AI Outsmarts Face Masking Methods

"In de toekomst zal iedereen 15 minuten anoniem zijn",  spotte de Britse kunstenaar Banksy met de algemene drang om beroemd te zijn. Het lijkt erop dat deze toekomst heel snel dichterbij komt: uit het laatste onderzoek blijkt hoe AI menselijke gezichten kan herkennen, zelfs als deze bedoeld zijn om incognito te blijven.

Er zijn 3 basismethoden voor maskeringstechnieken: mozaïeken (ook bekend als pixelatie), vervagen en Privacy Preserving Photo Sharing of kortweg P3 (het versleutelen van een deel van de gegevens). Wetenschappers aan de Universiteit van Texas in Austin en Cornell Tech trainden neurale netwerken om relevante objecten uit afbeeldingen te identificeren, vervolgens verdoezelden ze deze en bleven ze trainen om overeenkomsten te vinden op basis van kennis van eerdere afbeeldingen. Uiteindelijk testten ze de neurale netwerken en combineerden ze de tests met willekeurige gokken. Het bleek dat in sommige gevallen het slagingspercentage rond de 80-90% lag. Geen verrassing dat P3 als de beste methode werd beschouwd, maar het werkt alleen met JPG-afbeeldingen. Ook hoe intensiever een afbeelding gepixeliseerd was, hoe minder succesvol AI was in het lezen ervan. Over het algemeen bleken vervagen en pixeleren niet voldoende om een bepaalde persoon voor een neuraal netwerk te verbergen.

Gelukkig is AI alleen getest op het matchen van de gemaskeerde afbeeldingen met de originele. Het is nog steeds niet in staat om zelfstandig een menselijk gezicht te reconstrueren op basis van de vervormde afbeelding. Geconfronteerd met een video van mensen met vervaagde gezichten, zoals bewakingsbeelden van een treinstation, kan AI niet elke individuele persoon identificeren. Het vinden van een bepaalde persoon in dezelfde menigte op basis van een foto zou echter geen probleem zijn voor een neuraal netwerk.

Wetenschappers deden deze tests om het bewustzijn over problemen met privacybeschermingstechnologieën te vergroten, ze hebben nog geen antwoorden. Totdat we een alternatief vinden, kan de meest gebruikelijke oplossing uit de analoge wereld helpen. Het uitsnijden van het gezicht uit een foto laat niemand, zelfs de neurale netwerken niet, de kans om een persoon te herkennen. Binnenkort zijn alle video's wellicht gevuld met mensen die zwarte vakken in plaats van hoofden hebben.

Bron: Wired. Afbeelding: Getty Images