3100万次迭代后，他让监控摄像头“失明”：noRecognition项目实车测试成功

【科技24时区】过去的一年里，比尔·斯韦林根（Bill Swearingen）的生活几乎被一种单调的循环填满。他在堪萨斯城的家中，反复运行着近乎相同的测试代码。目标只有一个：生成一种计算机图案，足以让遍布美国街头的监控摄像头对其视而不见。

累计约3100万次的试错之后，斯韦林根宣布，他已具备按需生成此类图案的能力。将这些图案印制在衣物或物体表面，便能有效干扰美国最常用的一批车牌识别系统及监控摄像头的探测逻辑——无论是行人还是车辆，一旦覆盖该图案，便能在算法眼中“隐形”。他将这一项目命名为“noRecognition”，旨在为公众提供一种逃避自动检测与算法监控的技术手段。

近年来，监控摄像头的功能早已超越了单纯的录像记录。从追踪超速车辆的车牌，到利用人脸识别锁定犯罪嫌疑人，这些设备被赋予了强大的实时分析能力。尽管成效参差不齐，甚至有时引发令人不安的社会后果，但支撑其运行的检测算法确实能在海量视频流中快速筛选出执法部门关注的活动，宛如大海捞针般精准。

值得注意的是，斯韦林根生成的图案并非物理遮挡，它不会阻止摄像头录制视频画面。相反，它通过扰乱摄像头对物体、人物或面孔的特征提取能力，使系统无法触发任何检测警报。当摄像头失去识别目标的能力，被覆盖者便重新变回“大海中的一根针”——除非有人类操作员刻意去搜寻特定坐标，否则算法将无从下手。

“隐私是一项基本权利。”本周，斯韦林根在接受TechCrunch电话采访时直言不讳。他将这些图案描述为一种让人们“选择退出被追踪状态”的方式。上周五，在拉斯维加斯举行的Def Con网络安全大会上，斯韦林根进行了首次公开实地测试。一辆印有该图案的车辆成功通过了现场验证，证明这些数字生成的纹理在现实世界中确实能有效击败监控检测。

**教模型“如何绘画”**

身处堪萨斯城，作为当地网络安全聚会SecKC的联合创始人，斯韦林根对监控带来的隐私与安全风险有着切肤之痛。他描述道，自己的城镇已被监控摄像头淹没，某些区域甚至每隔几英尺就部署一台。他强调，自己和周围人从未同意过这种全方位的注视，正如他从未授权政府使用其驾照照片进行面部识别一样。

斯韦林根自称是一名生活在美国中部的中年白人男性，坦承自己并未因身份或外貌遭受过歧视或困境。然而，去年当他计划参加一场抗议活动时，那种无处不在的镜头让他感到极度不适与担忧。他意识到，如果连他都感到不安，那么那些希望行使宪法赋予的表达自由权、却因恐惧而却步的人群，处境只会更加艰难。

于是，行动开始了。

自摄像头具备检测能力以来，对抗技术的研究便未曾停歇。此前已有不少艺术项目和服装品牌推出旨在干扰人脸识别的服饰，部分眼镜制造商也跟风推出了类似产品，尽管效果往往不尽如人意。斯韦林根的研究建立在这些早期工作之上，证实了阻断摄像头检测在理论上是可行的。

起初，他搭建了一个概念验证测试实验室，逐个击破开源的视频摄像头检测算法。随着时间推移，他投入更多的计算资源扩大测试规模，并感谢社区成员提供的硬件支持。最终，这个概念验证演变为一个强化学习模型——一个能够自我训练的系统，它能自主判断哪些图案对特定摄像头算法有效，哪些无效。

用通俗的话说，斯韦林根告诉TechCrunch，他本质上是在教模型“如何绘画”。每当图案失效、算法成功识别时，模型便会不断重试，直至找到能同时击败多种算法的方案。很快，他的模型找到了完美的“配方”，成功绕过了所有11种他测试过的开源检测算法，其中包括驱动Flock车牌阅读器、Axon随身摄像头以及运行Clearview AI软件的摄像头的核心软件。

如今，该模型每分钟都在生成新的图案批次，且每一批在数学层面上都比上一批更优。

**从实验室走向街头**

周五在拉斯维加斯的Def Con大会上，斯韦林根迎来了真正的考验。在Donut Media的协助下，他们将斯韦林根最新生成的图案覆盖在一辆2009款丰田Yaris上，测试该车能否在Flock摄像头的视野中“消失”。

“我们证明了它是有效的；”斯韦林根说道，不过他也坦言，车轮部分的图案处理仍是一个挑战。Donut Media表示，演示视频将在未来几周内发布。

这次公开演示不仅是一次技术秀，更是公共空间规避算法检测可行性的早期实证。接下来的关键步骤，是将这些图案交到真正需要它们的人手中。目前，noRecognition项目已发起众包活动，旨在资助早期周边产品的销售，包括印有图案的T恤和连帽衫，未来还可能推出用于车辆的图案贴膜。

斯韦林根强调，目标是确保图案具有足够高的分辨率和质量，以便在远距离下依然生效，同时在审美上保持时尚感，避免显得突兀。为了防止摄像头制造商逆向工程并破解这些模式，他决定将最强的图案保留在互联网之外，不予公开。

但这并非终点。他的模型仍在持续运转，不断产出新的变体。“每一次失败都在优化我的模型，因此图案的效果只会越来越好，”他说。在这场猫鼠游戏中，技术对抗的螺旋正在加速上升。