"Ropa adversarial": ¿está a punto de volverse común la ropa diseñada para engañar a los sistemas de reconocimiento facial?

"Ropa adversarial": ¿está a punto de volverse común la ropa diseñada para engañar a los sistemas de reconocimiento facial?

A medida que la tecnología de reconocimiento facial se vuelve más común en espacios públicos de Gran Bretaña, una nueva ola de diseñadores cree que la privacidad podría convertirse en la próxima gran tendencia de la moda.

Algunas empresas ahora están añadiendo "patrones adversariales" a su ropa: combinaciones cuidadosamente diseñadas de formas, colores y motivos repetidos que se dice que explotan debilidades en ciertos sistemas de visión por computadora.

Estos diseñadores afirman que los avances en informática han facilitado la inclusión de dichos patrones en prendas que pueden venderse comercialmente. Los expertos advierten que la eficacia de estos patrones depende del sistema de vigilancia y de las condiciones en las que se utilice. Aun así, Nick Tidball, cofundador de la marca de ropa Vollebak, cree que la "ropa adversarial" podría pronto volverse mainstream.

"Los sentimientos contra la vigilancia son tan comunes que bastaría con que una celebridad usara una de estas prendas —ya populares en la moda contracultural— en un evento de alto perfil para que realmente despegue", dijo.

Ver imagen a pantalla completa
Modelos vistiendo diseños de Cap_able, que los comercializa como una forma de dificultar el reconocimiento de IA. Fotografía: PR

"La llamada 'ropa adversarial' funciona en muchos niveles. Además de ofrecer protección práctica, es moderna y divertida. Hace una declaración pública contundente con la que mucha gente está de acuerdo, difunde más conciencia sobre la importancia de la privacidad y ayuda a fomentar el debate público."

A diferencia del CCTV tradicional, los sistemas modernos de visión por computadora pueden identificar rostros, rastrear individuos a través de múltiples cámaras y buscar en grabaciones a gran escala.

Los avances recientes en IA generativa han hecho que este tipo de identificación automatizada sea más barata y esté más disponible para la policía, minoristas y empresas privadas. Los organismos de control de biometría de Gran Bretaña han advertido contra esta expansión y han pedido más leyes y un regulador para prevenir el uso indebido.

La evidencia de uso indebido —y el hecho de que las personas negras y asiáticas tienen más probabilidades de ser identificadas incorrectamente que las personas blancas— ha generado una creciente preocupación pública. Una encuesta reciente mostró que casi el 60% de las personas creía que el reconocimiento facial era "otro paso hacia convertir el Reino Unido en una sociedad de vigilancia".

La Dra. Jennifer Bell, profesora titular especializada en IA creativa, moda y cultura digital en la Nottingham School of Art & Design, dijo que la ropa con diseños antirreconocimiento facial se está volviendo más accesible a precios de calle y se está comercializando para una amplia gama de personas. "Esa creciente conciencia, combinada con costos más bajos, a menudo llega justo antes del punto de inflexión hacia un verdadero momento cultural", dijo.

Daniel Preuß, cofundador de la marca de ropa Urban Privacy, dijo que la nueva tecnología ahora permite "combinar un estilo inteligente y llamativo con protección invisible".

Ver imagen a pantalla completa
Modelos vistiendo camisetas de Urban Privacy. Fotografía: Urban Privacy

Enfatizó que, debido a que los sistemas de vigilancia son tan potentes, ningún diseño puede garantizar que no serás detectado. Pero añadió: "el valor añadido de la moda es difundir conciencia y ayudar a alimentar el debate público".

Preuß dijo que sus diseños utilizan estampados a gran escala, cortes asimétricos y formas inspiradas en la ropa urbana para confundir los algoritmos de reconocimiento facial. La empresa afirma que su abrigo Urban Ghost tiene LED integrados en la capucha que emiten luz infrarroja para deslumbrar las cámaras de vigilancia nocturna.

Preuß, quien cofundó su empresa después de leer sobre las revelaciones de Edward Snowden sobre la vigilancia estadounidense en The Guardian, dijo que sus diseños juegan con el hecho de que "los sistemas de reconocimiento facial se vuelven locos cuando ven múltiples rostros a la vez".

"Nuestros patrones juegan con ese caos, confunden los algoritmos y hacen que sea mucho más difícil localizarte", dijo.

Sin embargo, Bell señaló que "ninguno de estos productos ha sido probado y verificado, y muchas de estas tecnologías de vigilancia pueden manejar un poco de resistencia... [pero] incluso si los diseños no funcionan perfectamente, la moda también es una señal visible de resistencia". Los consumidores se están uniendo para hacer una declaración visible.

Una prenda superior creada por Cap_able. Fotografía: PR

Rachele Didero, fundadora de Cap_able —una marca que fabrica ropa diseñada para dificultar el reconocimiento de IA—, dijo que el interés en su empresa se ha disparado en los últimos años. "Cuando empecé esto en 2018, la gente pensaba que estaba diseñando máscaras para robos bancarios", dijo.

"Pero ahora estas preocupaciones ya no son de nicho. Las generaciones más jóvenes tienen cada vez más miedo a la IA y están preocupadas por su privacidad", añadió. "Las personas que usan estos productos son las pioneras. El mainstream se está poniendo al día rápidamente, especialmente a medida que empresas más grandes ven el potencial de ganancias y empujan esta tendencia hacia el espacio público popular, cambiando la forma en que nos vestimos a gran escala".

Sin embargo, Tidball señaló que si la moda antivigilancia se vuelve mainstream puede depender en última instancia más de los gobiernos que de los diseñadores. "Si esta ropa realmente demostrara ser efectiva, podría volverse política muy rápidamente", dijo. "Entonces este tipo de ropa podría terminar siendo prohibida".



Preguntas Frecuentes
Aquí hay una lista de preguntas frecuentes sobre la ropa adversarial escrita en un tono natural con respuestas claras y concisas



Preguntas de Nivel Principiante



1 ¿Qué es exactamente la ropa adversarial

Es ropa impresa con un patrón especial, a menudo de aspecto extraño. El patrón está diseñado para confundir los sistemas de reconocimiento facial de IA, haciendo que el usuario sea invisible o mal identificado por las cámaras



2 ¿Cómo engaña a una cámara

Los sistemas de reconocimiento facial buscan características específicas. Los patrones adversariales añaden pequeñas distorsiones calculadas que la IA malinterpreta. Para la IA, el patrón podría parecer una persona diferente, un animal o simplemente una mancha de ruido, no un rostro humano



3 ¿Esto es realmente real o es solo cosa de películas

Es real, pero todavía está principalmente en laboratorios de investigación y demostraciones de concepto. Todavía no puedes comprar una sudadera de invisibilidad confiable en el centro comercial. Los investigadores han engañado con éxito a sistemas en pruebas controladas, pero el uso en el mundo real es mucho más difícil



4 ¿Estas prendas se volverán comunes pronto

Probablemente no para uso diario. Los patrones son muy frágiles: funcionan mejor desde un ángulo específico, con una iluminación específica y en una persona específica. Un ligero cambio en la postura o un modelo de cámara diferente puede romper el truco



5 ¿Por qué alguien querría usar esto

Los activistas de la privacidad y las personas preocupadas por la vigilancia masiva podrían querer evitar ser rastreados por cámaras públicas. Otros podrían usarlo para expresión artística o para protestar contra la tecnología de reconocimiento facial



Preguntas de Nivel Intermedio y Avanzado



6 ¿Cómo se diseñan los patrones

Es un proceso llamado aprendizaje automático adversarial. Los investigadores alimentan a una IA de reconocimiento facial con miles de imágenes, luego usan una computadora para evolucionar un patrón que confunda al máximo el algoritmo de la IA. El patrón es esencialmente un truco digital optimizado para ese modelo de IA específico



7 ¿Funciona en todos los sistemas de reconocimiento facial

No. Un patrón diseñado para engañar a una IA puede no funcionar en otra. Es como una llave que solo abre una cerradura. Se están investigando patrones universales más avanzados, pero aún no son confiables