"Roupas adversárias": roupas projetadas para enganar sistemas de reconhecimento facial estão prestes a se tornar comuns?

"Roupas adversárias": roupas projetadas para enganar sistemas de reconhecimento facial estão prestes a se tornar comuns?

À medida que a tecnologia de reconhecimento facial se torna mais comum em espaços públicos na Grã-Bretanha, uma nova onda de designers acredita que a privacidade pode se tornar a próxima grande tendência da moda.

Algumas empresas estão agora adicionando "padrões adversariais" às suas roupas—combinações cuidadosamente projetadas de formas, cores e motivos repetidos que, segundo dizem, exploram fraquezas em certos sistemas de visão computacional.

Esses designers afirmam que os avanços na computação tornaram mais fácil incluir tais padrões em roupas que podem ser vendidas comercialmente. Especialistas alertam que a eficácia desses padrões depende do sistema de vigilância e das condições em que é usado. Ainda assim, Nick Tidball, cofundador da marca de roupas Vollebak, acredita que as "roupas adversariais" podem em breve se tornar mainstream.

"Os sentimentos antivigilância são tão comuns que bastaria uma celebridade usar uma dessas peças—já populares na moda contracultural—em um evento de alto perfil para que realmente decole", disse ele.

Ver imagem em tela cheia
Modelos usando designs da Cap_able, que os comercializa como dificultadores do reconhecimento de IA. Fotografia: PR

"As chamadas 'roupas adversariais' funcionam em muitos níveis. Além de oferecer proteção prática, são elegantes e divertidas. Fazem uma declaração pública forte com a qual muitas pessoas concordam, espalham mais conscientização sobre a importância da privacidade e ajudam a incentivar o debate público."

Ao contrário do CFTV tradicional, os sistemas modernos de visão computacional podem identificar rostos, rastrear indivíduos em várias câmeras e pesquisar imagens em grande escala.

Avanços recentes em IA generativa tornaram esse tipo de identificação automatizada mais barato e mais amplamente disponível para a polícia, varejistas e empresas privadas. Os órgãos de fiscalização biométrica da Grã-Bretanha alertaram contra essa expansão e pediram mais leis e um regulador para evitar o uso indevido.

Evidências de uso indevido—e o fato de que pessoas negras e asiáticas têm maior probabilidade de serem identificadas incorretamente do que pessoas brancas—levaram a uma crescente preocupação pública. Uma pesquisa recente mostrou que quase 60% das pessoas acreditavam que o reconhecimento facial era "mais um passo para transformar o Reino Unido em uma sociedade de vigilância."

A Dra. Jennifer Bell, professora sênior especializada em IA criativa, moda e cultura digital na Nottingham School of Art & Design, disse que roupas com designs antirreconhecimento facial estão se tornando mais disponíveis a preços de loja de rua e estão sendo comercializadas para uma ampla gama de pessoas. "Essa crescente conscientização, combinada com custos mais baixos, muitas vezes vem pouco antes do ponto de inflexão para um verdadeiro momento cultural", disse ela.

Daniel Preuß, cofundador da marca de roupas Urban Privacy, disse que a nova tecnologia agora permite "combinar estilo inteligente e marcante com proteção invisível."

Ver imagem em tela cheia
Modelos usando camisetas da Urban Privacy. Fotografia: Urban Privacy

Ele enfatizou que, como os sistemas de vigilância são tão poderosos, nenhum design pode garantir que você não será detectado. Mas ele acrescentou: "o valor agregado da moda é espalhar conscientização e ajudar a alimentar a discussão pública."

Preuß disse que seus designs usam estampas em grande escala, cortes assimétricos e formas inspiradas no streetwear para confundir algoritmos de reconhecimento facial. A empresa afirma que seu casaco Urban Ghost tem LEDs embutidos no capuz que emitem luz infravermelha para ofuscar câmeras de vigilância noturna.

Preuß, que cofundou sua empresa depois de ler sobre as revelações de Edward Snowden sobre a vigilância dos EUA no Guardian, disse que seus designs exploram o fato de que "os sistemas de reconhecimento facial surtam quando veem vários rostos ao mesmo tempo."

"Nossos padrões brincam com esse caos, confundem algoritmos e tornam muito mais difícil te identificar", disse ele.

No entanto, Bell observou que "nenhum desses produtos é testado e comprovado, e muitas dessas tecnologias de vigilância podem lidar com um pouco de resistência... [mas] mesmo que os designs não funcionem perfeitamente, a moda também é um sinal visível de resistência." Os consumidores estão se unindo para fazer uma declaração visível.

Uma blusa criada pela Cap_able. Fotografia: PR

Rachele Didero, fundadora da Cap_able—uma marca que fabrica roupas projetadas para dificultar o reconhecimento por IA—disse que o interesse em sua empresa disparou nos últimos anos. "Quando comecei isso em 2018, as pessoas pensavam que eu estava projetando máscaras para roubos a bancos", disse ela.

"Mas agora essas preocupações não são mais de nicho. As gerações mais jovens estão cada vez mais com medo da IA e preocupadas com sua privacidade", acrescentou. "As pessoas que usam esses produtos são as pioneiras. O mainstream está rapidamente alcançando, especialmente à medida que empresas maiores veem o potencial de lucro e empurram essa tendência para o espaço público popular, mudando como nos vestimos em grande escala."

No entanto, Tidball observou que se a moda antivigilância se torna mainstream pode, em última análise, depender mais dos governos do que dos designers. "Se essas roupas realmente se provassem eficazes, poderiam se tornar políticas muito rapidamente", disse ele. "Então esse tipo de roupa poderia acabar sendo proibido."



Perguntas Frequentes
Aqui está uma lista de perguntas frequentes sobre roupas adversariais escrita em um tom natural com respostas claras e concisas



Perguntas para Iniciantes



1 O que exatamente são roupas adversariais

São roupas estampadas com um padrão especial, muitas vezes de aparência estranha O padrão é projetado para confundir sistemas de reconhecimento facial de IA, tornando o usuário invisível ou mal identificado pelas câmeras



2 Como isso engana uma câmera

Os sistemas de reconhecimento facial procuram características específicas Os padrões adversariais adicionam pequenas distorções calculadas que a IA interpreta mal Para a IA, o padrão pode parecer uma pessoa diferente, um animal ou apenas uma mancha de ruído—não um rosto humano



3 Isso é realmente real ou é apenas coisa de filme

É real, mas ainda está principalmente em laboratórios de pesquisa e demonstrações de prova de conceito Você não pode simplesmente comprar um capuz de invisibilidade confiável no shopping ainda Pesquisadores já enganaram sistemas com sucesso em testes controlados, mas o uso no mundo real é muito mais difícil



4 Essas roupas se tornarão comuns em breve

Provavelmente não para uso diário Os padrões são muito frágeis—funcionam melhor de um ângulo específico, com iluminação específica e em uma pessoa específica Uma ligeira mudança na postura ou um modelo de câmera diferente pode quebrar o truque



5 Por que alguém iria querer usar isso

Ativistas de privacidade e pessoas preocupadas com a vigilância em massa podem querer evitar ser rastreadas por câmeras públicas Outros podem usar para expressão artística ou para protestar contra a tecnologia de reconhecimento facial



Perguntas Intermediárias e Avançadas



6 Como os padrões são projetados

É um processo chamado aprendizado de máquina adversarial Pesquisadores alimentam uma IA de reconhecimento facial com milhares de imagens e depois usam um computador para evoluir um padrão que maximiza a confusão do algoritmo da IA O padrão é essencialmente um truque digital otimizado para aquele modelo de IA específico



7 Funciona em todos os sistemas de reconhecimento facial

Não Um padrão projetado para enganar uma IA pode não funcionar em outra É como uma chave que só se encaixa em uma fechadura Padrões universais mais avançados estão sendo pesquisados, mas ainda não são confiáveis