NoRecognition: Як захисні візерунки роблять вас невидимими для ШІ-стеження

"Це генетичний алгоритм, який вирощує захисні текстильні візерунки, надруковані на звичайній тканині, що спричиняють каскадні збої в усьому конвеєрі розпізнавання облич — виявлення людини, виявлення обличчя та ідентифікація — без електроніки та без нічого, що виглядало б незвично для людини поруч із вами," — сказав Свірінген у попередньому огляді Black Hat .

Які системи вдалося обійти

Проєкт Свірінгена було протестовано проти 11 різних моделей ШІ-стеження, зокрема:

• Flock — зчитувачі номерних знаків та камери спостереження
• Axon — натільні камери правоохоронців та системи спостереження
• Clearview AI — розпізнавання облич
• Різні моделі виявлення людей, транспортних засобів та розпізнавання облич

Варто зазначити, що Свірінген заявив: його система тестується "проти реальних моделей. Не академічних еталонів. Справжніх систем, які працюють у Clearview AI, поліцейських натільних камерах, аеропортовій безпеці" .

Публічний тест на Def Con 34

На конференції з кібербезпеки Def Con у Лас-Вегасі у п'ятницю, 7 серпня 2026 року, Свірінген провів перший публічний тест у реальних умовах візерунків NoRecognition . За допомогою автомобільного медіа Donut Media Toyota Yaris 2009 року було вкрито комп'ютерним візерунком і проїхано повз камеру Flock .

За словами Свірінгена, автомобіль уник автоматичного виявлення системою Flock — камера не спрацювала . Це стало першим підтвердженням ефективності візерунків на фізичній камері в реальному середовищі, а не в цифровій симуляції . Однак незалежні журналісти зауважили, що демонстрація була одиничним неосліпленим тестом, і ширше рецензоване підтвердження залишається відкритим .

Розквіт захисної моди

Паралельно з технічною роботою Свірінгена виник рух "захисний одяг" або "захисна мода" .

The Guardian повідомив у липні 2026 року, що дизайнери включають "захисні візерунки" — ретельно підібрані форми, кольори та мотиви — в одяг спеціально для того, щоб збивати ШІ розпізнавання облич . Бренди на кшталт Cap_able, Urban Privacy та Vollebak виробляють лінії одягу, які, за їхніми твердженнями, експлуатують слабкі місця моделей комп'ютерного зору .

Берлінський митець Сімон Векерт представив концептуальну колекцію під назвою "Digital Camouflage" — одяг, надрукований генеративними захисними візерунками, призначеними для запобігання виявленню ШІ-стеженням під будь-яким кутом або складкою тканини . Рух описують як "приватність може стати наступною великою модною тенденцією", де носії роблять видиму заяву про важливість приватності, потенційно уникаючи автоматизованого розпізнавання облич .

Cap_able, італійський модний стартап, створює трикотаж із захисними візерунками та конструює одяг двостороннім, щоб користувач міг вибирати, коли він хоче бути виявленим ШІ, а коли ні . Його запатентований процес алгоритмічно розробляє захисні візерунки, створюючи так званий "ШІ-камуфляж" .

Обмеження та наслідки гонки озброєнь

Технологія не є срібною кулею. Експерти вказують на кілька важливих застережень:

• Вузька ефективність: Візерунки не роблять людину чи автомобіль невидимими для людського ока або самого відеозапису — вони лише порушують роботу алгоритмів автоматичного виявлення . Людина, яка переглядає запис, все одно бачить особу .
• Модельно-специфічні: Візерунки оптимізовані під конкретні архітектури в тестовому наборі Свірінгена. Компанії стеження можуть оновити свої моделі, щоб розпізнавати та ігнорувати ці візерунки, створюючи класичну захисну гонку озброєнь .
• Крихкість у реальному світі: Розгорнуті візерунки друкувалися на рівній тканині в контрольованих умовах. Такі реальні фактори, як освітлення, кут, відстань, складки тканини та погода, можуть знизити ефективність — а тест на Def Con був одиничним проїздом повз одну камеру .
• Ризик перенавчання: Як зазначає The Guardian, експерти попереджають, що захисні візерунки працюють лише доти, доки модель стеження не буде перенавчена на цих прикладах, після чого захист може зникнути .
• Правова та етична сіра зона: Хоча Свірінген позиціонує технологію як механізм відмови від стеження, правоохоронні органи можуть розглядати її як інструмент ухилення, що потенційно призведе до регулювання або судових позовів .
• Недостатня незалежна верифікація: Незалежні журналісти зазначили, що демонстрація на Def Con була одиничним неосліпленим тестом, і ширше рецензоване підтвердження ефективності візерунків у реальних умовах залишається відкритим .

Що це означає для приватності

NoRecognition є однією з найбільш ретельних спроб створити практичний, носильний захист від ШІ-стеження. З 31 мільйоном тестів і живою демонстрацією проти камери Flock проєкт вийшов за межі академічного підтвердження концепції. Але чи зможуть захисні візерунки вижити в гонці озброєнь проти ШІ стеження, що швидко розвивається — і чи забезпечить ширший рух захисної моди реальний захист приватності в масштабі — залишається відкритим питанням.

Як висловився сам Свірінген, головне питання: "Чи можуть фізичні тканини справді перемогти найсучасніше розпізнавання облич у реальних умовах?" Відповідь поки що така: можуть — доки ШІ не наздожене.