以深度學習為基礎的臉部識別技術越來越進步,即使在疫情其間人人配戴防護用醫療口罩的情況依然下依然可以正常運作。這也使得相關論壇對於挑戰臉部識別技術興趣濃厚,最初研究人員只是從數位領域下手,後來戰爭言燒到物理領域,然而大多數都太「搶眼」又麻煩,你很難不引起別人注意。
以色列研究員開發「反臉部識別」口罩,對抗越來越進步的辨識技術
COVID-19 的流行使戴口罩成為一種習慣,最初這種全球風潮干擾了世界各地城市和設施中使用的面部識別系統,然而隨著時間的推移,技術發展日益純熟,演算法上也進行了調整,以便更準確地識別佩戴醫療口罩和其他材質口罩的人。迄今為止,人們一直在嘗試物理方法,以防止識別攝影機捕捉人臉,例如,戴上某種特殊眼鏡、配戴上貼有特殊貼紙的帽子,甚至還有全臉的偽裝等。由於上面這些對抗方法出現在生活中都很突兀,無法自然地融入現實世界的情況,因此沒有實用性可言。
以色列內蓋夫本-古里安大學(Ben Gurion University of the Negev)與台拉維夫大學(Tel Aviv University)組成的共同研究小組開發了一款特殊口罩,主要用途在於與人臉識別系統對抗,只要戴上它就能防止自己被用來捕捉人臉的攝影機偵測。有別於過去你看到的一些「奇裝異服」,這款口罩透過在常見的不織布或紙質口罩上列印透過深度學習計算和建立的圖案來達成目的。
這種口罩以基於 3D 變形的深度學習改進過程與建立對抗模式,在口罩外部列印出演算法創建的圖樣,無論印在紙張或是布料上,不分性別、比例上都很有效,由於該列印圖樣是在學習階段就預先處理,所以配戴起來就跟戴了一般口罩沒兩樣。在 30 位配戴的測試者中,就有 29 位讓人臉識別系統辨識不出來(只會顯示為Unkonwn),對抗臉部識別的成功比例約為 96.6% 。
由於這款口罩的圖樣與色彩已經變形與變色處理,所以印製出來的圖樣看不出來是人臉肌肉,看起來只會像是特殊的抽象圖案,所以日常配戴時就跟特殊設計與印花的口罩沒兩樣,完全不會成為別人的焦點,也不用其他設備與任何準備,所以算是截至現在最理想化的對抗人臉辨識物理方式了。有興趣的人可以到 arXiv 查看完整論文。