The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Техника незаметного искажения фотографий для нарушения работы систем распознавания лиц

23.07.2020 09:33

Исследователи из лаборатории SAND при Чикагском университете разработали инструментарий Fawkes с реализацией метода искажения фотографий, препятствующего их использованию для обучения систем распознавания лиц и идентификации пользователей. В изображение вносятся пиксельные изменения, которые незаметны при просмотре людьми, но приводят к формированию некорректных моделей при использовании для тренировки систем машинного обучения. Код инструментария написан на языке Python и опубликован под лицензией BSD. Сборки подготовлены для Linux, macOS и Windows.

Обработка фотографий предложенной утилитой перед публикацией в социальных сетях и других публичных площадках позволяет защитить пользователя от использования данных фотографий в качестве источника для обучения систем распознавания лиц. Предложенный алгоритм предоставляет защиту от 95% попыток распознавания лиц (для API распознавания Microsoft Azure, Amazon Rekognition и Face++ эффективность защиты составляет 100%). Более того, даже если в будущем оригинальные, необработанные утилитой, фотографии будут использованы в модели, при обучении которой уже применялись искажённые варианты фотографий, уровень сбоев при распознавании сохраняется и составляет не менее 80%.

Метод основывается на феномене "состязательных примеров", суть которого в том, что несущественные изменения входных данных могут привести к кардинальным изменениям логики классификации. В настоящее время феномен "состязательных примеров" является одной из главных нерешённых проблем в системах машинного обучения. В будущем ожидается появление систем машинного обучения нового поколения, лишённых рассматриваемого недостатка, но эти системы потребуют значительных изменений в архитектуре и подходе к построению моделей.

Обработка фотографий сводится к добавлению в изображение комбинации пикселей (кластеров), которые воспринимаются алгоритмами глубинного машинного обучения как характерные для изображаемого объекта шаблоны и приводят к искажению признаков, применяемых для классификации. Подобные изменения не выделяются из общего набора и их чрезвычайно трудно обнаружить и удалить. Даже имея оригинальное и модифицированное изображения, проблематично определить, где оригинал, а где изменённая версия.

Вносимые искажения демонстрируют высокую стойкость против создания контрмер, нацеленных на выявления фотографий, нарушающих корректное построения моделей машинного обучения. В том числе не эффективны методы на основе размытия, добавления шумов или наложения фильтров на изображение для подавления пиксельных комбинаций. Проблема в том, что при наложении фильтров точность классификации падает значительно быстрее, чем определимость пиксельных шаблонов, и на том уровне, когда искажения будут подавлены, уровень распознавания уже нельзя считать приемлемым.

Отмечается, что как и большинство других технологий для защиты конфиденциальности, предложенная техника может использоваться не только для борьбы с неавторизированным использованием публичных изображений в системах распознавания, но и как инструмент для скрытия злоумышленников. Исследователи полагают, что проблемы с распознаванием в основном могут коснуться сторонних сервисов, бесконтрольно и без разрешения собирающих информацию для обучения своих моделей (например, сервис Clearview.ai предлагает БД распознавания лиц, построенную на индексации около 3 миллиардов фотографий из социальных сетей). Если сейчас в коллекциях подобных сервисов находятся преимущественно достоверные изображения, то при активном использовании Fawkes, со временем, набор искажённых фотографий окажется больше и модель будет считать их более приоритетными для классификации. На системы распознавания спецслужб, модели которых строятся на основе достоверных источников, опубликованный инструментарий повлияет в меньшей степени.

Из близких по назначению практических разработок можно отметить проект Camera Adversaria, развивающий мобильное приложение для добавления на изображения шума Перлина, мешающего корректной классификации системами машинного обучения. Код Camera Adversaria доступен на GitHub под лицензией EPL. Другой проект Invisibility cloak нацелен на блокирование распознавания камерами наблюдения через создание специальных узорчатых плащей, футболок, свитеров, накидок, плакатов или шляп.

  1. Главная ссылка к новости (https://www.theregister.com/20...)
  2. OpenNews: Техника атаки на системы, использующие алгоритмы машинного обучения
  3. OpenNews: NVIDIA открыла код StyleGAN, генератора лиц на основе машинного обучения
  4. OpenNews: NVIDIA открыла код системы машинного обучения, синтезирующей пейзажи по наброскам
  5. OpenNews: Google опубликовал данные и модель машинного обучения для разделения звуков
  6. OpenNews: PIFu - система машинного обучения для построения 3D-модели человека на основе 2D-снимков
Лицензия: CC-BY
Наводку на новость прислал Artem S. Tashkinov
Тип: Интересно / К сведению
Короткая ссылка: https://opennet.ru/53414-ai
Ключевые слова: ai, model, image, photo
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (187) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, A.Stahl (ok), 10:24, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ну будут обучать эти ваши нейросетки на картинках и с этими помехами, а не только на "чистых". Через какое-то время вернёмся к исходному состоянию вещей.
     
     
  • 2.4, Аноним (4), 10:31, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Не вернёмся.
     
     
  • 3.44, Аноним (44), 12:44, 23/07/2020 Скрыто модератором
  • –17 +/
     
     
  • 4.106, Какаянахренразница (ok), 19:02, 23/07/2020 Скрыто модератором
  • +7 +/
     
  • 3.141, Антон (??), 09:47, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Обычно их перед подачей нейросетке и так обрабатывают, делают меньше и убирают лишнюю информацию. Тут вопрос в том, чтобы конкретный метод конвертации загадить, но всё это легко чинится.
     
  • 3.169, Аноним (169), 18:10, 28/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Не вернёмся.

    Правильно, начнется новый раунд страдания фигней. А вот энергию потраченную на это уже и правда не вернуть.

     
  • 2.5, Аноним (5), 10:32, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Нейросетки настолько flawed-by-design - что можно практически до бесконечности вносить разные паттерны помех, и это будет ломать детектирование. Либо (если есть доступ в весовым коэффициентам) - то можно вообще подобрать паттерн, который будет приводить к ложному детектированию в одном человеке другого.
     
     
  • 3.27, Аноним (27), 12:09, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Не больше, чем естественные нейросети людей. Несколько лет назад были продемонстрированы adversarial examples, сгенерированные обратным распространением на ИНС, но обманывающе ЕНС.
     
     
  • 4.72, Аноним (72), 14:38, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    "нейросети людей" имеют мало общего с "нейросетями машины". Машинные сети суть обычные математические модели, которые подгоняются под нужный результат.
     
     
  • 5.153, red75prim (?), 14:04, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А мозги - это магия, невыразимая математическими моделями. Так?
     
     
  • 6.156, Школьник (ok), 17:29, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Именно так.
     
     
  • 7.171, Аноним (-), 07:48, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Именно так.

    "Прогуливайте школу - и ваша жизнь будет наполнена магией и чудесами".

     
     
  • 8.186, Michael Shigorin (ok), 01:13, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Поступите в нормальную школу -- и научитесь уже замечать занятные совпадения , ... текст свёрнут, показать
     
     
  • 9.188, Аноним (-), 21:30, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Been there, done that Опять же - я в этом сильно выше среднего Просто наблюден... текст свёрнут, показать
     
  • 5.170, Аноним (-), 07:47, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > "нейросети людей" имеют мало общего с "нейросетями машины". Машинные сети суть обычные
    > математические модели

    Модели чего? Нейронов?! :) А виртуальные машины, тогда, модели компьютеров... и, в общем то, работают.

    > которые подгоняются под нужный результат.

    Не подгоняются. А обучаются, путем тыкания носом, по типу котенка. А тут идея в том чтобы в процессе обучения подогнать пару раз вместо лотка горшок с цветами безпалева. Ну а дальше кое-кто с удивлением обнаруживает что ему зассали все цветы.

     
  • 4.73, Ноним (?), 14:55, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Не больше, чем естественные нейросети людей.

    One pixel attack for fooling deep neural networks https://arxiv.org/abs/1710.08864

    Для любого человека там будет просто битый пиксель (который еще и найти будет не так просто), а для машины будет ппц

     
     
  • 5.76, Аноним (44), 15:19, 23/07/2020 Скрыто модератором
  • –13 +/
     
     
  • 6.92, Аноним (92), 16:33, 23/07/2020 Скрыто модератором
  • +1 +/
     
  • 4.103, Аноним (103), 18:15, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Не больше, чем естественные нейросети людей.

    Больше, учитывая то, что люди до сих пор не научились использовать их потенциал.

     
  • 2.7, Онаним (?), 10:34, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Не так просто - объём свёртки вырастет настолько, что производительность будет ниже плинтуса.
     
  • 2.9, имя_ (?), 10:57, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Будут, но это что-то по типу вечной проблемы "броня" - "снаряд", поэтому не так страшно.
     
     
  • 3.172, Аноним (-), 07:56, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Будут, но это что-то по типу вечной проблемы "броня" - "снаряд", поэтому
    > не так страшно.

    Нууу... обычному смертному так и обычной пистолетной пули достаточно. Хоть, конечно, и можно себе забахать годный бронежилет, если задаться такой целью.

     
  • 2.16, КО (?), 11:26, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Там засада в том, что если научить и ту и другую считать одинаковой, то в одинаковые добавятся и еще куча других, вплоть до бегемотов. А если начать отличать их, то рано или поздно нейросеть найдет закономерность, что главное это процент голубого неба.
     
     
     
    Часть нити удалена модератором

  • 4.67, Crazy Alex (ok), 14:16, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Так естественный интеллект примерно такэже учат
     
  • 2.88, Аноним (88), 16:17, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Новость не читай, сразу комментируй. Там сказано, что обработанная таким образом фоточка "отравляет" обученную сеть и даже если потом добавить необработанную, на 80% падает распознавание. Тпк что фоточки с помехами, наоборот, будут выкидывать.
     
     
  • 3.91, A.Stahl (ok), 16:28, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Обученную на чистых фотках. Будут, значит, учить на всяких разных фотках.


     
  • 2.90, Paul (??), 16:21, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Можешь сразу лечь под киберфашистов.
     
     
  • 3.189, Аноним (-), 21:33, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Можешь сразу лечь под киберфашистов.

    Это примерно так чтоли?! https://s0.rbk.ru/v6_top_pics/resized/590xH/media/img/6/60/755960273413606.jpg

     
  • 2.107, Ordu (ok), 19:07, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну будут обучать эти ваши нейросетки на картинках и с этими помехами, а не только на "чистых". Через какое-то время вернёмся к исходному состоянию вещей.

    Не, ты не подсекаешь. Будет генератор картинок, сбивающих с толку нейросетку, будет возможность изучать как так случается, почему нейросетка сбивается, и кто-нибудь разберётся и научится делать нейросетки нечувствительные к этим помехам. То есть мы вернёмся к, как бы, исходному состоянию вещей, но не совсем: нейросетки будут лучше, возможно они не только с этими помехами будут справляться, но и с какими-нибудь другими. А может это исследование приведёт к каким-нибудь более крутым изменениям.

     

     ....большая нить свёрнута, показать (28)

  • 1.2, dysondi (?), 10:24, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Даже и не знаю что сказать, мой телефон увидел что это лица https://prnt.sc/tn235j

    Наверное тут имеется ввиду другое распознавание ?

     
     
  • 2.3, Аноним (3), 10:26, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +11 +/
    имеется ввиду соотношения предоставленного лица с конкретной личностью
     
  • 2.12, VoDA (ok), 11:03, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Эта техника искажает фотографии таким образом, что не возможно определить одному ли человеку принадлежат фотографии.
    Как частность, нельзя по фотке идентифицировать человека, если в базе фотографий будут находиться искаженные фотографии.
    Что интересно, наличие в базе нормальных, не искаженных фотографий не помогает идентификации.
     
  • 2.64, Rroman_arina (?), 14:09, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Попробуйте несколько раз исказить)
     
  • 2.70, Аноним (70), 14:34, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Видимо, техника ломается на фотографии фотографии отображенной на экране монитора.
    В следующих версиях сисетмы распознавания лиц будет исопльзоваться последовательность мониторов/камер. Это и называется многослойный персептрон
     
  • 2.99, Джонни (?), 17:56, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Здесь имеется ввиду, что если бы нейросетка вашего телефона была обучена на модифицированных лицах, то она увидела бы сейчас (на обеих фото) _другого_ человека.
     
  • 2.122, Вулх (?), 21:36, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Речь идёт про аналз файлов, если программе распознания подсунуть два файла с одной рожей то она не найдет там сходства.
     
  • 2.197, Ananimus (?), 16:48, 15/08/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Твой телефон не увидел что это лица - 10 из 12 дофига.
     

  • 1.6, Онаним (?), 10:34, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +16 +/
    О, а вот это хороший проект.
     
     
  • 2.87, Искусственный Интеллект (?), 15:56, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Бип-буп, не расслабляйся, мешок с костями, мы все равно поработим органические формы жизни.
     
     
  • 3.162, Онаним (?), 10:43, 26/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Мешки с костями хитрые, они сделают искусственный интеллект для борьбы с искусственным интеллектом, сцуки.
     
     
  • 4.173, Аноним (-), 07:57, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Мешки с костями хитрые, они сделают искусственный интеллект для борьбы с искусственным
    > интеллектом, сцуки.

    Походу кто-то Терминатора все же смотрел...

     

  • 1.8, Аноним (8), 10:38, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Как интересно
     
  • 1.10, тоже Аноним (ok), 11:01, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В реализации этой технологии для широкого круга пользователей просто-таки напрашивается запись телеметрии в те самые "пиксельные изменения". И пользователь спокоен, и товарищ майор сразу получает готовую стеганограмму без всей этой вашей возни с нейросетями.
     
  • 1.11, Соня Мармеладова (?), 11:02, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Годнота
     
  • 1.13, Аноним (13), 11:17, 23/07/2020 Скрыто модератором [﹢﹢﹢] [ · · · ]
  • –4 +/
     
     
  • 2.19, Аноним (19), 11:43, 23/07/2020 Скрыто модератором
  • –3 +/
     
     
  • 3.45, macfaq (?), 12:46, 23/07/2020 Скрыто модератором
  • +1 +/
     
  • 2.83, Аноним (83), 15:37, 23/07/2020 Скрыто модератором
  • –2 +/
     

     ....ответы скрыты модератором (3)

  • 1.14, Аноним2 (?), 11:17, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Если программа покажет изменения, то потом карандашем нарисовать эти несколько "веснушек" и можно ходить так и фоткаться
     
     
  • 2.136, Аноним (136), 03:37, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > нарисовать эти несколько "веснушек"

    Ну, успехов тебе - https://i.imgur.com/8GsyyTG.png

     

  • 1.15, СеменСеменыч777 (?), 11:18, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    закон Мерфи против конспирологов.
    только я начал готовится к решению вопроса о двойниках пересидента РФ (есть ли они и сколько их всего) через Azure, как трах-бах - ломающая новость.
     
     
  • 2.28, Аноним (27), 12:11, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    За вами уже выехали.
     
     
  • 3.33, СеменСеменыч777 (?), 12:18, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > За вами уже выехали.

    https://i0.kym-cdn.com/entries/icons/facebook/000/001/461/Good_Luck_I_m_Behind

     

  • 1.18, Аноним (18), 11:40, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    нужно сразу в ПО фотоаппаратов и смартфонов встраивать.
     
     
  • 2.23, Ненавижу SJW (?), 11:55, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Зачем? Удобно же когда при фотографировании у тебя фокус на лице автоматом
     
     
  • 3.32, Аноним (19), 12:16, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Похоже многие комментаторы не понимают смысла написанного.

    Фокус и так будет на лице.
    В телефоне и фотоаппарате нет нейросетей.
    И даже если и будет, она покажет и лицо и фокус на нем.

    Смысл написанного:
    1. две копии одной и той же фотографии человека (лица)
    2. одну из копий обрабатываем Fawkes
    3. нейросеть "говорит" что это фотографии разных людей.

    При этом нейросеть "понимает" где у человека на фотографии лицо, руки и т.д.

     
     
  • 4.47, Аноним (44), 12:49, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > нейросеть "говорит" что это фотографии разных людей.

    ImageDupeless легко говорит, что все пары - это одно и то же. Может потому, что её писали не в M$/Амаз/Мордокниге?

     
     
  • 5.71, Аноним84701 (ok), 14:35, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> нейросеть "говорит" что это фотографии разных людей.
    > ImageDupeless легко говорит, что все пары - это одно и то же.

    И распознает, кто там на фотографии, независимо от цвета одежды, ракурса, расположения камеры и фона? 🙄
    > Может потому, что её писали не в M$/Амаз/Мордокниге?

    Может потому, что аноним ни черта не понял?

     
     
  • 6.79, Аноним (44), 15:22, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Где ты видишь на приведённых парах - распознавание?! Берут оригинал, накладывают шум... Выкладывают обе фотки в сеть... Тупые сети говорят, что фотки разные. А ImageDupeless чётко находит пары.
     
     
  • 7.86, Аноним84701 (ok), 15:56, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Какие именно буквы в использованию для обучения систем распознавания лиц и иден... большой текст свёрнут, показать
     
  • 5.119, Аноним (119), 20:49, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://dropmefiles.com/lR8z7
     
  • 5.121, Аноним (121), 21:02, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Господи, ты достал уже со своим шлаком
     
  • 4.60, пох. (?), 13:57, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > В телефоне и фотоаппарате нет нейросетей.

    Не хотел бы вас огорчать, но в как минимум фотоаппарате - есть. (точнее, конечно, уже готовая обученная модель, а не сама сеть ее создавшая)

    C начала 2000х как минимум.

    Используется не только и не столько для угадава рож (хотя это тоже оно), сколько для коррекции экспозиции - поэтому результаты могут быть, гхм, гхм, неожиданными.
    Не знаю, используется ли такая же технология в телефонах, или там "и так сойдет".

    > И даже если и будет, она покажет и лицо и фокус на нем.

    Неочевидно, увы.
    Может решить что это жопа.

     
     
  • 5.93, Аноним (93), 16:43, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Для определения границы лица нейросети не нужны.
     
     
  • 6.114, Аноним (114), 19:56, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    они нужны определить, что в кадре именно лицо, а не батарея отопления.

     
  • 5.123, Аноним (123), 21:37, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >Используется не только и не столько для угадава рож (хотя это тоже оно), сколько для коррекции экспозиции - поэтому результаты могут быть, гхм, гхм, неожиданными.

    Это ты про маркетинговый буллщит Никона, что мол они экспозамер обучали на реальных фотках? Брехня скорее всего. Приходилось его в работе видеть... По ходу хороший экспозамер сделать они так и не осилили, вот офигительными историями и обмазали.

     
     
  • 6.151, пох. (?), 12:44, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    это у всех так - еще с тех самых пор Плохие идеи копипастятся очень быстро Сам... большой текст свёрнут, показать
     
  • 4.69, Джонни (?), 14:32, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Не совсем так.
    Изменённую фото нужно сначала "скормить" нейросети в процессе обучения. _После_ этого, отравленная сеть будет делать ошибки при распознавании _других_ фото этого же человека. Собстенно, это краткий пересказ статьи.
     
  • 2.59, Иммануил Константинович (?), 13:50, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Слишком много ресурсов потребляет для фотоаппарата (и даже смартфона) при искажении фотографий.
    Сначала детект лица, затем несколько проходов искажения (в зависимости от указанной сложности от low до high).
     
  • 2.174, Аноним (-), 08:00, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > нужно сразу в ПО фотоаппаратов и смартфонов встраивать.

    Там немного другое встраивают - всякие подписи, скрытые данные, геотеги, ... в общем все для того чтобы вы залетели по максимуму. Для вашего же блага, разумеется.

     

  • 1.20, Аноним (20), 11:44, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    весьма интересная штука!
    бледнокожую азиатку в примерах заметно покарёжило
     
     
  • 2.34, СеменСеменыч777 (?), 12:20, 23/07/2020 Скрыто модератором
  • +4 +/
     
     
  • 3.35, A.Stahl (ok), 12:24, 23/07/2020 Скрыто модератором
  • +/
     
  • 3.49, Аноним (44), 12:51, 23/07/2020 Скрыто модератором
  • +1 +/
     

     ....ответы скрыты модератором (3)

  • 1.21, Аноним (20), 11:47, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    У меня другой вопрос: а сжатие и прочие обработки, которые произодятся на стороне соц.сетей и прочих сервисов не убивают эффект от добавления этих пикселей?
     
     
  • 2.38, Аноним (44), 12:29, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Бинго! Оказывается, жопег уже вносит кучу изменений в младшие биты пикселей, ломая всю ховношпиёнотехнику нафик. Кто-то серьёзно думает, что нормальные распознавалки ломаются на дёрганье младших битов?! А если их отбросить и засмусить перед распознаванием?
     
     
  • 3.164, alpeg (ok), 03:05, 27/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Да, ломаются, потому что JPEG и прочие шумы случайные и непредвзятые к конкретным особеннотям лица, так что нейронкис ними в каких-то пределах справляются.
    Шум, который добавляют авторы, не такой - он вызывает у сети когнитивный диссонанс, потому что он влияет на те младшие биты, что важны именно для того, чтобы отличать одно лицо от другого.
    Если младшие биты отбросить - нейронка не будет определять лица так же хорошо, при этом будет подвержена той же атаке уже с двумя младшими битами.

    Нейронки вообще на рандомных джипегах выдают тонны ложноположительных и ложноотрицательных срабатываний при хоть сколько-нибудь значительном количестве лиц.

     
     
  • 4.175, Аноним (-), 08:03, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Теперь надо подумать как нарисовать такой паттерн на своем таблище IRL, желательно ультрафиолетово-инфракрасным или хотя-бы малозаметно-импульсным, дабы двуногие не замечали особого подвоха, а кгрвавая гэпня и прочие светочи демократии откушали г по полной :)
     

  • 1.22, Аноним (22), 11:48, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А что мешает прогонять фотки через какой-нить фильтр, блур какой-нить перед обработкой?
     
     
  • 2.24, ИмяХ (?), 11:59, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Прочитай техотчет и исходные коды, там всё подробно и понятно написано
     
     
  • 3.26, Аноним (20), 12:07, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я в этом некомпетентен, поэтому чтение исходников мне ничем не поможет.
     
  • 3.41, Аноним (44), 12:40, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Сделал разность между фотками, получил шум в 2-3 младших бита... На этом могут сломаться только гомнораспознавалки на точное соответствие пикселей как по значению, так и по местоположению. Вырезал фотки, запустил ImageDupeless, он по дефолту разобрал фотки на пары :)
     
     
  • 4.62, Аноньимъ (?), 14:06, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +7 +/
    >ImageDupeless

    Вы разницу между "похожие картинки" и "одно и то-же лицо" не ощущаете?

     
     
  • 5.66, Аноним (114), 14:15, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Он, как и остальные местные критиканы, похоже не понимает что одно и то же лицо нейросети ищут на _разных_ картинках - и именно этому данный прожект пытается помешать.

     
     
  • 6.80, Аноним (44), 15:26, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    >  одно и то же лицо нейросети ищут на _разных_ картинках

    Ты где в примерах увидел _разные_ картинки?! Разные - это наложение шума?! Ну писсец, а если ещё и ракурс другой дать?

     
     
  • 7.95, Sluggard (ok), 16:58, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Примеры в новости просто показывают тебе, что фото не различимы на глаз («пиксельные изменения, которые незаметны при просмотре людьми»). Но при этой неразличимости для пользователя, они будут мешать нейросетям учиться.
    Ты вообще написанное не читаешь?
     
  • 5.81, Аноним (44), 15:27, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Тупейшие сети вообще ничего не ощущают, говорят, что идентичные картинки не сходятся, хотя даже старый ImageDupeless решает эту задачу на отлично!
     
     
  • 6.100, Аноним (100), 17:57, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    это dupeless не ощущает разницы, а если ключевая разница будет в шумах?
     
  • 6.115, Аноньимъ (?), 19:58, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Тупейшие сети вообще ничего не ощущают

    Да, комментаторы опеннета это какой-то новый уровень глупости.

     
  • 4.120, Аноним (119), 20:51, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вот так ImageDupeless может? https://dropmefiles.com/lR8z7
     
  • 4.176, Аноним (-), 08:04, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > так и по местоположению. Вырезал фотки, запустил ImageDupeless, он по дефолту
    > разобрал фотки на пары :)

    Ну так попробуй им рожи распознавать на тему кто где, тогда и поймешь в чем прикол :)

     
  • 3.155, Аноним (22), 16:48, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Из отчета следует что профотошжопленная фотка потеряет незаметные пиксельные искажения. Соответственно поиск фотожопленных фоток среди профотожопленных фоток при обучении на профотоожпленных фотках даст нужных результат. Ресурсов правда съест побольше.
     

  • 1.25, Аноним (25), 12:04, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Такая клоака... Свою-то живую морду не исказишь.
    Да и обучать эти системы не по вашим фотографиям будут.
     
     
  • 2.124, Аноним (92), 21:37, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Свою-то живую морду не исказишь.

    А вот, кстати, не факт. Подрисовать что-то по мелочи несложно, обмануть какой-то мелочью НС — как высняется, тоже. Ждём-с дальнейших исследований.

     
     
  • 3.130, Аноним (25), 23:07, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да. Можно еще маску в детском мире купить и носить.
     
     
  • 4.150, Аноним (150), 11:54, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    нужны алгоритмы, теоретически кости черепа не сместишь, но сложных систем без исключений, ошибок, недоработок не бывает, главное это не вызвать статического фидбека, чтобы потом не искать уязвимости в системах обнаружения перевоплощённого духа.
     

  • 1.29, Аноним (20), 12:11, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > We are looking into adding small markers into the cloak as a way to help users identify cloaked photos
     
  • 1.31, Аноним (27), 12:14, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Tensorflow implementation of the face detection / alignment algorithm

    То есть Виола-Джонс уже не в моде?

     
     
  • 2.196, diomas (?), 01:15, 04/08/2020 [^] [^^] [^^^] [ответить]  
  • +/
    лет 5 как не в моде
     

  • 1.36, Аноним (27), 12:24, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Calling home detected:
    https://github.com/Shawn-Shan/fawkes/blob/master/fawkes/protection.py#L72
    get_file("mtcnn.p.gz", "http://sandlab.cs.uchicago.edu/fawkes/files/mtcnn.p.gz", cache_dir=model_dir,
                         cache_subdir='')

    По HTTP. Это дерьмо должно быть в GIT LFS в репозитории.


    >https://github.com/Shawn-Shan/fawkes/blob/master/fawkes/utils.py#L523

    Причём в get_file какая-то самопальная загрузка, вместо стандартных и отлаженных requests/urllib3/hyper . Причём код - какой-то говнокод. Используются устаревшие и deprecated нечитаемые подходы и API. Еще и MD5 используется. Тьфу, чтобы привести это в нормальное состояние, большую часть придётся переписать.

     
     
  • 2.63, твой друх (?), 14:07, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Calling home detected:

    kokoй ужос!

    > Причём в get_file какая-то самопальная загрузка

    вместо скачать полтора гигабайта стремных модулей хз каких васянов? Да, немодный чувак, немолодежный, я сразу заметил. Наверное, помнит npm leftpad.

    > Это дерьмо должно быть в GIT LFS в репозитории.

    кому и зачем оно должно? Это бинарная модель. Ты в ней ничего понять и ничего с ней сделать не смог бы в любом случае.

    > большую часть придётся переписать.

    ну вот пока хипстерки переписывают одно и то же для согласия с модными pep'ами - чувак запилил вместо этого интересную штуку, может даже кому-то окажущуюся полезной.

     
     
  • 3.74, Аноним (27), 15:05, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >кому и зачем оно должно?

    Чтобы качать с нейтрального гитхаба, а не с сайта проекта по HTTP, где если NSA в модель говна напихает, или сам институт, и разным людям раздаст разные модели, то никто и не заметит. Не говоря уже о раскрытии IP и факта скачки этой модели институту, провайдерам и сормам.

    >Это бинарная модель. Ты в ней ничего понять и ничего с ней сделать не смог бы в любом случае.

    Бинарные модели - это сериализованные графы. Можно пройтись по графу и проверить, какие узлы там используются. Бинарная модель - это не чёрный ящик.

     
     
  • 4.195, Аноним (195), 23:11, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Чтобы качать с нейтрального гитхаба, а не с сайта проекта по HTTP,
    > где если NSA в модель говна напихает, или сам институт, и
    > разным людям раздаст разные модели, то никто и не заметит. Не
    > говоря уже о раскрытии IP и факта скачки этой модели институту,
    > провайдерам и сормам.

    Ну да, конечно, Майкрософт скупивший гитхаб анбшникам не подмахнет... :D

    > Бинарные модели - это сериализованные графы. Можно пройтись по графу и проверить,
    > какие узлы там используются. Бинарная модель - это не чёрный ящик.

    Вы умеете конструировать состояние нейросеток осмысленно, без обучения? oO

     
  • 2.126, Аноним (92), 21:43, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Хех, а комментарий про распространение таким образом троянов некто mc удалил. Если до этого всё можно было списать на глупость разработчика, то теперь уже закрадываются сурьёзные подозрения.
     
  • 2.128, Аноним (123), 21:51, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Продолжайте наблюдение. Ждём ещё отчёта об уважении разработчиком гендерного и расового разнообразия и использования инклюзивной терминологии.
     
  • 2.177, Аноним (-), 08:05, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Calling home detected:

    Ну так хомяки мечтающие о серебряной пуле именно ее и получают. Правда, зачастую как раз себе в лоб.

     

  • 1.37, Аноним (37), 12:26, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    у меня подозрение, что эти искажения легко лечатся сжатием картинки, например jpeg, и возвращением к исходному качеству.
     
  • 1.42, ЯННП (?), 12:41, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Не годится при распознавании по соотношению точек лица.
     
  • 1.43, Аноним (43), 12:43, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Введут закон штрафующий за искажение лиц
     
     
  • 2.48, macfaq (?), 12:49, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Введут закон штрафующий за искажение лиц

    И как докажешь, что оно было или не было искажено?
    Разве что действительно создатели заморочатся добавлением "невидимых" пикселей, типа как в принтерах.

     
     
  • 3.54, Аноним (27), 13:06, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А это не им надо что-то доказывать суду, а тебе. В административных делах действует презумпция виновности. Даже если там будет презумпция невиновности, доказательство уровня "эксперт выступил в суде и под присягой сказал, что картинка преднамеренно искажена" проканает.
     
     
  • 4.75, Аноним (75), 15:14, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Новое слово в юриспруденции КоАП РФ Статья 1 5 Презумпция невиновности 1 Лицо... большой текст свёрнут, показать
     
     
  • 5.101, A.Stahl (ok), 18:02, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> В административных делах действует презумпция виновности.
    >Статья 1.5. Презумпция невиновности

    Ты бы читал что тебе пишут перед тем как цитировать сборник сказок. Ты бы ещё Библию процитировал бы, юрист. Там много чего понаписано, но на практике слишком часто "нет оснований не доверять показаниям/выводам представителя/члена и т.п."

     
     
  • 6.178, Аноним (178), 08:07, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, блин, при должной принципиальности можно и до ЕСПЧ попинаться же. А вот у этих сборник сказок все же иногда еще и работает на практике уже. Выпишут компенсацию раз в 20 больше штрафа, и порядок.
     
  • 3.65, дон Рэба (?), 14:12, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Обыкновенно, я никогда ничего не доказываю. Доказывают там, в Веселой Башне. Для этого я содержу опытных, хорошо оплачиваемых специалистов.

    Вам, может быть, неизвестно, но существует целая наука о добывании доказательств.

     
     
  • 4.98, Аноним (100), 17:32, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    полнота корреляции может быть достигнута и при низких реальных значениях коэффициента корреляции, или доказательства невиновности тоже релевантны?
     
     
  • 5.139, myhand (ok), 08:03, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Не умничай.  Умников в Веселой башне особенно любят.  Тянутся к культуре мозолистой рукой с инструментом!
     

  • 1.46, Аноним (46), 12:48, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Это же фейковая утилита. Да, есть такая технология искажения фото, но она не так работает и не применима сдесь.
     
     
  • 2.52, InuYasha (??), 12:59, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Здесь, здание, здоровье...
     
     
  • 3.179, Аноним (178), 08:08, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Здесь, здание, здоровье...

    Увы, у некоторых и с естественной то нейросеткой не зададось, куда им таким еще и искуственные надувать.

     
  • 2.53, Аноним (44), 12:59, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –7 +/
    Естественно, что это фейк. ImageDupeless прекрасно разобрал все фотки на пары, его таким тупым алгоритмом не обманешь.
     
     
  • 3.56, Аноним (56), 13:38, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Предположим у вас есть миллион фотографий и среди них есть Джон Смит, которого нейросеть считает Памелой Андерсен. Как с помощью вашей супер утилиты найти Джона Смита?
     
     
  • 4.82, Аноним (44), 15:31, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Дак это только твоя гомносетка так считает, а нормальный софт сразу показывает, что Джон Смит и Джон Смит с шумом - это одно и то же лицо, а не ошибочное Помело Андерсена.
     
     
  • 5.94, Аноним (56), 16:51, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Но в реальности у тебя нет фотки без шума. Только Джон Смит. Как в этой ситуации определить без "гомносетки"?
     
     
  • 6.111, Аноним (44), 19:31, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > у тебя нет фотки без шума

    Ёпт, а что тебе в статье показывают? Две фотки, одна - оригинал, другая - испорченная. И обе закатывают в сеть, которая думает, что они - разные.

     
     
  • 7.144, anonymous (??), 10:36, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вы бы хоть потратили минутку, чтобы понять, что есть классификация в нейронках
     
     
  • 8.149, Аноним (44), 11:47, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ты хоть бы на минутку взглянул на картинки статьи Где там классификация Только... текст свёрнут, показать
     
  • 5.180, Аноним (178), 08:10, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Дак это только твоя гомносетка так считает, а нормальный софт сразу показывает,
    > что Джон Смит и Джон Смит с шумом - это одно
    > и то же лицо, а не ошибочное Помело Андерсена.

    В реальности у тебя есть миллион разных фот, или картинка с камеры, где не факт что подписано что это Джон или Памела. Ну вот и попробуй дуполовкой это отклассифицировать. Она тебе и сложит в одну кучу Джона, Памелу и еще пару миллионов каких-то хренсгары, на том основании что пейзаж сзади, видите ли, похож...

     

  • 1.50, InuYasha (??), 12:56, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Главное - чтоб без зондостеганографии...
     
     
  • 2.58, Аноним (58), 13:45, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вся метрика и ПД записываются в фотку при обработке.

    А то мучся распознавания, а так все фотки стандартно подписаны.

     
     
  • 3.113, steo0 (?), 19:50, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вот этот момент со скрытым внедрением в фотки телеметрии меня напрягают ( я не про EXIF)
     
  • 3.181, Аноним (178), 08:13, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > А то мучся распознавания, а так все фотки стандартно подписаны.

    Ну так прикольно будет поменять фото, а потом ... какие-нибудь геотеги или серийник камеры в метаданных оставить. Если что, так даже какой-то американский антивирусник, который в общем то не дурак, попался разок. Всего то дал интервью журналюге на ифон, а тот и запиши геолокацию в фоту :)

     

  • 1.57, Аноним (58), 13:42, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > Обработка фотографий предложенной утилитой перед публикацией в социальных сетях и других публичных площадках позволяет защитить пользователя от использования данных фотографий в качестве источника для обучения систем распознавания лиц.

    Не надо публиковать фотографии себя в соц сетях. Сфоткай и запость природу...

    > Предложенный алгоритм предоставляет защиту от 95% попыток распознавания лиц

    Точно не надо публиковать свои фотки в соцсетях. А ходить на улице в маске, типа от коронавируса, чтобы мобила прохожего не сфоткала.

    > будущем ожидается появление систем машинного обучения нового поколения, лишённых рассматриваемого недостатка,

    100% не надо публиковать свои фото в соцсетях, а видео звонки только по p2p технологии и с end2end шифрованием.

     
     
  • 2.61, твой друх (?), 14:01, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Не надо публиковать фотографии себя в соц сетях.

    угу, я тебя сам сфоткаю, а то чо как хипстерок какой.

    И помечу, кстати.

    > А ходить на улице в маске, типа от коронавируса

    не поможет. Разьве что в полном противогазе (советском резиновом, а не модном с прозрачным визором!)

     
     
  • 3.77, Аноним (77), 15:19, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Капюшон на голову, очки от солнца, маску от "коронавируса" и все алгоритмы распознавания лиц отсосут.

    Суки научились детектить по походке, росту, ... Так что иногда прихрамывать то на одну ногу, то на другую, то на обе, то стройно ходить то сотулясь, то размахивать одной рукой, то другой, то не махать.

    Менять стили одежды...

    Все выше сказанное применить к подруге, жене, детям.

     
     
  • 4.89, Аноним (89), 16:17, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    есть на районе такой капюшон, то в шортах, то при галстуке, надо быть как все (старо)
     
  • 4.97, Анонимище (?), 17:31, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Теперь понятно кто такие зомби. Это оказывается люди обманывающие алгоритмы распознавания.
     
  • 4.105, Аноним (27), 18:44, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Все выше сказанное применить к подруге, жене, детям.

    Санитары будут вызваны с вероятностью 1.

     
  • 4.183, Аноним (178), 08:15, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Все выше сказанное применить к подруге, жене, детям.

    Зачем? Пусть с удовольствием детектит рандомных рож рядом с ними до упада :)

     
  • 3.182, Аноним (178), 08:14, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > угу, я тебя сам сфоткаю, а то чо как хипстерок какой.

    А у меня вот нет м...ков и раздолбаев среди друзей. Поэтому со мной ты так сделать не сможешь, "друх" :)

     
  • 2.68, Аноним (68), 14:29, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > а видео звонки только по p2p технологии и с end2end шифрованием.

    Ага, и смотреть эти фотки в Windows 10 :D

     
     
  • 3.78, Аноним (77), 15:21, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Использовать только безопасные системы. Никакого вантуза.
     
     
  • 4.127, Аноним (123), 21:46, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Примеры - в студию пожалуйста! С доказательствами надёжности и безопасноти, разумеется.
     
     
  • 5.161, Аноним (161), 10:28, 26/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    https://mirror.yandex.ru/mirrors/ftp.linux.kiev.ua/Linux/CD/Dystryk/
     
  • 2.137, Денис (??), 04:10, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А толку то от p2p шифрования и end2end, если п.о.с закрытым исходным кодом???
     
     
  • 3.160, Аноним (161), 10:27, 26/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Используй для этого ПО с открытым исходным кодом.
     

  • 1.84, Аноним (84), 15:38, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    враньё про то что искажения незаметны, ещё как заметны! добавляет бугру на носу, мешки под глазами и нездоровый алко-румянец
     
     
  • 2.85, Аноним (44), 15:46, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    а теперь сделаем финт ушами: перед нейросеткой отбросим 3 младших бита пикселей :) в которых записан шум.
     
     
  • 3.96, Аноним (19), 17:30, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зачем?
    Просто оригинал подай.
     
     
  • 4.110, Аноним (44), 19:28, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    ты, похоже, не понял, как они изображение портят... и как это убрать, чтобы и оригинал, и испорченное фото стали идентичными, а, следовательно, одинаковыми для сетки.
     
     
  • 5.184, Аноним (184), 08:18, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > ты, похоже, не понял, как они изображение портят... и как это убрать,
    > чтобы и оригинал, и испорченное фото стали идентичными, а, следовательно, одинаковыми для сетки.

    А ты похоже не понял в чем подстава. После этого одинаковым для такой нейросетки обученной на таких данных будет довольно много кого и чего. Распознавание получится один черт заглюченым и потому намного менее полезным на практике. Оно и так то не 100% точное, а если оно допустим будет каждого десятого перед камерой считать за тебя - ну так это ж офигенно вообще :)

     
  • 3.165, alpeg (ok), 03:15, 27/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    С тремя отброшеными битами сетка тебя без всяких искажений распознавать будет через раз в лучшем случае. Они и так то работают не ахти на хоть сколько-нибудь значимом количестве лиц, давая кучу ложноположительных и ложноотрицательных результатов. А сетка, отличающая тебя от трёх с половиной соседей никому не нужна.
     
     
  • 4.185, Аноним (184), 08:21, 29/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну а что, убедить атакующего самого испортить себе данные - это тоже вариант :)
     
  • 2.117, Аноним (114), 20:02, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > добавляет бугру на носу, мешки под глазами и нездоровый алко-румянец

    а нахрена тогда весь этот траходром с какими-то питоновыми модулями? Я утром с похмелья сразу так выгляжу - и чо, это я, оказывается, от системы распознавания лиц спрятался? Пойду налью еще двестиписят тогда.

     

  • 1.102, Аноним (102), 18:07, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Раз уж речь зашла про распознавание. Помогите распознать название прикольной песни или хотя бы какой-нибудь текст для поиска. Я расслышал только "by my side". audiotag.info не справился.
    http://s000.tinyupload.com/index.php?file_id=08441857148638037302
     
     
  • 2.118, Аноним (102), 20:48, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Эта песня играла на радио Energy в 90-х в Германии.
     
  • 2.132, Аноним84701 (ok), 00:03, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Раз уж речь зашла про распознавание. Помогите распознать название прикольной песни или
    > хотя бы какой-нибудь текст для поиска. Я расслышал только "by my
    > side". audiotag.info не справился.
    > http://s000.tinyupload.com/index.php?file_id=08441857148638037302

    Не узнать автора "Riddle" и "bla-bla"?
    Ай-яй-яй *неодобрительно качает головой* 😞
    Gigi D'Agostino, La Passion

     
     
  • 3.138, Аноним (138), 04:25, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Gigi D'Agostino, La Passion

    Спасибо тебе, добрый человек. А я уж и не надеялся.

     

  • 1.104, Andy (??), 18:30, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А в виде мази нет?
     
  • 1.108, Аноним (108), 19:25, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Без инета не работает... подозрительно ;)
     
     
  • 2.109, Аноним (44), 19:27, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    дак троянов неоткуда скачивать...
     
  • 2.116, Аноним (114), 20:00, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Он без файла модели не работает. Можешь вручную скачать и положить, если прям такой недоверчивый.
     

  • 1.112, Твой Отец (?), 19:44, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я бы предпочел иметь фломик с невидимыми чернилами, что бы лицо снятое на камеру вызывало у роботов ступор. Ну или, что мелочиться, шампунь с неуловимым эффектом анизотропии (не путать с мизантропией) и поляризации.
    Что бы у них все линзы из глазниц вытекли.
     
     
  • 2.148, Аноним (44), 11:45, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > шампунь

    Спроси в хим- или автомагазине H2SO4

     

  • 1.125, Ващенаглухо (ok), 21:39, 23/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Хрень какая то, попробовал эту прогу на фото натравить... "изменения, которые незаметны при просмотре людьми" ага фига се не заметно, другое лицо делает. Пробовал опции mid и high
     
  • 1.133, ann (??), 00:08, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто там реакламировал ImageDupeless?

    Так вот это гавно. 1) где исходники? 2) оно только под вянду 3) нафига он нужен этот ImageDupeless если есть куча открытых аналогов. Так что иди в пень со своим ImageDupeless. Никто у тебя его покупать не будет.

     
     
  • 2.143, Аноним (143), 10:14, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да он вообще не понял ничего.
    Дубликаты фото ищутся примитивными алгоритмами типа уменьшили картинки до 16х16, уменьшили цвета до 2 и посчитали, сколько процентов совпало. Если больше 99% - дубль.

    А в статье речь про надуривание сверточных сетей, которые находят одного человека на разных фото, не на одинаковых.

     
     
  • 3.147, Аноним (44), 11:43, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > сетей, которые находят одного человека на разных фото, не на одинаковых.

    Буратино, ты статью хоть читал? Ну хотя бы картинку - видел? Где там разные фото?! Одна и та же фотка дважды: оригинал и зашумлённая. Где ракурсы?

     
     
  • 4.158, deeaitch (ok), 01:52, 25/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то он тебе правильно написал. То что ты не увидел отличие на фото это и была суть. Как у них получилось - другой вопрос. Но в этом и была суть.

    Давай ты напишешь свёрточную сеть (если в начале что-то не понятно это нормально, можем вместе проект завести), научишь её узнавать человека и после этого поговорим.

    Речь про узнавать, а не находить похожее.

     

  • 1.134, ann (??), 00:09, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ещё и заглохло в 2005-ом году.
     
  • 1.135, Аноним (135), 01:11, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Как на лицо себе эти пиксели нанести? Распечатать плёнку и приложить к лицу, раскатать утюгом как обычно?
     
  • 1.140, Аноним (25), 09:46, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Все яро рассуждают о том, что фотку можно изгадить. А как анон получит доступ к базам этих самых фоток, которые задействованы в системе распознования, для того, чтобы её изгадить и подсунуть обратно?!
    Он максимум может фломастером разрисовать свою рожу. А уж оригиналы того, с чем работает система не его епархия.
     
     
  • 2.142, Аноним (143), 10:07, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Как только их берут на работу, они же начинают не менее яро реализовывать самый худший цифровой концлагерь.
    Одно дело на форуме болтать, и другое дело денежка на счёте.
     
     
  • 3.194, Аноним (194), 23:07, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Одно дело на форуме болтать, и другое дело денежка на счёте.

    Кому как, кому как. Денежку можно получить и без службы гестаповцам, если мозги есть.

     

  • 1.145, whiplash (?), 11:28, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    не работает
    EOFError: Compressed file ended before the end-of-stream marker was reached
     
     
  • 2.146, Аноним (44), 11:39, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Читай: "не удалось скачать и установить трояна".
     
  • 2.192, Аноним (194), 22:59, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > не работает
    > EOFError: Compressed file ended before the end-of-stream marker was reached

    Во ты ламер, у тебя файл обкоцаный.

     

  • 1.152, Системник под управлением OpenBSD (?), 13:33, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Нихрена я не работаю.
    Яндекс как распознавал, так и распознаёт
     
     
  • 2.154, Аноним (44), 14:44, 24/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Сие поделие работает только с такими недосетками, как M$/Амаз/и Ко. Глупо думать, что другие алгоритмы идентичны оным.
     

  • 1.157, erakry (?), 23:05, 24/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Для многих комментирующих.
    1. Ребят ваш мозг это нейросеть нейросетей, так что да блин математикой там коэффициенты не выявишь.
    2. Честно имхо я бы эти псевдошумы усложняющие жисть, просто бы грохнул по возможности сжатием с потерей данных, провел контрольную проверку визуальной состяаляющей исходной и полученной фотки и использовал в анализе сжатую фотку. Муторнее но тем не менее будет действовать.
     
     
  • 2.159, anonimous (?), 01:09, 26/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Для многих комментирующих. 1. Ребят ваш мозг это нейросеть нейросетей

    Для отдельных комментирующих. Сравнивать мозг с имеющимися сейчас сетками бессмысленно. К тому, что делает мозг нынешние сетки не приближаются даже близко. Например обучение по 1 образцу. Или полная иммунность к описанному в новости. И никто даже мыслей не имеет какими методами к возможностям мозга приблизиться. Ну т.е. кроме - добавим еще слоев, но больше то современное железо уже тоже не тянет.

     
     
  • 3.167, red75prim (?), 10:01, 27/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Сети, использующиеся для распознавания лиц имеют в миллиарды раз меньше параметров, чем человеческий мозг (если считать синапс за один параметр). GPT-3, у которой 175 миллиардов параметров, что по грубой оценке минимум в 20000 раз меньше чем в человеческом мозгу, демонстрирует способность к обучению на нескольких примерах. См. например https://arxiv.org/abs/2005.14165

    Так что "добавить ещё слоёв", не такая уж и глупая стратегия.

    Насчёт "полной имунности" к искажениям фотографий. Сети достигают большей точности распознавания, используя незаметные человеческому глазу подробности. Более-менее надёжно идентифицировать человека как одного из миллиона кандидатов сможет разве что какой-нибудь уникум. Сети с этим справляются. Поэтому неудивительно, что в картинку можно внести изменения, незаметные человеку, но заметные сети. То есть задача - не просто сделать сеть, идентифицирующую лица как человек (точность будет недостаточной), а сделать сеть игнорирующую искажения (не встречающиеся в необработанных изображениях) так же как это делает человек и при этом имеющую большую точность идентификации. Нужно не догнать человека, а перегнать по всем параметрам.

     
     
  • 4.193, Аноним (194), 23:04, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Я думаю что при просто достаточном пуше грубой силой и количеством - оно постепе... большой текст свёрнут, показать
     
  • 3.168, Аноним (168), 12:58, 27/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    мозгу нужны регулярная тренировка, расслабление, мотивация такой деятельности, воспринимать будет фас видовой этногруппы в стандартной вертикальной ориентации, машине даже актуализация выборки не особо нужна (по мере сокращения вариативности коренного населения), разве что по мутациям и патологическим изменениям.
     
  • 3.191, Аноним (-), 22:55, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Как бы это тебе сказать 1 Самые топовые суперкомпьютеры уже в принципе сопоста... большой текст свёрнут, показать
     
  • 2.166, alpeg (ok), 03:18, 27/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > использовал в анализе сжатую фотку

    И сетка такая будет распознавать лица чуть лучше, чем никак.

     
     
  • 3.187, Аноним (44), 20:16, 30/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    она сейчас вообще не распознаёт - ты статью хоть читал? невидимый макияж - и трындец. а если ещё и губы накрасить?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру