Default
Door Remote - 12 Aug 2026
In het kort
Het noRecognition-project van Bill Swearingen genereert patronen die camerasoftware ervan weerhouden te classificeren wat er onder valt: mensen, gezichten of auto's.
De patronen versloegen alle elf open-source detectie-algoritmen die hij testte, inclusief de software achter Flock-kentekenplaatlezers, Axon-lichaamscamera's en Clearview AI.
De eerste openbare test vond vrijdag plaats tijdens Def Con in Las Vegas: een Toyota Yaris uit 2009, gewikkeld in het patroon, langs een Flock-camera gereden.
Bill Swearingen heeft het afgelopen jaar keer op keer een experiment uitgevoerd vanuit zijn huis in Kansas City, waar hij medeoprichter was van de SecKC-beveiligingsbijeenkomst. Ongeveer 31 miljoen tests later zegt hij dat hij op verzoek patronen kan produceren die alles wat ze verbergen verbergen voor de detectiesoftware die is aangesloten op Flock-camera's – het controversiële surveillancesysteem dat in heel Amerika wordt uitgerold.
Hij liet het vrijdag voor het eerst in het openbaar zien op Def Con, in samenwerking met het YouTube-kanaal Donut Media om een Toyota Yaris uit 2009 in een van zijn nieuwste modellen te coveren en langs een Flock-camera te laten rollen.
Myriad: Hoeveel dagen zal Claude in augustus ondergaan? Klik om je voorspelling te doen. “We hebben bewezen dat het effectief was”, vertelde Swearingen aan TechCrunch, hoewel hij zei dat de wielen een uitdaging waren. Donut Media zei dat de video van de demo in de komende weken zal landen.
Het patroon verblindt de camera niet. De beelden worden nog steeds normaal opgenomen en een mens die naar het scherm kijkt, ziet een auto. Wat kapot gaat is de laag erboven: het objectdetectiemodel dat besluit ‘dat is een voertuig, dat is een kenteken, log het maar in’.
Dus voed een AI-detector in feite met voldoende visuele ruis die tegen zijn eigen wiskunde is ontworpen en hij registreert niets. De auto wordt weer een speld in een hooiberg.
Afbeeldingscredit: Donut MediaDat is vijandig machinaal leren, en het werkt omdat computervisie niet ziet wat jij ziet. Een omslagdoek die voor een persoon als een luid grafisch ontwerp leest, kan voor een classificator als helemaal niets lezen.
Swearingen heeft het gebouwd met een versterkend leermodel dat zijn eigen huiswerk beoordeelt. Patroon wordt gedetecteerd, het model past zich aan en probeert het opnieuw – wat hij omschreef als het model leren ‘hoe te schilderen’. Het spuugt nu elke minuut nieuwe patronen uit, en hij houdt de sterkste patronen offline, zodat cameraverkopers er niet tegen kunnen trainen.
“Privacy is een fundamenteel recht”, zei hij, en noemde de patronen een manier voor mensen om “niet gevolgd te worden”. Hij zei dat het idee vorig jaar ontstond toen hij een protest wilde bijwonen en zich zorgen maakte over de camera's die iedereen registreerden die kwam opdagen.
De lange staart van het verbergen voor machinesMensen improviseren al jaren tegen detectiesystemen, meestal met oplossingen voor bouwmarkten. Activisten uit San Francisco plaatsten verkeerskegels op de motorkappen van Waymo- en Cruise-robotaxis om ze op hun plaats te bevriezen, een exploit waarvoor helemaal geen code nodig was.
Tijdens de immigratie-invallen in Los Angeles vorig jaar gingen demonstranten verder en staken verschillende Waymos in brand. Maskers, kappen en petten met rand blijven de standaard op protestlijnen. Tegenstrijdige kledinglabels verkopen al jaren prints die het gezicht verwarren, en er zijn anti-herkenningsbrillen verschenen met mager bewijs dat ze veel doen.
Wat het project van Swearingen, dat hij noRecognition noemt, onderscheidt, is de doelgroeplijst. Swearingen testte tegen de specifieke stapels in brede inzet, en Flock is degene die warmte trekt. Het bedrijf wordt geconfronteerd met een groeiende terugslag op Capitol Hill, en uit interne documenten blijkt dat het een plan heeft gelanceerd om 350.000 Uber- en Lyft-dashcams om te zetten in een rollende plaatscanvloot.
Geautomatiseerde lezers hebben al onschuldige chauffeurs onder schot gehouden vanwege slechte wedstrijden, en immigranten en demonstranten worden steeds meegesleurd in het AI-sleepnet van ICE. Wetgevers dringen er bij Meta op aan om gezichtsherkenning in zijn slimme bril parallel te laten lopen, dus elke juridische maatregel om automatische detectietechnologie te bestrijden wordt bestudeerd door privacyliefhebbers.
Het noRecognition-project van Swearingen voert een crowdfundingcampagne om vroege merchandise te financieren: nu T-shirts en hoodies, later autohuiden. Swearingen zei dat het doel een resolutie is die hoog genoeg is om op afstand te werken en een ontwerp dat goed genoeg is zodat mensen het daadwerkelijk zullen dragen.
Het besturen van een gewrapte auto op de openbare weg is een eigen juridische kwestie, en de statuten voor kentekenobstructie variëren per staat. De patronen hebben betrekking op de carrosserie, niet op de platen.
“Elke mislukking verbetert mijn model, en dus worden [de patronen] steeds beter”, zei Swearingen.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
Het noRecognition-project van Bill Swearingen genereert patronen die camerasoftware ervan weerhouden te classificeren wat er onder valt: mensen, gezichten of auto's.
De patronen versloegen alle elf open-source detectie-algoritmen die hij testte, inclusief de software achter Flock-kentekenplaatlezers, Axon-lichaamscamera's en Clearview AI.
De eerste openbare test vond vrijdag plaats tijdens Def Con in Las Vegas: een Toyota Yaris uit 2009, gewikkeld in het patroon, langs een Flock-camera gereden.
Bill Swearingen heeft het afgelopen jaar keer op keer een experiment uitgevoerd vanuit zijn huis in Kansas City, waar hij medeoprichter was van de SecKC-beveiligingsbijeenkomst. Ongeveer 31 miljoen tests later zegt hij dat hij op verzoek patronen kan produceren die alles wat ze verbergen verbergen voor de detectiesoftware die is aangesloten op Flock-camera's – het controversiële surveillancesysteem dat in heel Amerika wordt uitgerold.
Hij liet het vrijdag voor het eerst in het openbaar zien op Def Con, in samenwerking met het YouTube-kanaal Donut Media om een Toyota Yaris uit 2009 in een van zijn nieuwste modellen te coveren en langs een Flock-camera te laten rollen.
Myriad: Hoeveel dagen zal Claude in augustus ondergaan? Klik om je voorspelling te doen. “We hebben bewezen dat het effectief was”, vertelde Swearingen aan TechCrunch, hoewel hij zei dat de wielen een uitdaging waren. Donut Media zei dat de video van de demo in de komende weken zal landen.
Het patroon verblindt de camera niet. De beelden worden nog steeds normaal opgenomen en een mens die naar het scherm kijkt, ziet een auto. Wat kapot gaat is de laag erboven: het objectdetectiemodel dat besluit ‘dat is een voertuig, dat is een kenteken, log het maar in’.
Dus voed een AI-detector in feite met voldoende visuele ruis die tegen zijn eigen wiskunde is ontworpen en hij registreert niets. De auto wordt weer een speld in een hooiberg.
Afbeeldingscredit: Donut MediaDat is vijandig machinaal leren, en het werkt omdat computervisie niet ziet wat jij ziet. Een omslagdoek die voor een persoon als een luid grafisch ontwerp leest, kan voor een classificator als helemaal niets lezen.
Swearingen heeft het gebouwd met een versterkend leermodel dat zijn eigen huiswerk beoordeelt. Patroon wordt gedetecteerd, het model past zich aan en probeert het opnieuw – wat hij omschreef als het model leren ‘hoe te schilderen’. Het spuugt nu elke minuut nieuwe patronen uit, en hij houdt de sterkste patronen offline, zodat cameraverkopers er niet tegen kunnen trainen.
“Privacy is een fundamenteel recht”, zei hij, en noemde de patronen een manier voor mensen om “niet gevolgd te worden”. Hij zei dat het idee vorig jaar ontstond toen hij een protest wilde bijwonen en zich zorgen maakte over de camera's die iedereen registreerden die kwam opdagen.
De lange staart van het verbergen voor machinesMensen improviseren al jaren tegen detectiesystemen, meestal met oplossingen voor bouwmarkten. Activisten uit San Francisco plaatsten verkeerskegels op de motorkappen van Waymo- en Cruise-robotaxis om ze op hun plaats te bevriezen, een exploit waarvoor helemaal geen code nodig was.
Tijdens de immigratie-invallen in Los Angeles vorig jaar gingen demonstranten verder en staken verschillende Waymos in brand. Maskers, kappen en petten met rand blijven de standaard op protestlijnen. Tegenstrijdige kledinglabels verkopen al jaren prints die het gezicht verwarren, en er zijn anti-herkenningsbrillen verschenen met mager bewijs dat ze veel doen.
Wat het project van Swearingen, dat hij noRecognition noemt, onderscheidt, is de doelgroeplijst. Swearingen testte tegen de specifieke stapels in brede inzet, en Flock is degene die warmte trekt. Het bedrijf wordt geconfronteerd met een groeiende terugslag op Capitol Hill, en uit interne documenten blijkt dat het een plan heeft gelanceerd om 350.000 Uber- en Lyft-dashcams om te zetten in een rollende plaatscanvloot.
Geautomatiseerde lezers hebben al onschuldige chauffeurs onder schot gehouden vanwege slechte wedstrijden, en immigranten en demonstranten worden steeds meegesleurd in het AI-sleepnet van ICE. Wetgevers dringen er bij Meta op aan om gezichtsherkenning in zijn slimme bril parallel te laten lopen, dus elke juridische maatregel om automatische detectietechnologie te bestrijden wordt bestudeerd door privacyliefhebbers.
Het noRecognition-project van Swearingen voert een crowdfundingcampagne om vroege merchandise te financieren: nu T-shirts en hoodies, later autohuiden. Swearingen zei dat het doel een resolutie is die hoog genoeg is om op afstand te werken en een ontwerp dat goed genoeg is zodat mensen het daadwerkelijk zullen dragen.
Het besturen van een gewrapte auto op de openbare weg is een eigen juridische kwestie, en de statuten voor kentekenobstructie variëren per staat. De patronen hebben betrekking op de carrosserie, niet op de platen.
“Elke mislukking verbetert mijn model, en dus worden [de patronen] steeds beter”, zei Swearingen.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!