Het project noRecognition heeft een collectie kleding ontwikkeld (bestaande uit T-shirts, hoodies, buffs en unieke 'One of one' stukken) die gebruikmaakt van adversarial patronen om computer vision-modellen te misleiden.
In tegenstelling tot veel andere anti-surveillancekleding is de effectiviteit van deze patronen uitgebreid gevalideerd via een openbare methodologie:
- Er is getest tegen elf verschillende productiemodellen die actief worden gebruikt in Amerikaanse straten.
- De validatie omvatte 31,7 miljoen tests en dertig onafhankelijke testpersonen.
- Patronen moeten aantoonbaar beter scoren dan een effen vlak van dezelfde grootte.
Het onderzoek achter deze kledinglijn is gepresenteerd op de prominente cybersecurity-conferenties Black Hat en DEF CON.
noRecognition: AI Adversarial Clothing
Bijschrift: Dezelfde persoon, dezelfde camera. Identieke dekking aan beide zijden, alleen het patroon verandert. Werkelijke output van een person-detector voor productiegebruik.
Producten
De collectie bestaat uit een beperkte oplage van 50 stuks per item. Elk stuk wordt op bestelling gemaakt en er is geen herbevoorrading van de unieke items.
- Tee: Het alledaagse kledingstuk. De torso-dekking is het oppervlak dat het meest intensief is getest.
- Hoodie: Maximale dekking. Dit biedt de grootste hoeveelheid patroon die op een persoon kan worden aangebracht.
- Buff: Een klein, opvallend item dat veel wordt aangevraagd. Kan worden gedragen als nekwarmer, hoofdband of omhoog getrokken over het gezicht.
- One of one: Een patroon dat is gegenereerd voor één specifiek persoon, gevalideerd en nooit opnieuw uitgebracht, getoond of geprint. Mocht de leverancier ooit trainingen uitvoeren op basis van de publieke prints, dan is dit specifieke patroon nooit in de dataset opgenomen.
Validatie en Methodologie
In tegenstelling tot veel andere anti-surveillancekleding, waarbij vaak enkel om vertrouwen wordt gevraagd zonder resultaten te publiceren, wordt elk patroon hier gescoord voordat het wordt verzonden. De gebruikte methode is openbaar.
- Gemeten: Getest tegen elf computer vision-modellen voor productiegebruik, waaronder de voertuig- en persoonsdetectoren die op tienduizenden Amerikaanse straten actief zijn.
- Gecontroleerd: Een patroon moet beter scoren dan een effen paneel van dezelfde grootte. Een grote print die enkel het lichaam bedekt, is onvoldoende.
- Onafhankelijk (Held out): Er is gescoord op dertig testpersonen die niet zijn gebruikt bij de ontwikkeling van de patronen.
- Eerlijk: Resultaten die negatief uitvielen, worden eveneens gepubliceerd.
Statistieken
- 31,7 miljoen: Uitgevoerde tests
- 11: Productiemodellen
- 5,7 miljoen: Gelabelde resultaten
- 1 jaar: Onderzoek
De patronen blijven privé, maar het bewijs van de effectiviteit is openbaar.
***
noRecognition · Kansas City, MO · Onderzoek gepresenteerd op Black Hat en DEF CON 2026
noRecognition: AI Adversarial Clothing
Bijschrift: Dezelfde persoon, dezelfde camera. Identieke dekking aan beide zijden, alleen het patroon verandert. Werkelijke output van een person-detector voor productiegebruik.
Producten
De collectie bestaat uit een beperkte oplage van 50 stuks per item. Elk stuk wordt op bestelling gemaakt en er is geen herbevoorrading van de unieke items.
- Tee: Het alledaagse kledingstuk. De torso-dekking is het oppervlak dat het meest intensief is getest.
- Hoodie: Maximale dekking. Dit biedt de grootste hoeveelheid patroon die op een persoon kan worden aangebracht.
- Buff: Een klein, opvallend item dat veel wordt aangevraagd. Kan worden gedragen als nekwarmer, hoofdband of omhoog getrokken over het gezicht.
- One of one: Een patroon dat is gegenereerd voor één specifiek persoon, gevalideerd en nooit opnieuw uitgebracht, getoond of geprint. Mocht de leverancier ooit trainingen uitvoeren op basis van de publieke prints, dan is dit specifieke patroon nooit in de dataset opgenomen.
Validatie en Methodologie
In tegenstelling tot veel andere anti-surveillancekleding, waarbij vaak enkel om vertrouwen wordt gevraagd zonder resultaten te publiceren, wordt elk patroon hier gescoord voordat het wordt verzonden. De gebruikte methode is openbaar.
- Gemeten: Getest tegen elf computer vision-modellen voor productiegebruik, waaronder de voertuig- en persoonsdetectoren die op tienduizenden Amerikaanse straten actief zijn.
- Gecontroleerd: Een patroon moet beter scoren dan een effen paneel van dezelfde grootte. Een grote print die enkel het lichaam bedekt, is onvoldoende.
- Onafhankelijk (Held out): Er is gescoord op dertig testpersonen die niet zijn gebruikt bij de ontwikkeling van de patronen.
- Eerlijk: Resultaten die negatief uitvielen, worden eveneens gepubliceerd.
Statistieken
- 31,7 miljoen: Uitgevoerde tests
- 11: Productiemodellen
- 5,7 miljoen: Gelabelde resultaten
- 1 jaar: Onderzoek
De patronen blijven privé, maar het bewijs van de effectiviteit is openbaar.
***
noRecognition · Kansas City, MO · Onderzoek gepresenteerd op Black Hat en DEF CON 2026
Groetjes,