Как обойти распознавание лица на фото?

Question

[Александр]

Есть ли какие то способы обработки фото таким образом чтоб нейронная сеть, обученная искать совпадения по лицам, не смогла найти человека на фото. Интересуют ссылки на готовые проекты (сервисы) или материалы как самому сделать такое. Желательно чтоб при этом для человека изменения были минимально заметны
Я нашел некоторые материалы но пока ничего конкретного, например вот:
https://www.secnews.ru/foreign/23902.htm#axzz6QzWp7twd (описанный в новости сервис недоступен)
https://vc.ru/future/90049-facebook-razrabotala-te... (видео конечно хорошо, но меня интересует именно фото)

Comments

[Everything_is_not_so_bad]

Придется привести свой вид к чему-то подобному:

[Александр]

Не, меня не интересует как в реальности обмануть, а именно как нужно обработать фото чтоб нейронная сеть не смогла найти совпадения

[Владимир Куц]

Роман Мирр, вот еще ниче так вариант )

[yavaskript]

вроде, накладываются определенные маски, которые человек на фото не увидит, а алгоритм не сможет распознать лицо. Для человеческого глаза фото никак заметно не меняется. Читал в прошлом году, сейчас статью уже не найду

[TsVadim]

Александр, Ну как бы, все зависит от того, насколько обученная нейронка.
Но вообще наилучший результат для обхода нейронных сетей получается если делать деформацию изображения и можно с поворотом...

[Александр]

yavaskript, вот и я читал статью, но найти ее никак не могу :(

[Александр]

TsVadim, В том то и вопрос, какие деформации стоит делать? Еще и желательно чтоб для человека они были не очень заметны

[yavaskript]

TsVadim, с кульбитом

[TsVadim]

Александр, В этой статье, как раз эксперементируют с фото, что бы обмануть нейросеть

[Александр]

TsVadim, Спасибо большое, как раз эту статью я и искал

Answer 1

[qi9]

алгоритм fawkes позволяет защитить фото от распознавания

Comments

[Everything_is_not_so_bad]

https://www.opennet.ru/opennews/art.shtml?num=53414

Answer 2

[Арсений Кравченко]

Читайте про adversarial attacks, например, https://openai.com/blog/adversarial-example-research/

Answer 3

[Армянское Радио]

Некто Малевич придумал нужный фильтр еще в 1915 году, вот он


Более серьезно. Гипотетически, можно написать программу, которая будет содержать в себе как распознавалку лиц, так и уродовалку фото, запустить ее итеративно и посмотреть, когда распознавалка сломается.

Очень возможно, что нейросеть человека, смотрящего на такую фотку, сломается раньше.

Answer 4

[mayton2019]

Тема интересная. Находится на стыке развития систем распознающих образы и обще-человеческой медицины.

Защитить - скорее всего можно. Только после этого фото станет недоступным для человеческого восприятия. Простые фильтры дисторсии (distort), бочка, подушка, кручение (twirl). Просто какие-то варпы, которые изменяют пропорции лица, например вытягивают глаза и прочее - могут сломать систему поисков по совпадению.

Но если вы решили играть в кошки-мышки с государством то ничего у вас не выйдет. Вас все равно поймают. А дистортнутые фотографии в вашей соц-сети просто будут вызывать удивление и подозрение.

Может если вы не хотите чтоб вас искали - то лучше наверное вообще ничего не публиковать.

Поэтому диклеймер - интерес этого топика - исключительно академический.