Американські дизайнери відкрили магазин одягу Adversarial Fashion: у ньому продаються футболки, толстовки, а також спідниці і сукні з принтами, складеними з автомобільних номерних знаків. За допомогою такого принта, за задумом творців, можна обманювати системи розпізнавання номерних знаків: використання неіснуючих номерів може зіпсувати їх навчальну вибірку.
У розвитку технологій розпізнавання облич, безумовно, є свої плюси: зараз багато з них досягли практично стовідсоткової точності, завдяки чому телефон може автоматично визначати свого власника по обличчю (наприклад, через FaceID), а люди для підтвердження власної особи можуть обходитися без паспорта. При цьому є і зворотний бік: навчання таких систем вимагає величезної кількості особистих даних, які часто збираються без відома людей і не захищені від витоків. Також є і більш казусні ситуації: наприклад, минулого року система, що стежить за ПДР в одному з китайських міст, виписала штраф за перехід у недозволеному місці жінці, чиє обличчя було зображено на рекламному банері на автобусі, що проїжджав.
Один із способів обману таких систем - використання так званих змагальних прикладів (adversarial examples), а саме - зображень, які дозволяють змінити ідентичність об'єкта розпізнавання для комп'ютера. Такий спосіб досить простий: більшість систем розпізнавання виділяють необхідний об'єкт за зовнішніми ознаками: іншими словами, він повинен виділятися, а об'єктом-обманкою може послужити щось, що система виявить раніше того, що треба позначити. Так, наприклад, розробникам вдалося змусити одну з систем розпізнавання об'єктів побачити в банані тостер.
Інший спосіб - це дати таким системам свідомо неправдиву інформацію. Так вирішили вчинити і автори Adversarial Fashion. За їх задумом, системи, які налаштовані на розпізнавання номерних знаків, за допомогою одягу з такими принтами будуть отримувати багато даних про переміщення неіснуючих автомобілів. Таке «сміття», у свою чергу, сильно знизить якість розпізнавання і роботи подібних систем.
Зараз у магазині є жіноча і чоловіча лінійка одягу, а також творці сайту виклали корисні посилання для тих, хто хоче зробити подібний дизайн сам.
Зрозуміло, осмисленість використання футболок з такими принтами досить спірна: зниження ефективності роботи систем автоматичної реєстрації автомобільних знаків може, наприклад, перешкодити затримати злочинця. Це, зрозуміло, вже інше питання, а поки можна звернути увагу на футболки і з іншими принтами: наприклад, у 2016 році дизайнери представили принт, який змінюється залежно від рівня забруднення повітря.