NoRecognition: Corak Adversarial Yang Menyembunyikan Anda Dari Pengawasan AI

Kaedah teras Swearingen ialah fuzzer pembelajaran kendiri yang menjana corak adversarial dan mengujinya terhadap algoritma pengesanan objek sumber terbuka . Corak yang masih mencetuskan pengesanan akan diubah suai dan diuji semula dalam gelung berulang. Selepas kira-kira 31 juta lelaran ujian, sistem itu menemui varian corak yang berjaya mengalahkan kesemua 11 model pengawasan AI dalam suite ujian Swearingen .

"Ia adalah algoritma genetik yang membiak corak tekstil adversarial, dicetak pada kain biasa, yang menyebabkan kegagalan berantai merentasi keseluruhan saluran pengecaman muka — pengesanan orang, pengesanan muka, dan padanan identiti — tanpa elektronik dan tanpa apa-apa yang kelihatan pelik kepada orang yang berdiri di sebelah anda," kata Swearingen dalam pratonton Black Hat .

Sistem Yang Dikalahkan oleh NoRecognition

Projekt Swearingen telah diuji dan didakwa dapat mengalahkan 11 model pengawasan AI yang berbeza, termasuk:

• Flock — pembaca plat lesen dan kamera pengawasan
• Axon — kamera badan penguat kuasa dan sistem pengawasan
• Clearview AI — pengecaman muka
• Pelbagai model pengesanan orang, pengesanan kenderaan, dan pengecaman muka yang lain

Yang menariknya, Swearingen telah menyatakan sistemnya diuji terhadap "model sebenar. Bukan penanda aras akademik. Perkara sebenar yang berjalan di Clearview AI, kamera badan polis, keselamatan lapangan terbang" .

Ujian Awam di Def Con 34

Pada persidangan keselamatan siber Def Con di Las Vegas pada hari Jumaat, 7 Ogos 2026, Swearingen menjalankan ujian dunia nyata awam pertama corak NoRecognition . Dengan bantuan saluran media automotif Donut Media, sebuah Toyota Yaris 2009 ditutup dengan corak janaan komputer dan dipandu melepasi kamera pengawasan Flock .

Menurut Swearingen, kenderaan itu berjaya mengelak pengesanan automatik sistem Flock — kamera tidak mencetuskan amaran pengesanan . Ini menandakan kali pertama corak tersebut disahkan terhadap kamera fizikal dalam persekitaran langsung dan bukannya dalam simulasi digital . Walau bagaimanapun, pemberita bebas menegaskan bahawa demo itu adalah ujian tunggal tanpa buta, dan pengesahan semakan rakan sebaya yang lebih luas masih belum selesai .

Kebangkitan Fesyen Adversarial

Gerakan selari yang dipanggil "pakaian adversarial" atau "fesyen adversarial" telah muncul sebagai trend arus perdana bersama kerja teknikal Swearingen .

The Guardian melaporkan pada Julai 2026 bahawa pereka menggabungkan "corak adversarial" — susunan bentuk, warna, dan motif yang teliti — ke dalam pakaian khusus untuk mengelirukan AI pengecaman muka . Jenama seperti Cap_able, Urban Privacy, dan Vollebak menghasilkan barisan pakaian yang mendakwa mengeksploitasi kelemahan dalam model penglihatan komputer .

Artis yang berpangkalan di Berlin, Simon Weckert, memperkenalkan koleksi konsep yang dipanggil "Kamuflaj Digital" — pakaian yang dicetak dengan corak adversarial generatif yang direka untuk menghalang pengesanan pengawasan AI dari sebarang sudut atau lipatan kain . Gerakan ini digambarkan sebagai "privasi boleh menjadi trend fesyen besar seterusnya," dengan pemakai membuat kenyataan yang jelas tentang kepentingan privasi sambil berpotensi mengelak pengecaman muka automatik .

Cap_able, sebuah syarikat permulaan fesyen Itali, mencipta pakaian rajut dengan corak adversarial dan membina pakaian yang boleh diterbalikkan, supaya pengguna boleh memilih bila mereka mahu dikesan oleh AI atau tidak . Proses yang dipatenkan secara algoritma membangunkan corak adversarial, mencipta apa yang dipanggil "kamuflaj-AI" .

Had dan Implikasi Perlumbaan Senjata

Teknologi ini bukanlah penyelesaian ajaib. Pakar menunjuk kepada beberapa kaveat penting:

• Keberkesanan yang sempit: Corak tidak menjadikan seseorang atau kenderaan tidak kelihatan kepada pemerhati manusia atau rakaman video itu sendiri — ia hanya mengganggu algoritma pengesanan automatik . Manusia yang menonton rakaman masih boleh melihat orang itu .
• Khusus model: Corak dioptimumkan terhadap seni bina khusus dalam suite ujian Swearingen. Syarikat pengawasan boleh mengemas kini model mereka untuk mengenali dan mengabaikan corak, mewujudkan perlumbaan senjata adversarial klasik .
• Kelemahan fizikal dunia nyata: Corak yang digunakan dicetak pada kain rata dalam keadaan terkawal. Faktor dunia nyata seperti pencahayaan, sudut, jarak, lipatan kain, dan cuaca boleh mengurangkan keberkesanan — dan ujian Def Con hanyalah satu pemanduan lalu terhadap satu kamera .
• Risiko latihan semula: Seperti yang dinyatakan oleh The Guardian, pakar memberi amaran bahawa corak adversarial hanya berfungsi sehingga model pengawasan dilatih semula pada contoh adversarial, selepas itu perlindungan mungkin hilang .
• Kawasan kelabu undang-undang dan etika: Walaupun Swearingen membingkaikan teknologi sebagai mekanisme pilihan keluar privasi, agensi penguatkuasaan undang-undang mungkin melihatnya sebagai alat pengelakan, yang berpotensi membawa kepada peraturan atau cabaran undang-undang .
• Pengesahan bebas yang tidak mencukupi: Pemberita bebas menegaskan bahawa demo Def Con adalah ujian tunggal tanpa buta, dan pengesahan semakan rakan sebaya yang lebih luas terhadap keberkesanan dunia nyata corak masih belum selesai .

Maksudnya untuk Privasi

NoRecognition mewakili salah satu percubaan yang paling teliti setakat ini untuk mencipta pertahanan praktikal dan boleh pakai terhadap pengawasan AI. Dengan 31 juta ujian dan demonstrasi langsung terhadap kamera Flock, projekt ini telah melangkaui bukti konsep akademik. Tetapi sama ada corak adversarial boleh bertahan dalam perlumbaan senjata menentang AI pengawasan yang berkembang pesat — dan sama ada gerakan fesyen adversarial yang lebih luas akan memberikan perlindungan privasi sebenar pada skala besar — masih menjadi persoalan terbuka.

Seperti yang dikatakan oleh Swearingen sendiri, soalan terasnya ialah: "Bolehkah kain fizikal benar-benar mengalahkan pengecaman muka terkini dalam keadaan dunia nyata?" Jawapannya, buat masa ini, ialah ia boleh — sehingga AI mengejarnya.