A empresa de chatbot legal DoNotPay adiciona filtros de reconhecimento facial ao seu conjunto de ferramentas úteis

13

Startup de serviços jurídicos Não pagam é mais conhecido por seu exército de “advogados robôs” – bots automatizados que lidam com tarefas on-line tediosas, como cancelar assinaturas de TV e solicitar reembolso de companhias aéreas. Agora, a empresa revelou uma nova ferramenta que diz que ajudará a proteger as fotos dos usuários de buscas reversas de imagens e reconhecimento facial de IA.

Chama-se Photo Ninja e é um dos vários widgets DoNotPay que os assinantes podem acessar por US $ 36 por ano. O Photo Ninja opera como qualquer filtro de imagem. Carregue uma imagem que você deseja proteger e o software adiciona uma camada de perturbações no nível do pixel que mal são perceptíveis aos humanos, mas alteram drasticamente a imagem aos olhos das máquinas itinerantes.

O resultado final, disse o CEO da DoNotPay, Joshua Browder, The Verge, é que qualquer imagem protegida com Photo Ninja produz zero resultados quando executada por ferramentas de pesquisa como a pesquisa de imagens do Google ou TinEye. Você pode ver isso no exemplo abaixo, usando fotos de Joe Biden:

Antes do Photo Ninja, você obtém muitos resultados da Pesquisa de imagens do Google (parte superior) e do TinEye (abaixo).
Imagem: DoNotPay

Depois de Photo Ninja, a imagem não produz resultados nas pesquisas reversas de imagens.
Imagem: DoNotPay

A ferramenta também engana softwares populares de reconhecimento facial da Microsoft e Amazon com uma taxa de sucesso de 99%. Isso, combinado com a função de busca anti-reversa de imagem, torna o Photo Ninja útil em uma variedade de cenários. Você pode enviar uma selfie para a mídia social, por exemplo, ou para um aplicativo de namoro. Executar a imagem através do Photo Ninja primeiro impedirá que as pessoas conectem essa imagem a outras informações sobre você na web.

Browder tem o cuidado de enfatizar, no entanto, que o Photo Ninja não tem garantia de superar todas as ferramentas de reconhecimento facial que existem. Quando se trata de Clearview AI, por exemplo, um polêmico serviço de reconhecimento facial que é amplamente utilizado pela aplicação da lei dos EUA, Browder diz que a empresa "antecipa" que o Photo Ninja enganará o software da empresa, mas não pode garantir isso.

Em parte, isso ocorre porque o Clearview AI provavelmente já tem uma foto sua em seus bancos de dados, extraída de fontes públicas há muito tempo. Como o CEO da empresa Hoan Ton-That disse em entrevista com O jornal New York Times ano passado: “Existem bilhões de fotos não modificadas na internet, todas com nomes de domínio diferentes. Na prática, quase certamente é tarde demais para aperfeiçoar uma tecnologia (que o esconde da pesquisa de reconhecimento facial) e implantá-la em grande escala. ”

Browder concorda: “Em um mundo perfeito, todas as imagens lançadas ao público a partir do primeiro dia seriam alteradas. Como esse claramente não é o caso da maioria das pessoas, reconhecemos isso como uma limitação significativa à eficácia de nossas alterações no nível de pixel. Portanto, o ponto focal e o caso de uso pretendido de nossa ferramenta era evitar a detecção da Pesquisa reversa de imagens do Google e do TinEye. ”

DoNotPay não é o primeiro a construir este tipo de ferramenta. Em agosto de 2020, pesquisadores do SAND Lab da Universidade de Chicago criaram um programa de código aberto chamado Fawkes que executa a mesma tarefa. Na verdade, Browder diz que os engenheiros do DoNotPay fizeram referência a este trabalho em suas próprias pesquisas. Mas, embora Fawkes seja um software de baixo perfil, muito improvável de ser usado pelo consumidor médio da Internet, o DoNotPay tem um alcance um pouco maior, embora ainda seja limitado a usuários experientes em tecnologia que ficam felizes em deixar bots litigarem por seus em nome de.

Ferramentas como essa não fornecem uma solução mágica para as invasões de privacidade modernas, mas como o reconhecimento facial e as ferramentas de pesquisa reversa de imagens se tornam mais comumente usadas, faz sentido implantar pelo menos algumas proteções. O Photo Ninja não o esconderá da aplicação da lei ou de um governo estadual autoritário, mas pode enganar um ou dois perseguidores oportunos.

Fonte: The Verge