Ученые разработали свитер, который обманывает систему распознавания лиц
На свитере помещен специальный принт, который позволяет обманывать нейросети и системы машинного обучения. Разработку придумали для того, чтобы как раз искать уязвимости в подобных системах.
Работает свитер-«невидимка» по принципу так называемой состязательной атаки: запутывая нейросеть, он заставляет ее выдавать ошибочные результаты.
Изображение сформировали с помощью большого набора данных, в итоге оно напоминает работы художников-импрессионистов, а картинка кажется размытой.