干擾數(shù)字化臉部識(shí)別技術(shù)的新算法

加拿大多倫多大學(xué)（University of Toronto）的研究人員宣布開發(fā)出了人工智能驅(qū)動(dòng)的程序，可干擾臉部識(shí)別系統(tǒng)。

該程序設(shè)計(jì)用于在像素水平精細(xì)地改變圖像，干擾數(shù)字化臉部識(shí)別技術(shù)，讓算法不能區(qū)分人眼看上去很相似的面孔。而且，效果很不錯(cuò)。多倫多大學(xué)的研究人員聲稱該程序能極大地限制臉部識(shí)別系統(tǒng)的準(zhǔn)確度，可降低至0.5個(gè)百分點(diǎn)。

這是“對(duì)抗式”訓(xùn)練模型的產(chǎn)物。在這個(gè)模型中，一個(gè)神經(jīng)網(wǎng)絡(luò)會(huì)評(píng)價(jià)數(shù)據(jù)、產(chǎn)生輸出，而另一個(gè)神經(jīng)網(wǎng)絡(luò)則尋找輸出中的虛假數(shù)據(jù)。實(shí)際上，這對(duì)神經(jīng)網(wǎng)絡(luò)相互訓(xùn)練，處理包含了600張臉孔的數(shù)據(jù)庫，生成臉部識(shí)別-干擾算法。

其目標(biāo)似乎是阻礙在線臉部識(shí)別系統(tǒng)，例如給臉譜網(wǎng)帶來了法律問題的相片標(biāo)記程序。研究人員希望開發(fā)出一種應(yīng)用程序或者網(wǎng)站，讓用戶給他們的在線圖像添加一種隱形屏障，干擾臉部識(shí)別系統(tǒng)對(duì)這些圖像的掃描。

這并不能有效地干擾越來越多的警察機(jī)構(gòu)所采用的實(shí)時(shí)臉部識(shí)別系統(tǒng)。要干擾這種臉部識(shí)別，您需要一些夸張的頭飾。但該程序能夠有利于保護(hù)日常應(yīng)用程序的用戶在線隱私，至少，在目前的人工智能軍備競(jìng)賽創(chuàng)造出能擊敗這種程序的臉部識(shí)別系統(tǒng)之前，它能有效發(fā)揮保護(hù)作用。