NoRecognition「對抗圖案」揭密：3,100萬次測試讓AI監控系統直接無視你

值得注意的是，Swearingen 曾表示他的系統測試的是「真正的模型。不是學術標竿。是 Clearview AI、警察隨身攝影機、機場安檢裡實際運作的東西」。

Def Con 34 公開測試

在 2026 年 8 月 7 日（星期五）於拉斯維加斯舉辦的 Def Con 網路安全會議上，Swearingen 進行了 NoRecognition 圖案的 首次公開真實世界測試 。在汽車媒體 Donut Media 的協助下，一台 2009 年豐田 Yaris 被貼上電腦生成的圖案，並駛過一台 Flock 監控攝影機 。

根據 Swearingen 的說法，該車輛 成功避開了 Flock 系統的自動偵測——攝影機沒有觸發偵測警報 。這標誌著這些圖案首次在真實環境中，而非在數位模擬中，通過實體攝影機的驗證 。然而，獨立記者指出，這是一次單次、非盲測的展示，更廣泛的、經過同儕審查的驗證仍有待進行 。

「對抗時尚」的崛起

與 Swearingen 的技術研究並行，一個名為 「對抗服飾」 或 「對抗時尚」 的運動正逐漸成為主流趨勢 。

《衛報》 在 2026 年 7 月報導，設計師們正在將「對抗圖案」——精心安排的形狀、顏色和圖案——融入服裝中，專門用來混淆人臉辨識 AI 。像是 Cap_able、Urban Privacy 和 Vollebak 等品牌，都在生產宣稱能利用電腦視覺模型弱點的服裝系列 。

柏林藝術家 Simon Weckert 則推出了一個名為 「數位迷彩」 的概念系列——這些服裝印有生成式對抗圖案，旨在從任何角度或布料褶皺處都能防止 AI 監控偵測 。這股運動被形容為「隱私可能成為下一個大型時尚趨勢」，穿戴者不僅能對隱私的重要性做出明確表態，還可能藉此避開自動化人臉辨識 。

義大利時尚新創公司 Cap_able 則創作出含有對抗圖案的針織品，並將服裝設計成可雙面穿，讓使用者可以在每天早上選擇是否要被 AI 偵測到 。其專利流程能以演算法開發出對抗圖案，創造出所謂的「AI 迷彩」。

限制與軍備競賽的隱憂

這項技術並非萬靈丹。專家指出了幾個重要的注意事項：

• 效果範圍狹窄：該圖案並不會讓人體或車輛在人類觀眾或錄影畫面中「消失」——它們只會干擾自動化偵測演算法 。人類觀看影片時仍然可以看到那個人 。
• 模型特異性：這些圖案是針對 Swearingen 測試套件中的特定架構最佳化的。監控公司可以更新其模型來識別並忽略這些圖案，從而形成典型的 對抗性軍備競賽 。
• 現實世界中的脆弱性：部署的圖案是在受控條件下印在平坦的布料上。現實世界中的光線、角度、距離、布料皺褶和天氣等因素都可能降低其效果——而 Def Con 的測試也只是一次針對單一攝影機的單次測試 。
• 重新訓練的風險：正如《衛報》所指出的，專家警告說，對抗圖案只有在監控模型尚未針對這些對抗樣本進行重新訓練時才有效，一旦重新訓練，保護效果可能會消失 。
• 法律與道德灰色地帶：雖然 Swearingen 將這項技術定位為一種隱私「退出」機制，但執法機構可能將其視為一種規避工具，這可能導致相關法規或法律挑戰 。
• 缺乏獨立的驗證：獨立記者指出，Def Con 的展示是一次單次、非盲測的測試，該圖案在真實世界中的效果仍缺乏更廣泛的同儕審查驗證 。

這對隱私意味著什麼

NoRecognition 代表了目前為提出一種實用、可穿戴的 AI 監控防禦方案所做的最嚴謹嘗試之一。憑藉 3,100 萬次測試以及針對 Flock 攝影機的現場示範，此計畫已超越了學術概念驗證的階段。然而，對抗圖案能否在與快速演進的監控 AI 之間的軍備競賽中存活下來——以及更廣泛的對抗時尚運動能否提供真正大規模的隱私保護——仍然是個未解的問題。

正如 Swearingen 自己所提出的核心問題：「實體紡織品在真實世界條件下，真的能擊敗最先進的人臉辨識系統嗎？」 目前為止的答案是：它們可以——直到 AI 追上為止。