИ уже умеет их распознавать.
Love today is ..black balaclava & bunch of flowers from anti-gov't protest group activist, Kiev, Ukraine #Valentine pic.twitter.com/ksSxkdDh0A
— Rhonda Stratton (@Raceycleo) February 14, 2014
Но ИИ можно запутать, например, при помощи маски URME Personal Surveillance Identity. Это в буквальном смысле лицо американского художника Лео Сельваджио. Он отсканировал своё лицо и распечатал его точную 3D-копию. Цена вопроса — 299 долларов. Потестить бумажную версию можно и вовсе бесплатно - на том же сайте лежит маска в pdf, которую можно самому распечатать на любом цветном принтере, вырезать и склеить. Благодаря этому предмету ИИ идентифицирует человека в маске как Сельваджио, а если в одном месте находятся много "Сельваджио"... profit.
COLLECTION HIGHLIGHT: URME Anti-Facial Recognition Mask, 2013. See this anti-surveillance mask by #LeoSelvaggio in SPYCOUNTERSPY gallery! pic.twitter.com/jSN13UvmFc
— The Spy Museum (@IntlSpyMuseum) October 19, 2016
Но в некоторых странах запрещено появляться в общественных местах с полностью закрытым лицом, и за нарушение правил полагается штраф. Как быть в таких случаях?
В том же Гонконге придумали слепить камеры лазерными указками. И не такими жалкими, которыми играют с котиками. Протестующие используют игрушки помощнее, чья дальность луча достигает нескольких километров. Они всё ещё считаются бытовыми, но уже могут привести к ожогу глаз, если настойчиво и долго светить прямо в них (но это надо очень сильно постараться).
Но с указками есть проблема — с большого расстояния стабильно засвечивать камеры не получится. Да и невозможно всё время сидеть на баррикадах и слепить камеры.
Hong Kong protestors are on another level. Here they’re using lasers to avoid facial recognition cameras. A cyber war against Chinese artificial intelligence. pic.twitter.com/t1hIczr5Go
— Alessandra (@alessabocchi) 31 июля 2019 г.
Один из самых простых способов избежать раскрытия личности системами распознавания лиц (и при этом абсолютно законный и безвредный для окружающих) — заставить искусственный интеллект думать, что он смотрит не на лицо.
Для обмана отлично подойдут какой-нибудь экстремальный макияж и такие же прически. Отличные примеры можно найти на CV Dazzle.
Поскольку большинство алгоритмов распознавания лиц основаны на пространственной взаимосвязи ключевых черт и анализа симметрии, то контрастный макияж и прически, закрывающие часть лица, помогают скрыть личность.
Однако и боевой раскрас не всегда эффективен. Он работает только против тех камер, которые ориентируются на видимый свет. От инфракрасных камер косметика не спрячет, потому что они отражают лучи инфракрасного света от человека и создают полноценную 3D-карту, в данном случае, всего лица.
Но и против таких камер есть метод. В 2018 году исследователи из Фуданьского университета (Китай), Китайского университета Гонконга и Университета Индианы в сотрудничестве с корпорацией Alibaba смогли обмануть системы распознавания лиц с помощью инфракрасных светодиодов. Если их прикрепить, например, к кепке, то они будут засвечивать лицо её обладателя. Этот свет не будет виден человеческому глазу, но он не позволит камере идентифицировать "границы" лица. Компьютерное зрение запутается и, скорее всего, примет человека за кого-нибудь другого.
Ещё один способ избежать распознавания — камуфляжная одежда, но не такая, как у военных. Разработкой камуфляжа, который способен запутать систему распознавания лиц занимается HyperFace. Цель проекта — сделать настоящее лицо человека иголкой в стоге сена, заставив искусственный интеллект видеть слишком много лиц. Особый узор может быть напечатан на шарфах или даже крупных серьгах (на чём угодно, что может быть рядом с реальным лицом).
Cyberpunk is Now: Anti-surveillance clothing - Max-Planck Institute found that only 10 fully visible examples of a face were needed to identify a blurred image with 91.5 % accuracy. Projects like Hyperface are working on clothing patterns like the image to counter the technology pic.twitter.com/R9tavheeYT
— ΜΔDΞRΔS (@hackermaderas) 11 декабря 2018 г.
Но пока это всего лишь прототип.