Película anti-IA: ¿cómo ocultar tu coche de las cámaras Flock?
¿Puede una peculiar película para coches convertir el tuyo en invisible para las cámaras urbanas Flock? La startup noRecognition cree que sí. El equipo, dirigido por el investigador de ciberseguridad Bill Swearingen, ha creado estampados generados por ordenador que desconciertan casi por completo a la inteligencia artificial, esa misma que ahora nos vigila literalmente en cada cruce.
Estos estampados anti-IA se pueden ver no solo en coches, sino también en ropa: camisetas y sudaderas con capucha que se venden en ediciones limitadas. Cada diseño es único y no se repetirá. El principio es sencillo: la cámara ve, pero el algoritmo no entiende quién eres, qué eres ni qué está pasando. La idea también se ha aplicado a la personalización de coches: un vinilo especial pretende confundir los sistemas de reconocimiento automático de matrículas (ALPR) que utiliza Flock, y que recopilan toneladas de datos personales y perfiles para distintas autoridades y fuerzas del orden.
En la conferencia de hackers Def Con, en Las Vegas, Swearingen presentó una prueba: un Toyota Yaris de 2009 cubierto con un llamativo estampado abstracto azul y amarillo. Estos patrones se han puesto a prueba frente a 11 algoritmos de reconocimiento, incluido el software de Flock e incluso las cámaras corporales de Axon que utiliza la policía en Estados Unidos. «La privacidad es un derecho fundamental», explica el autor de la idea, señalando que en su ciudad natal han llenado las calles de cámaras.
La idea de noRecognition se basa en el principio de los llamados «advserial patterns»: ruido adversarial para la IA. Normalmente son interferencias especiales que se introducen en la imagen para engañar al algoritmo de reconocimiento: el rostro o la matrícula se distorsionan literalmente y el ordenador deja de estar seguro de lo que tiene delante. También hay versiones físicas, como los estampados inusuales en la ropa, que confunden la visión artificial en el momento de la captura.
Estos dibujos caóticos no ofrecen una protección total: la cámara sigue grabando. Pero los algoritmos, generados mediante esquemas y colores específicos, confunden las redes neuronales. Los manifestantes utilizan este mismo principio desde 2020: se pintan la cara con un caleidoscopio de rayas y manchas para impedir que la red neuronal «identifique» a nadie. Este movimiento se conoce como cv dazzle, «deslumbramiento de la visión artificial».
Aun así, ningún diseño ofrece una garantía del cien por cien: lo que te camufla de maravilla en una calle puede no funcionar a la vuelta de la esquina. Y, sobre todo, quienes desarrollan estos patrones a menudo no los prueban a gran escala, mientras que la IA se vuelve más inteligente cada día. La ciencia avanza y las cámaras no desaparecen.
PEREC.RU
La startup noRecognition ha llegado al mercado del camuflaje digital con una propuesta para quienes están hartos de la vigilancia constante de las cámaras Flock y de observadores parecidos. Todo suena a escena de una novela satírica sobre el futuro, en la que te ves obligado a sumergir tu Yaris en un cubo de pintura abstracta para protegerte del Gran Hermano digital. Bill Swearingen, que antes se dedicaba a vulnerar sistemas de ciberseguridad, ahora cubre coches con seudoarte generado por IA; su equipo asegura que así la red neuronal ya no puede reconocer al «caballo de hierro». Los desarrolladores lo llaman medios adversariales: un engrudo algorítmico que vuelve el coche invisible para la mirada digital, pero muy visible para los vecinos.
Sin embargo, todo este trajín recuerda a la ya conocida escena de los manifestantes: píntate la cara y deja que el sistema se devane los sesos intentando averiguar quién eres. Con las películas para coches se apuesta por lo mismo: desconcertar, hacer que una cámara vea una piña y otra, una cobaya. Pero a estas protecciones les falta inevitablemente una batería de pruebas a gran escala, y la potencia de los algoritmos de IA crece más deprisa que los nuevos «me gusta» bajo tu foto. Los milagros son posibles, pero, como siempre, no para todos. El mercado esperará con avidez… una nueva forma de pasar desapercibido.
