לא מזהה, לא עוקב: איך 31 מיליון ניסויי AI יצרו דפוסים שמשבשים את מצלמות האבטחה

מערכות המעקב האוטומטיות שסורקות לוחיות רישוי, מזהות פנים ועוקבות אחרי כלי רכב נראות כבר זמן רב כעובדה מוגמרת ובלתי ניתנת לעצירה. אבל חוקר סייבר מקנזס סיטי בנה משהו שטוען שהוא עוצר אותן – בלי לחסום אף מצלמה אחת.

פרויקט noRecognition של ביל סוורינגן (Bill Swearingen) משתמש בלמידת חיזוק (reinforcement learning) כדי לייצר דפוסים ויזואליים "יריבים" (adversarial) שכאשר הם מודפסים על בד או ויניל, משבשים את תוכנת זיהוי האובייקטים שפועלת על מצלמות אבטחה נפוצות. לאחר כ-31 מיליון בדיקות אוטומטיות במשך שנה, המערכת הגיעה לעיצובים שהביסו 11 אלגוריתמי זיהוי בקוד פתוח במעבדה. לאחר מכן, ביום שישי, 7 באוגוסט 2026, סוורינגן הוכיח את זה בפומבי בעולם האמיתי: טויוטה יאריס 2009 מכוסה באחד הדפוסים שלו נסעה ליד קורא לוחיות רישוי של Flock בוועידת האבטחה Def Con בלאס וגאס והצליחה לחמוק מזיהוי אוטומטי לחלוטין .

הנה איך noRecognition עובד, מה ההדגמה ב-Def Con הראתה בפועל, ואיך כל אחד יכול לקנות את הדפוסים האלה כבגדים.

מה זה noRecognition?

noRecognition הוא מיזם מחקר נגד מעקב של ביל סוורינגן, איש מקצוע בתחום אבטחת הסייבר מקנזס סיטי, מייסד מפגש SecKC והחברה SIXCYBER. הוא מייצר דפוסים ויזואליים יריבים שנועדו למנוע ממערכות מעקב אוטומטיות לזהות אנשים, פנים, כלי רכב וחפצים . הדפוסים מודפסים על בד או ויניל ומוחלים על בגדים או משטחי רכב. הם לא חוסמים את צילום הווידאו הרגיל – הם ספציפית מטעים את תוכנת זיהוי האובייקטים הפועלת על אותן מצלמות .

סוורינגן תיאר את הגישה שלו ל-TechCrunch: הדפוסים מנצלים את שכבת הסיווג של רשתות נוירונים, ויוצרים אות ויזואלי שהמודל לא יכול לפענח לקטגוריה מזוהה . לעין אנושית, הדפוס נראה כמו עיצוב מופשט וכאוטי. ל-AI, הוא למעשה בלתי נראה.

איך מערכת למידת החיזוק התאמנה על פני 31 מיליון בדיקות

סוורינגן בנה מודל למידת חיזוק שיצר דפוסים באופן איטרטיבי ובדק אותם מול 11 אלגוריתמי זיהוי ממוחשב שונים בקוד פתוח . בכל בדיקה, המודל למד אילו תכונות ויזואליות גרמו לזיהוי להיכשל וחידד את הדפוס בהתאם.

לאחר כ-31 מיליון בדיקות (חלק מהמקורות מדווחים על 31.7 מיליון) שהתנהלו במשך כשנה, המודל הגיע לעיצובים שגרמו באופן עקבי לאותם אלגוריתמים להיכשל בסיווג כל מה שהדפוס כיסה . סוורינגן תיאר את התהליך כלימוד של המודל "איך לצייר" – המערכת למדה ליצור טקסטורות שממקסמות את הבלבול בתוכנת הזיהוי .

בבדיקות מבוקרות דיגיטליות תוך שימוש במשקלי מודל אמיתיים שחולצו, טקסטורת noRecognition בכיסוי מלא הביאה את גלאי המעקב f-YOLOv5 לשיעור אי-זיהוי של 61.7% על פני 240 תמונות בגדים מוחזקות בסף זיהוי של 0.25, עם שיפור של +0.537 לעומת קו הבסיס הלא-מרקם .

מה הדפוסים ניצחו בבדיקות המעבדה:

• Flock קוראי לוחיות רישוי
• Axon מצלמות גוף
• Clearview AI מערכות זיהוי פנים
• כל 11 אלגוריתמי הזיהוי בקוד פתוח בחבילת הבדיקה של סוורינגן

ההדגמה ב-Def Con 34: טויוטה יאריס 2009 שהמצלמות לא ראו

ביום שישי, 7 באוגוסט 2026, סוורינגן ערך את המבחן הציבורי הראשון בעולם האמיתי של דפוס noRecognition בוועידת האבטחה Def Con בלאס וגאס . בשיתוף עם כלי התקשורת לרכב Donut Media, הוא כיסה טויוטה יאריס משנת 2009 באחד הדפוסים שנוצרו על ידי מחשב ונהג איתה ליד קורא לוחיות רישוי של Flock .

סוורינגן דיווח שהיאריס חמקה מזיהוי אוטומטי לחלוטין – מצלמת Flock לא הצליחה לזהות את הרכב או לקרוא את לוחית הרישוי שלו, בעוד צילום הווידאו הרגיל נמשך ללא בעיה . הגלגלים היוו אתגר מסוים, אך המבחן הכולל נחשב יעיל .

סייג חשוב לגבי ההדגמה: אימות בלתי תלוי של הטענה היה מוגבל. TechCrunch ציינה שהתוצאה צרה יותר מכך שהרכב הפך ל"בלתי נראה" – המצלמה עדיין הקליטה, בעוד שסרטון ההדגמה והיומנים אינם ציבוריים . הרשומה בעולם הפיזי עומדת כרגע על מבחן Def Con אחד מול דגם מצלמה יחיד, וההוכחה נותרה נושא לדיון .

איך לקנות דפוסי noRecognition: חולצות, קפוצ'ונים וצעיפי צוואר

המטרה המוצהרת של סוורינגן היא להפוך את noRecognition לכלי מעשי לפרטיות הציבור – דרך לאנשים לבחור לא להיכלל במעקב אלגוריתמי מבלי להזדקק למומחיות טכנית .

הוא השיק קמפיין קיקסטארטר שעלה לאוויר במקביל להצגת המחקר שלו בכנסי Black Hat ו-Def Con בתחילת אוגוסט 2026 . הוא הודיע בלינקדאין: "טי-שירטס, קפוצ'ונים וצעיפי צוואר מודפסים עם הדפוסים שבאמת עובדים" – שוחררו באותו רגע של פרסום המחקר .

מוצרים נוכחיים ומתוכננים:

מוצר	סטטוס
חולצות טי	זמינות בקמפיין קיקסטארטר
קפוצ'ונים	זמינים בקמפיין קיקסטארטר
צעיפי צוואר / גייאטרים	זמינים בקמפיין קיקסטארטר
ציפויי רכב / מדבקות	מתוכננים, לאחר קו ההלבשה

נכון לאמצע אוגוסט 2026, קמפיין הקיקסטארטר גייס יותר מ-40,000 דולר . תומכים שמשלמים פרמיה יכולים לבקש דפוסים מותאמים אישית ש"נוצרו, נבדקו, ומעולם לא שוחררו, הוצגו או הודפסו עבור אף אחד אחר" . יישום ציפוי הרכב מתואר כצעד הבא לאחר שקו ההלבשה ייצא לדרך .

סייגים משפטיים ומעשיים חשובים

הפרויקט נותר יוזמת מחקר פרטיות ולא מוצר מסחרי מוכח . בדיקות המעבדה הראו הצלחה נגד אלגוריתמים ספציפיים, אך ביצועים בעולם האמיתי מול מגוון המערכות הפרושות לא נבדקו באופן בלתי תלוי ואינם מובטחים .

סוורינגן גם הכיר בתחומים אפורים משפטיים: נהיגה עם רכב מצופה מעלה שאלות תלויות מדינה לגבי חסימת לוחיות רישוי, והדפוסים שלו נמנעים במפורש מכיסוי אזורי לוחיות הרישוי .

לעת עתה, noRecognition מציע הצצה לעתיד אפשרי שבו אנשים יכולים לבחור לא להיכלל במעקב אלגוריתמי על ידי לבישת הדפוס הנכון. אבל סוורינגן עצמו, יחד עם מספר כלי תקשורת, נזהר לציין שזו מחקר – לא גלימת קסמים – ושבסיס הראיות נותר מבחן מצלמה יחיד שאינו מתועד בציבור .