„Je to genetický algoritmus, který šlechtí protichůdné textilní vzory, vytištěné na obyčejné látce, a způsobuje kaskádové selhání v celém pipeline rozpoznávání obličejů – detekce osoby, detekce obličeje a přiřazení identity – bez jakékoli elektroniky a bez čehokoli, co by působilo neobvykle na člověka stojícího vedle vás,“ řekl Swearingen v ukázce na Black Hat .

Systémy poražené NoRecognition

Swearingenův projekt byl testován proti a údajně poráží 11 různých modelů AI dohledu, včetně:

• Flock – čtečky poznávacích značek a dohledové kamery
• Axon – policejní bodycamery a dohledové systémy
• Clearview AI – rozpoznávání obličejů
• Různé další modely detekce osob, vozidel a rozpoznávání obličejů

Swearingen výslovně uvedl, že jeho systém testuje proti „skutečným modelům. Ne akademickým benchmarkům. Skutečným věcem běžícím v Clearview AI, policejních bodycamerech, letištní bezpečnosti“ .

Veřejný test na Def Con 34

Na cybersecurity konferenci Def Con v Las Vegas v pátek 7. srpna 2026 provedl Swearingen první veřejný reálný test vzorů NoRecognition . S pomocí automobilového média Donut Media bylo auto Toyota Yaris (model 2009) pokryto počítačově generovaným vzorem a projet kolem kamery Flock .

Podle Swearingena se vozidlo vyhnulo automatické detekci systému Flock – kamera nespustila detekční upozornění . Bylo to poprvé, kdy byly vzory validovány proti fyzické kameře v živém prostředí, nikoli jen v digitální simulaci . Nezávislí novináři však upozornili, že šlo o jediný nezaslepený test a širší peer-reviewed validace stále chybí .

Nástup „adversarial fashion“

Současně se Swearingenovou technickou prací vznikl paralelní trend zvaný „adversarial clothing“ neboli „adversarial fashion“ .

The Guardian v červenci 2026 informoval, že návrháři začleňují „protichůdné vzory“ – pečlivě uspořádané tvary, barvy a motivy – do oděvů speciálně proto, aby mataly AI rozpoznávající obličeje . Značky jako Cap_able, Urban Privacy a Vollebak uvádějí na trh kolekce oblečení, které údajně využívají slabin v počítačovém vidění .

Berlínský umělec Simon Weckert představil konceptuální kolekci „Digital Camouflage“ – oděvy potištěné generativními protichůdnými vzory, které mají zabránit detekci AI z jakéhokoli úhlu nebo záhybu látky . Toto hnutí je popisováno jako „soukromí by se mohlo stát příštím velkým módním trendem“ – nositelé dávají viditelně najevo důležitost soukromí a zároveň potenciálně unikají automatizovanému rozpoznávání obličejů .

Italský módní startup Cap_able vytváří pleteniny s protichůdnými vzory a konstruuje oděvy jako oboustranné, aby si uživatel mohl ráno vybrat, zda chce být AI detekován, či nikoli . Jeho patentovaný proces algoritmicky vyvíjí protichůdné vzory a vytváří takzvanou „AI kamufláž“ .

Omezení a důsledky závodu ve zbrojení

Technologie není všelék. Odborníci upozorňují na několik důležitých výhrad:

• Úzká účinnost: Vzory nečiní osobu nebo vozidlo neviditelnými pro lidské oči ani pro samotné nahrávání videa – narušují pouze automatické detekční algoritmy . Člověk sledující záznam osobu stále vidí .
• Modelová specifičnost: Vzory jsou optimalizovány proti konkrétním architekturám ve Swearingenově testovací sadě. Dohledové společnosti mohou své modely aktualizovat, aby vzory rozpoznaly a ignorovaly, což vytváří klasický adversarial arms race .
• Fyzická křehkost: Použité vzory byly tištěny na rovnou látku v kontrolovaných podmínkách. Reálné faktory jako osvětlení, úhel, vzdálenost, záhyby látky a počasí mohou účinnost snížit – a test na Def Conu byl jediným průjezdem kolem jedné kamery .
• Riziko přeškolení: Jak uvádí The Guardian, experti varují, že protichůdné vzory fungují jen do doby, než je dohledový model přeškolen na těchto příkladech – poté ochrana zmizí .
• Právní a etická šedá zóna: Zatímco Swearingen rámuje technologii jako mechanismus opt-out ze sledování, policejní složky ji mohou vnímat jako nástroj k úniku, což může vést k regulaci či právním výzvám .
• Nedostatečné nezávislé ověření: Nezávislí novináři poznamenali, že demo na Def Conu byl jediný nezaslepený test a širší peer-reviewed validace reálné účinnosti vzorů stále chybí .

Co to znamená pro soukromí

NoRecognition představuje jeden z nejdůslednějších pokusů o vytvoření praktické, nositelné obrany proti AI dohledu. S 31 miliony testů a živou ukázkou proti kameře Flock se projekt posunul za hranice akademického proof-of-conceptu. Zda však protichůdné vzory přežijí závod ve zbrojení s rychle se vyvíjející AI dohledu – a zda širší hnutí adversarial fashion přinese skutečnou ochranu soukromí ve velkém – zůstává otevřenou otázkou.

Jak řekl sám Swearingen, základní otázka zní: „Mohou fyzické látky skutečně porazit nejmodernější rozpoznávání obličejů v reálných podmínkách?“ Odpověď prozatím zní: ano – dokud se AI nepřizpůsobí.

„Je to genetický algoritmus, který šlechtí protichůdné textilní vzory, vytištěné na obyčejné látce, a způsobuje kaskádové selhání v celém pipeline rozpoznávání obličejů – detekce osoby, detekce obličeje a přiřazení identity – bez jakékoli elektroniky a bez čehokoli, co by působilo neobvykle na člověka stojícího vedle vás,“ řekl Swearingen v ukázce na Black Hat .

Systémy poražené NoRecognition

Swearingenův projekt byl testován proti a údajně poráží 11 různých modelů AI dohledu, včetně:

• Flock – čtečky poznávacích značek a dohledové kamery
• Axon – policejní bodycamery a dohledové systémy
• Clearview AI – rozpoznávání obličejů
• Různé další modely detekce osob, vozidel a rozpoznávání obličejů

Swearingen výslovně uvedl, že jeho systém testuje proti „skutečným modelům. Ne akademickým benchmarkům. Skutečným věcem běžícím v Clearview AI, policejních bodycamerech, letištní bezpečnosti“ .

Veřejný test na Def Con 34

Na cybersecurity konferenci Def Con v Las Vegas v pátek 7. srpna 2026 provedl Swearingen první veřejný reálný test vzorů NoRecognition . S pomocí automobilového média Donut Media bylo auto Toyota Yaris (model 2009) pokryto počítačově generovaným vzorem a projet kolem kamery Flock .

Podle Swearingena se vozidlo vyhnulo automatické detekci systému Flock – kamera nespustila detekční upozornění . Bylo to poprvé, kdy byly vzory validovány proti fyzické kameře v živém prostředí, nikoli jen v digitální simulaci . Nezávislí novináři však upozornili, že šlo o jediný nezaslepený test a širší peer-reviewed validace stále chybí .

Nástup „adversarial fashion“

Současně se Swearingenovou technickou prací vznikl paralelní trend zvaný „adversarial clothing“ neboli „adversarial fashion“ .

The Guardian v červenci 2026 informoval, že návrháři začleňují „protichůdné vzory“ – pečlivě uspořádané tvary, barvy a motivy – do oděvů speciálně proto, aby mataly AI rozpoznávající obličeje . Značky jako Cap_able, Urban Privacy a Vollebak uvádějí na trh kolekce oblečení, které údajně využívají slabin v počítačovém vidění .

Berlínský umělec Simon Weckert představil konceptuální kolekci „Digital Camouflage“ – oděvy potištěné generativními protichůdnými vzory, které mají zabránit detekci AI z jakéhokoli úhlu nebo záhybu látky . Toto hnutí je popisováno jako „soukromí by se mohlo stát příštím velkým módním trendem“ – nositelé dávají viditelně najevo důležitost soukromí a zároveň potenciálně unikají automatizovanému rozpoznávání obličejů .

Italský módní startup Cap_able vytváří pleteniny s protichůdnými vzory a konstruuje oděvy jako oboustranné, aby si uživatel mohl ráno vybrat, zda chce být AI detekován, či nikoli . Jeho patentovaný proces algoritmicky vyvíjí protichůdné vzory a vytváří takzvanou „AI kamufláž“ .

Omezení a důsledky závodu ve zbrojení

Technologie není všelék. Odborníci upozorňují na několik důležitých výhrad:

• Úzká účinnost: Vzory nečiní osobu nebo vozidlo neviditelnými pro lidské oči ani pro samotné nahrávání videa – narušují pouze automatické detekční algoritmy . Člověk sledující záznam osobu stále vidí .
• Modelová specifičnost: Vzory jsou optimalizovány proti konkrétním architekturám ve Swearingenově testovací sadě. Dohledové společnosti mohou své modely aktualizovat, aby vzory rozpoznaly a ignorovaly, což vytváří klasický adversarial arms race .
• Fyzická křehkost: Použité vzory byly tištěny na rovnou látku v kontrolovaných podmínkách. Reálné faktory jako osvětlení, úhel, vzdálenost, záhyby látky a počasí mohou účinnost snížit – a test na Def Conu byl jediným průjezdem kolem jedné kamery .
• Riziko přeškolení: Jak uvádí The Guardian, experti varují, že protichůdné vzory fungují jen do doby, než je dohledový model přeškolen na těchto příkladech – poté ochrana zmizí .
• Právní a etická šedá zóna: Zatímco Swearingen rámuje technologii jako mechanismus opt-out ze sledování, policejní složky ji mohou vnímat jako nástroj k úniku, což může vést k regulaci či právním výzvám .
• Nedostatečné nezávislé ověření: Nezávislí novináři poznamenali, že demo na Def Conu byl jediný nezaslepený test a širší peer-reviewed validace reálné účinnosti vzorů stále chybí .

Co to znamená pro soukromí

NoRecognition představuje jeden z nejdůslednějších pokusů o vytvoření praktické, nositelné obrany proti AI dohledu. S 31 miliony testů a živou ukázkou proti kameře Flock se projekt posunul za hranice akademického proof-of-conceptu. Zda však protichůdné vzory přežijí závod ve zbrojení s rychle se vyvíjející AI dohledu – a zda širší hnutí adversarial fashion přinese skutečnou ochranu soukromí ve velkém – zůstává otevřenou otázkou.

Jak řekl sám Swearingen, základní otázka zní: „Mohou fyzické látky skutečně porazit nejmodernější rozpoznávání obličejů v reálných podmínkách?“ Odpověď prozatím zní: ano – dokud se AI nepřizpůsobí.