AI監視を惑わす衣服、商品化進むも防御に限界
詳細を読む
サイバーセキュリティ専門家のビル・スウェアリンゲン氏らは2025年以降、人物・顔検出AIの判断を乱す幾何学柄を衣服に応用し、2026年8月のDEF CONなどで成果を示しました。街頭カメラによる顔や車両番号の収集への反発が強まる中、こうした敵対的ファッションは、着る人の検出信頼度を下げたり別の物体と誤認させたりする商品として広がっています。
noRecognitionは強化学習で敵対的パターンを生成し、顔探索4種、顔認識2種、人物検出5種の計11モデルで試しました。成功した柄は検出の信頼度を下げ、場合によっては検出されなくなる水準まで低下させました。
Cap_ableはジャカード編みの柄で、一部の高速畳み込みニューラルネットワークによる動物や物体への誤分類を誘う衣服を販売しています。Urban Privacyは顔を抽象化した白黒柄で偽の顔を提示し、非対称な形や幅広いシルエットで体形と歩き方の判別も難しくしようとしています。
ただし、これは透明マントではありません。カメラの角度、照明、動く布の折れ方で効果は変わり、1フレームでも鮮明に捉えれば検出につながるうえ、歩容も手掛かりになります。
さらに、柄は特定モデル向けに調整する必要があり、別モデルには通用しない可能性があります。運用者が柄と着用者を将来の学習データに加えれば、衣服の防御効果も失われ得ます。
重要なのは、衣服を万能策ではなく監視への意思表示や「減速帯」と捉えることです。部分的な顔、背景の建物、時刻、SNS投稿などの弱い信号は組み合わせると個人特定につながるため、経営者や技術者はカメラ対策だけでなく周辺データの収集・連結も点検する必要があります。