柏林艺术家西蒙·韦克特（Simon Weckert）打造了一款名为“数字迷彩”（Digital Camouflage）的纽扣衬衫，据报道，AI监控摄像头无法将其穿着者识别为人类。这款服装是对本月将在该市科特布斯门（Kottbusser Tor）交通枢纽启用的AI视频监控系统的直接回应。

一件衬衫如何保护你免受监控？

来自柏林的艺术家韦克特发布了“数字迷彩”衬衫，据报道它可以降低目标检测软件识别人类的置信度。韦克特表示，这些系统实际上从未学过“人是什么”，它们只是通过数百万张训练照片学到了人们通常的样子：在早期层级中识别边缘和纹理，在更深层级中识别头肩轮廓和四肢比例。

“数字迷彩”利用这一训练方法的弱点，采用了粉色、橙色和绿色形状构成的大胆交织图案。韦克特解释说，高饱和度的颜色会刺激网络的第一层，而重叠的形状会扭曲人体轮廓，使检测器无法将这些碎片重新组合成一个完整的人形。在人眼看来，这件衬衫像一幅令人着迷的夏威夷印花；而在监控模型眼中，它什么都不是。

韦克特通过“对抗性循环”来构建这一图案：他会生成一个候选印花，展示给检测器，测量软件仍然认为自己看到人的置信度，然后调整并重复，直到获得满意的结果。据报道，他使用了一种名为TC-EGA（基于环形裁剪的可扩展生成攻击）的生成方法来运行这些迭代，并将结果与YOLO进行测试——YOLO是一个开源实时检测系统，其底层技术与许多商业监控产品相同。

这一方法建立在计算机视觉领域成熟的研究基础之上：对抗样本——即那些微小且往往难以察觉或带有图案的扰动，会导致神经网络错误分类物体——至少自2013年起就有学术文献记载，研究人员此前已将这一概念应用于实体服装，从对抗性眼镜框到旨在迷惑检测器的图案贴片。韦克特的贡献在于将这项研究转化为直接面向公开部署场景的可穿戴消费品。

然而，韦克特澄清说，这件衬衫并非为了击败某一特定的政府摄像头，而是为了提出一个问题：如果廉价布料就能击败一个系统，那这个系统又值得多少信任。在他自己的网站上，他强调这件衬衫“不是匿名的承诺”，也不对任何具体部署做出声明，正是因为外部人员无法测试这些系统。该服装售价约88美元，每笔销售的一部分将捐给数字民权组织。

为什么人们突然开始寻求监控保护？

韦克特的网站解释说，被他称为“行为扫描仪”的摄像头将安装在科特布斯门——柏林克罗伊茨贝格区一个繁忙的地铁站。该软件旨在将路人分类为“正常”和“可疑”。他认为，柏林还有三个地点即将跟进。

此次部署发生在一个对大规模监控有着强烈历史性抵触的德国，这种抵触源于纳粹时期和东德斯塔西的监控做法，而科特布斯门近年来更是多次因视频监控提案引发隐私抗议。与此同时，欧盟《人工智能法案》——该集团按风险对AI系统进行分类和限制的全面法律，包括在公共场所使用的系统——也正在分阶段实施。

在美国，德克萨斯州州长格雷格·阿博特（Greg Abbott）在某个周四晚间下令州政府机构停止为Flock Safety提供资金，该公司的车牌识别器遍布49个州，数量超过12万台。共和党参议员乔什·霍利（Josh Hawley）也对该公司的数据处理方式展开调查。

此前有报道称执法官员严重滥用Flock Safety的系统用于个人目的，例如跟踪前女友、配偶和情感竞争对手，该公司的车牌识别器因此遭到强烈反对。在一个极端案例中，肯塔基州一名警官访问Flock系统约2000次，以监视其前伴侣的行踪。佐治亚州另一名身兼警察局长的警官对其前女友及其女儿进行了600多次搜索，随后在面临跟踪骚扰和滥用警用设备指控期间自杀身亡。

这件衬衫并不是韦克特第一次试图对抗这些系统或传递信息。早在2020年，他就曾拖着一辆载有99部手机的小车穿行柏林，伪造谷歌地图上的交通拥堵，证明AI驱动的系统很容易被操纵。