Взлом ИИ, чтобы камеры не считывали биометрические данные. Один из примеров.
Один из методов взлома - сенсорный взрыв . Он играет на подавлении сенсоров, используя источники света, чтобы нарушить визуальный спектр длин волн. В исследовании 2018 года Han et. al. показали, что инфракрасный свет инфракрасного светодиода 850 нм мощностью 5 Вт может серьезно нарушить распознавание лиц. Его можно использовать для того, чтобы сделать лицо неузнаваемым или даже предложить биометрическому записывающему устройству, что оно обнаруживает конкретного человека.
Labeled Faces in the Wild (LFW) - это набор данных изображений, который используется для обучения нейронных сетей, содержащий 13000 человеческих лиц, помеченных именами. Это было протестировано Han et. al. с помощью самодельной бейсболки, оснащенной светодиодоми. «Более того, мы провели крупномасштабное исследование среди набора данных LFW, которое показало, что для одного злоумышленника более 70% людей могут быть успешно атакованы, если они имеют некоторое сходство» (Хан и др., 2018). Это сложная атака, при которой вы должны сфотографировать злоумышленника, вычислить по нему схему атаки и настроить форму, цвет, размер, положение и яркость ламп для имитации другого лица. Недостатком этого метода атаки является то, что инфракрасное излучение может вызвать солнечный ожог, поэтому вы не хотите использовать его интенсивно.
Бейсболка с 3 светодиодными лампами, позволяющая эффективно выдавать себя за другого человека в системе биометрического распознавания. Возможность уклониться от распознавания лиц - 100%. (Хан и др., 2018)
Однако для того, чтобы просто помешать видеокамерам, достаточно инфракрасных ламп, и их можно носить относительно незаметно для третьих лиц из-за миниатюрности светодиодов. Это было проверено уже в исследовании 2012 года, проведенном Исао Этидзеном и Сэйити Гохши, чтобы избежать фотографирования и автоматического занесения в базы данных Facebook и Google Images. В основном они добавляли помеху в ближнем инфракрасном спектре к визуальному спектру длин волн в диапазонах, которые записывают цифровые камеры.
На обоих верхних изображениях зеленый прямоугольник указывает на то, что было обнаружено человеческое лицо, даже когда субъект носит очки. В нижнем ряду показан вид сенсора камеры CCD или CMOS, где светодиоды, ближнего инфракрасного диапазона, мешают компьютерному зрению и можно избежать обнаружения лиц. Люди не видят инфракрасное излучение. (Этидзен / Гохши, 2012)
И многие другие примеры
http://databasecultures.irmielin.org/how-to-hack-artificial-intelligence/
Использовался переводчик google translate с корректировкой.