В течение многих лет для того чтобы скрыть персональные визуальные данные применялся метод пикселизации. В новостях, сайтах и документах лица, слова и номерные знаки закрывают пикселями. Являясь довольно-таки простым методом, он выполняет свою функцию — размытые изображения не дают возможности определить представленный объект. Однако, теперь существует опасность — с помощью компьютерных программ можно различить образы и рассмотреть то, что человеку разглядеть не представлялось возможным.
Специалисты из американского университета в Остине заявляют, что обучили нейросети распознавать размытые и подвергнутые пикселизации образы. При этом, им даже не потребовалось разработка каких-то сложных механизмов в распознавании изображений. Команда из ученых — Риза Шокр, Виталия Шматкова и Ричарда Макферсона, выявила, что в этом подойдет обыкновенная методика машинных обучений, ключ к которым легко отыскать в интернете.
По словам одного из авторов исследования, Виталия Шматкова, ими были использованы обычные методы для распознавания объектов, что ученых очень обеспокоило.
В начале эксперимента нейронные сети научили распознавать изображения. Для этого компьютеру был представлен набор картинок для анализа. После того как нейросетью в 90 процентов случаев стали распознаваться показанные объекты, нейронной сети были предъявлены новые версии этих изображений, которые были зашифрованы при помощи 3-х методов. Для эксперимента исследователями была использована пикселизация изображения при помощи стандартной программы, вроде Photoshop.
Нейронная сеть была обучена распознанию образов на размытых и подверженных пискселизацииснимках, основанием для нее служили знания об оригиналах.
Далее учеными были представлены нейронным сетям изображения, которые были размыты, и ранее не показывались. Алгоритм распознавал лица, объекты, номера и слова до 80 и даже 90 процентов.
В том случае, если на изображение была наложена сильная пикселизация, то расшифровка осуществлялась менее успешно, но все же с вероятностью от 50 до 75 процентов.
Надо отметить, что алгоритму сложно в полной мере воссоздать образ человека и объекта, если он до этого его не видел. Так, если возьмем видеозапись со станции метрополитена, где все лица пассажиров будут размыты, то нейронная сеть определить всех этих людей не сможет. Но если алгоритму будет представлено хорошее изображение какого-либо человека, то алгоритм распознает его лицо в толпе, даже если изображение будет размыто.
Этот эксперимент проводился исследователями с одной целью — предупредить всех, кто хочет защитить конфиденциальные данные, что нужно как можно лучше скрывать изображения, используя более надежные методы, например, закрывать черным квадратом. Такой метод, в отличие от пикселизации и размытия не оставит никакого следа от оригинального изображения.
