بياناتنا البيومترية متاحة مجانًا لأي شخص لديه نموذج ذكاء اصطناعي وكاميرا. يعد برنامج التعرف على الوجه تقنية منتشرة لدرجة أننا نرسل بياناتنا عندما نمر عبر أمن المطار أو نسير في متجر للأدوية. تبدأ في التساؤل عما إذا كان من الممكن إخفاء ملامح وجهنا أو – في النهاية – تغيير مظهرنا إلى الحد الذي يخدع خوارزمية الذكاء الاصطناعي.
ألا يمكنك ارتداء قناع N95 ووشاح ونظارات شمسية لتفادي الأخ الأكبر؟ حتى الآن، أفضل طريقة لتجنب التقاطك بواسطة تقنية التعرف على الوجه هي تجنب الكاميرات. لكن هذه المهمة قد تصبح قريبا شبه مستحيلة. يحذر خبراء الخصوصية من أننا قد نكون بالفعل على الطرف الخاسر فيما يتعلق بحماية بياناتنا البيومترية. وقريباً قد يكون الدفاع الحقيقي الوحيد هو التنظيم الفيدرالي.
سينثيا رودين
أستاذ جيلبرت ولويس وإدوارد ليرمان المتميز في علوم الكمبيوتر؛ أقسام علوم الكمبيوتر، والهندسة الكهربائية وهندسة الحاسبات، والعلوم الإحصائية، والرياضيات، والإحصاء الحيوي والمعلوماتية الحيوية؛ جامعة ديوك
أعتقد أنه لا يمكنك تغيير وجهك بشكل واقعي لخداع تقنية التعرف على الوجه الحديثة. أعتقد أنهم غيروا الأنظمة أثناء الوباء لتعتمد بشكل كبير على شكل عيون الناس، لأن الكثير من الناس كانوا يرتدون أقنعة على أنوفهم وأفواههم. لا أعرف بصراحة كيف يمكن للناس أن يغيروا شكل أعينهم بشكل واقعي لخداع هذه الأنظمة. إذا كنت ترتدي نظارة شمسية ثم فعلت شيئًا ما على وجهك (ربما ترتدي قناعًا أو مكياجًا دراميًا مجنونًا) فسيكون من الصعب اكتشاف وجهك، ولكن هذا غش في السؤال – هذا لا يغير وجهك، هذا مجرد إخفاءه!
لكن لنفترض أنك فعلت شيئًا مثيرًا لتغيير وجهك — شيء مثير حقًا — حتى لا يتعرف عليك نظام التعرف على الوجه. ربما سيكون هذا نوعًا من الجراحة التجميلية. حسنا، ثم ماذا؟ بمجرد أن يظهر وجهك على الإنترنت باسمك (فكر في صديق يقوم بالإشارة إليك على وسائل التواصل الاجتماعي أو تقوم بإلقاء محاضرة تظهر عبر الإنترنت)، فإن جميع أنظمة التعرف على الوجه التي تبحث عن الأشخاص على الإنترنت ستكون قادرة على التعرف عليك على أي حال.
والآن لن يتطابق وجهك مع رخصة القيادة أو جواز السفر، لذا سيكون السفر صعبًا عليك حقًا. لذا، بصراحة، لماذا تهتم؟ على أية حال، أنا سعيد لأنك طرحت هذا السؤال، لأنه يوضح مدى عدم جدوى تجنب قيام أشخاص آخرين بالتقاط قياساتنا الحيوية. إن مطالبة حكوماتنا بوضع قوانين لحمايتنا أسهل بكثير من تغيير وجوهنا بشكل كبير طوال الوقت.
والتر شيرر
دينيس أو دوتي أستاذ جامعي في الهندسة؛ قسم علوم وهندسة الحاسوب؛ جامعة نوتردام
تعتمد الإجابة على السؤال المتعلق بالمدى الذي يجب على الشخص تغيير مظهره لتجنب التعرف على الوجه على الطريقة التي يتم بها استخدام خوارزمية التعرف على الوجه. في القياسات الحيوية البشرية، هناك طريقتان شائعتان لمطابقة الهويات: 1 إلى 1 و1 إلى كثير. في الوضع 1 إلى 1، يتم التحقق من أن الهوية المزعومة للشخص الموجود أمام الكاميرا تتطابق مع الصورة المسجلة مسبقًا لتلك الهوية في قاعدة بيانات النظام. لقد كان هذا السيناريو شائعًا لسنوات عديدة بالنسبة لمصادقة الكمبيوتر عالية الأمان وتحقيقات إنفاذ القانون، ولكنه أصبح شائعًا الآن في سياقات أخرى تواجه المستهلك مثل الصعود على متن رحلة دولية في المطار. في وضع 1 إلى متعدد، تتم مطابقة صورة لموضوع غير معروف مع مجموعة من الصور المسجلة مسبقًا للهويات محل الاهتمام. يُستخدم هذا الوضع بشكل متكرر في إعدادات المراقبة القائمة على الفيديو، بما في ذلك عمليات إنفاذ القانون والاستخبارات الحكومية.
يعد التهرب من وضع 1 إلى 1 في بيئة خاضعة للرقابة (على سبيل المثال، في غرفة الحجز في السجن المحلي) أمرًا صعبًا للغاية. تم إحراز تقدم كبير في خوارزميات التعرف على الوجه من خلال استخدام الشبكات العصبية الاصطناعية المتطورة، والتي تحقق دقة مطابقة عالية بشكل ملحوظ عبر مجموعة واسعة من المظاهر لفرد واحد. إذا كانت الصورة المكتسبة ذات وضع أمامي، مع تعبير محايد، وإضاءة جيدة، وخلفية متحكم فيها، فلن تنجح تقنيات المراوغة الأساسية مثل مستحضرات التجميل، وإضافة/إزالة شعر الوجه، وتغيير تصفيفة الشعر، وما إلى ذلك. لقد درست الأبحاث الحديثة تأثير الجراحة التجميلية على التعرف على الوجه، وعلى الرغم من أن التغييرات الجذرية غير الجمالية في بنية الوجه يمكن أن تنجح إلى حد ما، إلا أن الإجراءات التجميلية الأكثر شيوعًا ليس لها تأثير كبير كما قد يتصور المرء.
يعد التهرب من وضع 1 إلى متعدد في بيئة مراقبة غير خاضعة للرقابة أسهل قليلاً – ولا يحتاج المرء إلى اللجوء إلى التدابير الجراحية. حتى أفضل الشبكات العصبية تعاني من الصور ذات الجودة المنخفضة التي تفتقر إلى البيكسلات الغنية بالمعلومات للوجه البشري، خاصة عند مطابقتها مع قائمة كبيرة من الهويات المحتملة. وبالتالي فإن الخطوة الأولى هي حرمان الخوارزمية من تلك البكسلات عن طريق حجب الوجه. قم بتغطية الوجه في الحالات التي لا يشتبه فيها ذلك، على سبيل المثال، ارتدي وشاحًا في فصل الشتاء، ونظارات شمسية في يوم مشرق. تعتبر القبعات ذات الحواف العريضة أمرًا محيرًا أيضًا، حيث يمكنها إخفاء الجبهة والشعر، وتلقي بظلالها على الوجه. إن وضع اليد على الوجه مفيد أيضًا لهذا الغرض. الخطوة الثانية هي النظر إلى الأسفل أثناء الحركة حتى لا تلتقط أي كاميرا قريبة صورة أمامية جيدة للوجه. ثالثًا، إذا كان بإمكان الشخص التحرك بسرعة، فقد يتسبب ذلك في ضبابية الحركة في الصورة الملتقطة – فكر في الركض أو ركوب الدراجة.
أفضل نصيحة عملية للتهرب: معرفة الأماكن التي يتم فيها نشر تقنية التعرف على الوجه وتجنب تلك المناطق ببساطة. لكن المدة التي ستظل فيها هذه النصيحة مفيدة تعتمد على مدى انتشار التكنولوجيا في السنوات القادمة.
إن خوارزميات اليوم تتسامح إلى حد ما مع التغييرات الطفيفة في مظهر الوجه، سواء كانت بريئة (مثل حب الشباب أو التورم الخفيف) أم لا (مثل البوتوكس).
شياو مينغ ليو
أنيل ك. ونانديتا ك. جاين أستاذ موهوب؛ علوم وهندسة الكمبيوتر (CSE)، كلية الهندسة؛ جامعة ولاية ميشيغان
بادئ ذي بدء، تعريفي لـ “تجنب التعرف على الوجه” يعني أن نظام التعرف على الوجه (FRS) يفشل في التعرف على وجه الشخص عندما يتم التقاطه بواسطة الكاميرا.
هناك عدة طرق لفشل FRS “استباقيًا”:
1. الهجمات العدائية الجسدية. معظم نماذج الذكاء الاصطناعي معرضة لهجمات الخصومة، أي أن التعديل الطفيف في عينة بيانات الإدخال قد يؤدي إلى فشل نظام الذكاء الاصطناعي تمامًا. الأمر نفسه ينطبق على FRS. المفتاح هنا هو معرفة “تعديل طفيف” محدد بحيث يكون هذا التعديل قادرًا على فشل FRS. على سبيل المثال، لدى CMU ورقة بحثية واحدة حول تصميم نظارات خاصة يمكن أن تفشل في اختبار FRS. يمكنك أن تتخيل أن شخصًا ما يمكن أن يتبع فكرة مماثلة لتصميم وشاح أو قناع وجه أو حتى شارب يمكن أن يفشل أيضًا في FRS
2. يمكنك أيضًا تغيير مظهر وجهك بشكل استباقي حتى يتعرف عليك FRS كشخص آخر. الطريقة الشائعة هي تطبيق المكياج. ومع ذلك، من الصعب الإجابة على السؤال، أين وكمية المكياج التي يجب أن أضعها حتى أفشل في FRS. الجواب يعتمد إلى حد كبير على الموضوع. والسبب هو أن مظهر وجه بعض الأفراد أكثر شيوعًا وأكثر تشابهًا مع الآخرين، وبالتالي فإن تعديل مكياج صغير نسبيًا قد يكون كافيًا لخطأ في التعرف عليه كشخص آخر. في المقابل، إذا كان مظهر وجه فرد ما فريدًا جدًا، فستكون هناك حاجة إلى الكثير من تعديلات الماكياج. أحد التطبيقات المثيرة للاهتمام قد يكون ما يلي: أحد تطبيقات الهاتف الذكي التفاعلية ينظر إلى وجهي عبر كاميرا الهاتف، ويخبرني أين يجب أن أبدأ في وضع المكياج، ويعطيني بشكل متكرر تعليمات حول مكان وضع المكياج وربما لونه حتى يمكن أن يخطئ الناس في التعرف علي. FRS مع الحد الأدنى من الماكياج. بخلاف المكياج، يمكن أيضًا استخدام قناع الوجه عالي التكلفة، والذي قد يكون أكثر شيوعًا في أفلام هوليوود.
وكما تعلم، فإن احتمالية فشل FRS بنجاح ترتبط بطريقة ما بكمية الجهد الذي يبذله الشخص أيضًا. النهج 1 أسهل للمستخدمين، ولكنه غير موثوق به للغاية، خاصة عندما يرغب المرء في تصميم هجوم عدائي “عالمي”، مثل نظارات واحدة للجميع. يعتبر النهج 2 أكثر تخصيصًا ويعمل بشكل أفضل، ولكنه يتطلب المزيد من الجهد.
كيفن دبليو بوير
أستاذ عائلة شوبماهل-برين لعلوم وهندسة الكمبيوتر؛ جامعة نوتردام
الجواب هو: “هذا يعتمد”. يعتمد ذلك (على الأقل) على خوارزمية مطابقة الوجه المستخدمة، والعتبة المستخدمة مع تلك الخوارزمية.
لكي تفهم بشكل أفضل، ابدأ بحقيقة أن التعرف على الوجوه يتعلق بمقارنة صورتين وتحديد ما إذا كانت الوجوه في الصور (أ) متشابهة بدرجة كافية بحيث يجب أن تكون نفس الشخص، أو (ب) مختلفة بدرجة كافية بحيث يجب أن تأتي من نفس الشخص. أشخاص مختلفين.
كل خوارزمية للتعرف على الوجه هي طريقة معينة لحساب “متجه الميزات” (يُسمى عادةً “التضمين” هذه الأيام) من صورة الوجه، وطريقة لمقارنة متجهي الميزات لإعطاء قيمة لمدى تشابههما. قد يتم تقليل صورة وجه واحد إلى قائمة مكونة من 512 رقمًا (“متجه الميزة” أو “التضمين”.) ويمكن مقارنة متجهات المعالم من صورتين للوجه وإعطاء نتيجة تشابه بين 0 و100، أو بين -1 و +1. لن يتم الحصول على 100 أو +1 إلا إذا قمت بمقارنة نسختين من نفس الصورة؛ ستكون نتيجة غير عادية لنرى في الممارسة العملية.
تخيل أننا نستخدم خوارزمية متطورة للتعرف على الوجوه ونستخدم قيمة تشابه تقع ضمن نطاق -1 إلى +1. قد تتمحور قيم التشابه للمقارنات بين جميع أنواع أزواج الصور لأشخاص مختلفين حول 0.0 أو أعلى بقليل من ذلك. قد تتمركز قيم التشابه للمقارنات بين جميع أنواع أزواج الصور لنفس الشخص حول 0.8 أو أعلى بقليل من ذلك. إذا كان الحصول على الصور للتطبيق يتم التحكم فيه جيدًا، ربما مثل صورة رخصة القيادة، فسيكون متوسط قيمة التشابه لصورتين لنفس الشخص أعلى. إذا كان الحصول على الصور أقل تحكمًا، ربما مثل الصور المأخوذة من إطارات الفيديو أثناء دخول الأشخاص إلى المتجر، فإن متوسط قيمة التشابه لصورتين لنفس الشخص سيكون أقل.
سيقرر شخص ما قيمة العتبة التي سيتم استخدامها للتعرف. إذا تم تحديد القيمة 0.7 كحد أدنى، فعند مقارنة صورتين وكان تشابههما أقل من 0.7، يقول النظام إنها يجب أن تكون صورًا لأشخاص مختلفين. إذا كانت القيمة تساوي أو تزيد عن 0.7، فسيقول النظام إنها يجب أن تكون صورًا لنفس الشخص.
في هذه المرحلة، يمكننا أن نرى أن السؤال الأصلي هو: “كم أحتاج إلى تغيير مظهري لتجنب التعرف على الوجه؟” يمكن إعادة صياغتها إلى “ما هي أفضل الأشياء التي يجب القيام بها لتقليل قيمة التشابه لصورتي الجديدة عند مقارنتها بصورتي القديمة؟”
هناك الكثير من الأشياء التي يمكنك القيام بها. يمكنك ارتداء نظارات شمسية داكنة وتغيير تسريحة شعرك وتظل بمظهر طبيعي. قد تقوم بتعبيرات وجه مبالغ فيها، لكن هذا لن يبدو طبيعيًا على الأرجح. قد تتجنب النظر مباشرة إلى الكاميرا، بحيث تكون الصورة الجديدة خارج الزاوية. والأمر الأكثر خطورة هو أنك قد تكتسب وزنًا أو تفقده. أو يمكنك وضع مستحضرات التجميل “لتغيير مظهرك”. لا يمكن لأي من هذه الأشياء أن يضمن أنك لن تتطابق مع صورتك القديمة. لا تعرف بالضرورة ما هي صورتك القديمة التي سيتم استخدامها لمقارنتها بصورتك الجديدة، أو ما هي الخوارزمية التي سيتم استخدامها، أو ما هي العتبة التي سيتم استخدامها. إذا كنت تعرف كل هذه الأشياء، فيمكنك تجربة النهج الأكثر فعالية الذي يمكنك اتباعه.