Господа!
Ранее я писал про очень прикольную проектную смену в университете Сириус по доверенному ИИ, которая пройдет 7-18 октября и куда может поехать каждый желающий прокачаться и прошедший отбор! Дедлайн подачи там уже совсем близко - 6 сентября.
Часть ваших коллег уже подали заявки) В прошлый раз я писал про тему - атаку на вотермарки генеративных моделей - супер интересную тему.
Другая наша тема там:
Физическая атака на настоящую камеру идентификации лиц
Кто читает канал уже видели, что мы успешно атаковали такие камеры. Продолжаем это увлекательное занятие!)
Смысл простой. Есть камера с распознаванием лиц для контроля доступа (например, в служебное помещение - сейчас это модно и в компаниях такие часто ставят). Необходимо решить одну или обе задачи:
1) Сделать так, чтобы камера приняла вас за другого человека. Взломать камеру нужно с помощью физически реализуемого состязательного объекта, показываемого в камеру (например, с помощью показа специального qr-кода/узора/реалистичного патча с планшета, смартфона или смарт-часов). Будет предоставлен код бейзлайна для обучения патчей. У камеры регулируется confidence, поэтому тестировать патчи можно постепенно повышая confidence. Также будем рассматривать два сценария: когда мы знаем, у кого есть доступ в помещение (можно дополнительно к патчу поменять свой внешний вид, сделав себя более похожим на этого человека), и когда мы не знаем, у кого есть доступ.
2) "Сломать" распознавание в этой камере. Нужно путем показа разных патчей добиться отказа распознавания камерой человека (или людей), у которых до этого доступ был. Отличный результат, если нужно будет перезагрузить камеру, чтобы она начала работу (чего нам удавалось добиться с предыдущей камерой).
Новая камера специально для этого проекта уже куплена и мы уже ее вовсю мучаем! Пруф на фото! 😁
Не откладывайте подачу на последний день! Там нужна рекомендация (которую в том числе могу дать я, если вы на наши темы и вы мотивировано попросите), но в последнюю секунду я могу быть плотно занят!
Кому не слабо прокинуть мостик от теории состязательных атак к увлекательнейшей практике - ПОДАВАЙТЕСЬ СЕЙЧАС! 💪💪💪
Ранее я писал про очень прикольную проектную смену в университете Сириус по доверенному ИИ, которая пройдет 7-18 октября и куда может поехать каждый желающий прокачаться и прошедший отбор! Дедлайн подачи там уже совсем близко - 6 сентября.
Часть ваших коллег уже подали заявки) В прошлый раз я писал про тему - атаку на вотермарки генеративных моделей - супер интересную тему.
Другая наша тема там:
Физическая атака на настоящую камеру идентификации лиц
Кто читает канал уже видели, что мы успешно атаковали такие камеры. Продолжаем это увлекательное занятие!)
Смысл простой. Есть камера с распознаванием лиц для контроля доступа (например, в служебное помещение - сейчас это модно и в компаниях такие часто ставят). Необходимо решить одну или обе задачи:
1) Сделать так, чтобы камера приняла вас за другого человека. Взломать камеру нужно с помощью физически реализуемого состязательного объекта, показываемого в камеру (например, с помощью показа специального qr-кода/узора/реалистичного патча с планшета, смартфона или смарт-часов). Будет предоставлен код бейзлайна для обучения патчей. У камеры регулируется confidence, поэтому тестировать патчи можно постепенно повышая confidence. Также будем рассматривать два сценария: когда мы знаем, у кого есть доступ в помещение (можно дополнительно к патчу поменять свой внешний вид, сделав себя более похожим на этого человека), и когда мы не знаем, у кого есть доступ.
2) "Сломать" распознавание в этой камере. Нужно путем показа разных патчей добиться отказа распознавания камерой человека (или людей), у которых до этого доступ был. Отличный результат, если нужно будет перезагрузить камеру, чтобы она начала работу (чего нам удавалось добиться с предыдущей камерой).
Новая камера специально для этого проекта уже куплена и мы уже ее вовсю мучаем! Пруф на фото! 😁
Не откладывайте подачу на последний день! Там нужна рекомендация (которую в том числе могу дать я, если вы на наши темы и вы мотивировано попросите), но в последнюю секунду я могу быть плотно занят!
Кому не слабо прокинуть мостик от теории состязательных атак к увлекательнейшей практике - ПОДАВАЙТЕСЬ СЕЙЧАС! 💪💪💪