NoRecognition：印喺衫上面嘅「隱形戰衣」，點樣令AI鏡頭睇你唔到？

一個安全研究員開發咗一套系統，可以生成電腦印刷嘅圖案，用嚟遮住人、面同車，令AI監控鏡頭認唔出——經過3100萬次測試之後，呢啲圖案終於離開實驗室，真係走上街頭。

安全研究員 Bill Swearingen 將呢個項目命名為 NoRecognition。佢用嘅係一種強化學習方法——遺傳算法——透過測試數百萬個唔同變種，喺AI檢測模型面前「培育」出對抗性紡織圖案 。呢啲圖案唔會阻礙鏡頭錄影，但會擾亂算法偵測人、面或車嘅能力，令系統唔會觸發警報 。

NoRecognition 點樣運作

Swearingen 嘅核心方法係一個自學習嘅模糊測試器，佢會生成對抗性圖案，然後用開源物件檢測算法去測試 。如果圖案仍然觸發到檢測，系統就會修改佢再試，形成一個迭代循環。經過大約3100萬次測試迭代之後，呢個系統終於搵到能夠擊敗測試組合入面全部11個AI監控模型嘅圖案變種 。

Swearingen喺Black Hat嘅預告入面話：「呢個係一個遺傳算法，用嚟培育對抗性紡織圖案，印喺普通布料上面。佢會令成個面部識別流程——人物檢測、面部檢測同身份匹配——出現連鎖式失效，而且唔需要任何電子零件，企喺你隔籬嘅人睇落完全唔覺得有古怪。」

NoRecognition 擊敗咗邊啲系統

Swearingen嘅項目聲稱可以擊敗11個唔同嘅AI監控模型，包括：

• Flock——車牌識別器同監控鏡頭
• Axon——執法部門嘅隨身攝錄機同監控系統
• Clearview AI——面部識別系統
• 其他多種人物檢測、車輛檢測同面部識別模型

值得留意嘅係，Swearingen話佢嘅系統係測試「真係用緊嘅模型，唔係學術界嘅標準基準。係嗰啲實際行緊喺Clearview AI、警察隨身攝錄機、機場保安上面嘅系統」。

Def Con 34 公開實測

喺2026年8月7號（星期五）拉斯維加斯嘅Def Con網絡安全會議上，Swearingen進行咗NoRecognition圖案嘅第一次公開真實世界測試。喺汽車媒體Donut Media嘅協助下，一架2009年豐田Yaris貼滿咗電腦生成嘅圖案，然後駛過一個Flock監控鏡頭。

根據Swearingen嘅講法，呢架車避過咗Flock系統嘅自動偵測——鏡頭冇觸發到檢測警報 。呢次係呢啲圖案第一次喺真實環境入面、對住實體鏡頭進行驗證，而唔係淨係喺數碼模擬入面測試 。不過，有獨立記者指出，呢次示範只係一次冇雙盲嘅測試，更廣泛嘅同行評審驗證仲有待完成 。

對抗時裝嘅興起

喺Swearingen嘅技術工作之外，一個叫做**「對抗服裝」或者「對抗時裝」**嘅平行運動亦都冒起，逐漸成為主流趨勢 。

《衛報》喺2026年7月報道，設計師正將「對抗性圖案」——精心排列嘅形狀、顏色同花紋——融入衫褲之中，專門用嚟混淆面部識別AI 。好似Cap_able、Urban Privacy同Vollebak呢啲品牌，已經推出咗聲稱可以利用電腦視覺模型弱點嘅服裝系列 。

柏林藝術家Simon Weckert就推出咗一個概念系列，叫**「數碼迷彩」**——衫上面印咗生成式對抗圖案，設計到無論邊個角度或者布料點樣褶皺，都可以防止AI監控檢測 。呢個運動俾人形容為「私隱保護可能係下一個重大時尚潮流」，着住呢啲衫嘅人一方面可以避開自動面部識別，另一方面亦都係對私隱重要性嘅一種表態 。

意大利時裝初創Cap_able就製作咗有對抗性圖案嘅針織衫，仲將衫設計成雙面可着，等用家可以自己選擇幾時想俾AI認到，幾時唔想 。佢哋嘅專利過程會用算法開發對抗性圖案，創造出佢哋所講嘅「AI迷彩」 。

限制同軍備競賽嘅影響

呢項技術唔係萬能藥。專家指出咗幾個重要嘅警告：

• 效果狹窄：呢啲圖案唔會令一個人或者一架車喺人類眼中或者錄影畫面入面消失——佢只係擾亂自動檢測算法 。一個人睇返段片嘅時候，依然可以見到嗰個人 。
• 針對特定模型：呢啲圖案係針對Swearingen測試組合入面嘅特定架構最佳化嘅。監控公司可以更新自己嘅模型去認得同忽略呢啲圖案，形成一個經典嘅對抗性軍備競賽 。
• 真實世界脆弱性：測試用嘅圖案係喺受控條件下印喺平面布料上面。真實世界嘅因素好似光線、角度、距離、布料褶皺同天氣，都可能削弱效果——而Def Con嘅測試只係一次對住一個鏡頭嘅快速駛過測試 。
• 重新訓練風險：正如《衛報》所講，專家警告話，對抗性圖案只係有效到監控模型用呢啲對抗性例子重新訓練嗰刻，之後保護能力可能會消失 。
• 法律同道德灰色地帶：Swearingen將呢項技術定位為一種私隱退出機制，但係執法部門可能會將佢視為一種逃避工具，有機會導致監管或者法律挑戰 。
• 獨立驗證不足：獨立記者指出，Def Con嘅示範只係一次冇雙盲嘅測試，呢啲圖案喺真實世界效果嘅更廣泛同行評審驗證仲有待完成 。

呢個對私隱意味啲乜

NoRecognition代表住一次最嚴謹嘅嘗試，去創造一種實用、可穿着嘅AI監控防禦。經過3100萬次測試同埋一次對住Flock鏡頭嘅現場示範，呢個項目已經唔再停留喺學術概念驗證階段。不過，呢啲對抗性圖案能否喺同不斷進化嘅監控AI嘅軍備競賽中生存落去——以及更廣泛嘅對抗時裝運動能否大規模提供真正嘅私隱保護——依然係一個未知之數。

正如Swearingen自己所講，核心問題係：「物理布料真係可以喺真實世界條件下擊敗最先進嘅面部識別系統嗎？」 而家嘅答案係：可以——直到AI追上嚟。