Як хакер із Канзас-Сіті навчив ШІ створювати «невидимі» візерунки для одягу та автівок — і тепер продає їх на Kickstarter

Ось як працює noRecognition, що насправді показала демонстрація на Def Con і як кожен охочий може придбати ці візерунки у вигляді одягу.

Що таке noRecognition?

noRecognition — це дослідницький проєкт протидії стеженню, створений Біллом Свірінгеном, фахівцем з кібербезпеки з Канзас-Сіті, засновником спільноти SecKC та компанії SIXCYBER . Він виробляє змагальні візуальні патерни, призначені для запобігання автоматичному виявленню людей, облич, транспортних засобів та об'єктів системами спостереження . Візерунки друкуються на тканині або вінілі та наносяться на одяг чи поверхні автомобіля. Вони не блокують звичайний відеозапис, а спеціально обманюють програмне забезпечення для виявлення та класифікації об'єктів, вбудоване в ці камери .

В інтерв'ю TechCrunch Свірінген пояснив свій підхід: візерунки використовують класифікаційний шар нейронних мереж, створюючи візуальний сигнал, який модель не може розпізнати як певну категорію . Для людського ока візерунок виглядає як абстрактний, хаотичний дизайн. Для штучного інтелекту — він практично невидимий.

Як система навчання з підкріпленням тренувалася на 31 мільйоні тестів

Свірінген побудував модель навчання з підкріпленням, яка ітеративно генерувала візерунки та тестувала їх проти 11 різних алгоритмів комп'ютерного зору з відкритим кодом . З кожним тестом модель дізнавалася, які візуальні особливості спричиняють збій виявлення, і вдосконалювала візерунок.

Після приблизно 31 мільйона тестів (деякі джерела повідомляють про 31,7 млн), які тривали близько року, модель зійшлася на дизайнах, що постійно змушували ці алгоритми не класифікувати об'єкт, вкритий візерунком . Свірінген описував цей процес як навчання моделі «малювати» — система навчилася створювати текстури, які максимально заплутують програмне забезпечення виявлення .

У контрольованих цифрових тестах із використанням реальних ваг моделей текстура noRecognition, що повністю покриває об'єкт, довела рівень невиявлення детектора f-YOLOv5 до 61,7% на 240 тестових зображеннях одягу з порогом виявлення 0,25, що на 0,537 вище базового рівня .

Що візерунки перемогли в лабораторних тестах:

• Зчитувачі номерних знаків Flock
• Натільні камери Axon
• Системи розпізнавання облич Clearview AI
• Всі 11 алгоритмів виявлення з тестового набору Свірінгена

Демонстрація на Def Con 34: Toyota Yaris 2009 року, яку камери не побачили

У п'ятницю, 7 серпня 2026 року, Свірінген провів перше публічне випробування візерунка noRecognition у реальному світі на конференції з кібербезпеки Def Con у Лас-Вегасі . Спільно з автомобільним медіа Donut Media він обклеїв Toyota Yaris 2009 року одним зі своїх комп'ютерних візерунків і проїхав на ній повз зчитувач номерних знаків Flock .

Свірінген повідомив, що Yaris повністю уникнув автоматичного виявлення — камера Flock не змогла ідентифікувати автомобіль або прочитати його номерний знак, хоча звичайний відеозапис тривав без проблем . Колеса автомобіля, за повідомленнями, становили певну проблему, але загалом тест було визнано ефективним .

Важливе застереження щодо демонстрації: Незалежна перевірка цього твердження була обмеженою. TechCrunch зазначив, що результат є вужчим, ніж «зникнення» автомобіля — камера все ще записувала відео, а відео та логи демонстрації не є публічними . На даний момент фізичне випробування складається з одного тесту на Def Con проти однієї моделі камери, і докази залишаються предметом дискусій .

Як купити візерунки noRecognition: футболки, худі та шийні бафи

Заявлена мета Свірінгена — перетворити noRecognition на практичний інструмент для приватності, спосіб для людей відмовитися від алгоритмічного стеження без потреби в технічній експертизі .

Він запустив кампанію на Kickstarter, яка стартувала одночасно з його дослідницькими презентаціями на Black Hat і Def Con на початку серпня 2026 року . Він оголосив у LinkedIn: «Футболки, худі та шийні бафи з візерунками, які справді працюють» — випущені одночасно з публікацією дослідження .

Поточні та заплановані товари:

Станом на середину серпня 2026 року кампанія на Kickstarter зібрала понад 40 000 доларів . Бекери, які сплачують додатково, можуть замовити індивідуальні візерунки, які були «згенеровані, протестовані та ніколи не публікувалися, не показувалися і не друкувалися для когось іншого» . Наклейки на автомобілі описуються як наступний крок після запуску лінійки одягу .

Важливі юридичні та практичні застереження

Проєкт залишається дослідницькою ініціативою з питань приватності, а не підтвердженим комерційним продуктом . Лабораторні тести показали успіх проти конкретних алгоритмів, але реальна ефективність проти повного спектру розгорнутих систем спостереження не була незалежно перевірена або гарантована .

Свірінген також визнав юридичні сірі зони: керування автомобілем з обклеюванням порушує питання щодо приховування номерних знаків, які варіюються від штату до штату, і його візерунки навмисно уникають покриття номерних знаків .

Наразі noRecognition пропонує погляд на можливе майбутнє, де люди зможуть відмовитися від алгоритмічного стеження, просто одягнувши правильний візерунок. Але сам Свірінген, разом із кількома новинними виданнями, був обережним, зазначаючи, що це дослідження, а не магічний плащ, і що доказова база залишається єдиним, не задокументованим публічно тестом камери .