Root NationНовиниIT новиниНевронна мрежа беше обучена да създава "универсални" лица, които заблуждават системите за идентификация

Невронна мрежа беше обучена да създава "универсални" лица, които заблуждават системите за идентификация

-

Изследователи от Израел са разработили невронна мрежа, способна да генерира "главни" лица - изображения на лица, всяко от които може да имитира множество идентификатори. Работата предполага, че е възможно да се генерират такива „главни ключове“ за повече от 40% от населението, като се използват само 9 лица, синтезирани с помощта на Generative Adversarial Network (GAN) StyleGAN – три водещи системи за разпознаване на лица. Изследването е проведено съвместно с научни институции в Тел Авив.

В хода на работата учените установиха, че едно генерирано лице е в състояние да имитира 20% от лицата с етикет Faces in the Wild (LFW) на Университета на Масачузетс - съвместна отворена база данни, използвана за разработване и тестване на системи за разпознаване на лица и референтна база данни за израелската система. Както знаете, често се използва за тестване на системи за разпознаване на самоличност.

Generative Adversarial Network (GAN) StyleGAN

Новият метод подобрява подобна скорошна работа от университета в Сиена, която изисква привилегировано ниво на достъп до система за машинно обучение. За разлика от това, новият метод взема обобщени характеристики от публично достъпни материали и ги прилага, за да генерира характеристики на лицето, които обхващат огромен брой случаи. В различни условия учените успяват да постигнат „положителна” идентификация на повече от 40% до 60% от лицата с помощта на само 9 генерирани снимки.

При този подход StyleGAN първоначално се използва като метод за оптимизация на черна кутия, фокусиран (не е изненадващо) върху високомерни данни, тъй като е важно да се намерят най-широките и най-обобщени черти на лицето, изисквани от система за удостоверяване.

Generative Adversarial Network (GAN) StyleGAN

Документът посочва, че „удостоверяването чрез лице е изключително уязвимо дори когато няма информация за самоличността на целта“ и изследователите виждат инициативата си като жизнеспособен подход към методологията за хакване на системи за лицево разпознаване.

Прочетете също:

Регистрирай се
Уведомете за
гост

0 Коментари
Вградени рецензии
Вижте всички коментари