Ученые американского Университета Мэриленда представили свитер-«невидимку», который сбивает с толку систему распознавания изображений и лиц. Об этом пишет издание Hackaday.
На свитере помещен специальный принт, который позволяет обманывать нейросети и системы машинного обучения. Разработку придумали для того, чтобы как раз искать уязвимости в подобных системах.
Работает свитер-«невидимка» по принципу так называемой состязательной атаки: запутывая нейросеть, он заставляет ее выдавать ошибочные результаты.
Изображение сформировали с помощью большого набора данных, в итоге оно напоминает работы художников-импрессионистов, а картинка кажется размытой.
