Twoje zdjęcie sprzedaje Twoją twarz: jak rozpoznawanie obrazów zamienia fotki z wakacji w profil profilowy

Twoje zdjęcie sprzedaje Twoją twarz: jak rozpoznawanie obrazów zamienia fotki z wakacji w profil profilowy

Ukryta cena bezpłatnej aplikacji

Każdego dnia ludzie publikują w internecie setki milionów zdjęć. Większość traktuje je jako zwykłe wspomnienia: ujęcie z wakacji, fotka z rodzinnego obiadu, autoportret po treningu. Tymczasem z perspektywy nowoczesnego systemu rozpoznawania obrazów każda taka fotka to strukturalny zapis danych — o twarzy, o miejscu, o sprzęcie, o nawykach. I to danych, które można automatycznie wyszukiwać, porządkować i sprzedawać.

Problem nie jest teoretyczny. Najgłośniejszy przykład ostatnich lat to amerykańska firma Clearview AI, która zbudowała wyszukiwarkę twarzy działającą na miliardach zdjęć pobranych z publicznie dostępnych źródeł: mediów społecznościowych, stron firmowych, serwisów z ogłoszeniami. Klientem Clearview zostały przede wszystkim organy ścigania — wystarczyło przesłać zdjęcie podejrzanego, by system zwrócił znalezione w sieci fotki wraz z linkami do profili. Osoby, których wizerunki zasiliły bazę, nie wyraziły na to zgody i przez długi czas nawet o tym nie wiedziały.

Co dokładnie czyta algorytm z Twojego zdjęcia

Współczesne modele wizyjne nie „oglądają” fotografii tak jak człowiek. Wydobywają z nich dane, które można mierzyć i porównywać:

  • Geometria twarzy. System rozpoznawania twarzy zamienia wizerunek w wektor cech — odległości między oczami, kształt kości policzkowych, linia żuchwy. Wektor pozwala dopasować osobę na zdjęciu do innych zdjęć, nawet gdy różnią się kątem, światłem czy upływem lat.
  • Metadane EXIF. Smartfon zapisuje w pliku zdjęcia m.in. dokładne współrzędne geograficzne, datę i model urządzenia. Jeśli publikujesz fotki w oryginale, często publikujesz też mapę swoich ruchów.
  • Kontekst z tła. Modele klasyfikujące obrazy rozpoznają tablice rejestracyjne, nazwy ulic, szyldy, ulotki w rękach. To wystarczy, by wnioskować o miejscu zamieszkania, pracodawcy czy zwyczajach.
  • Związek między osobami. Na podstawie serii zdjęć algorytmy potrafią budować grafy powiązań: kto z kim się spotyka, gdzie bywa, jakie ma dzieci.

Pojedynczo te dane wyglądają niegroźnie. W połączeniu tworzą profil, którego właściciel nie byłby w stanie odtworzyć nawet z własnej pamięci.

Nadzór jako usługa

Najpoważniejsze zagrożenie wiąże się z komercjalizacją rozpoznawania twarzy. Gdy technologia była domeny laboratoriów, ryzyko nadużyć dotyczyło głównie rządów. Dziś jest to usługa, którą można kupić — a jej poza państwowym rynkiem są też agencje detektywistyczne, firmy windykacyjne, sklepy i firmy reklamowe.

Efekty widać na całym świecie. Serwisy informacyjne opisywały przypadki fałszywych zatrzymań wynikających z pomyłek rozpoznawania twarzy; poszkodowani — w tym osoby o ciemniejszej karnacji, wobec których dokładność systemów bywa niższa — spędzali dni w aresztach za przestępstwa, których nie popełnili. Organizacje takie jak Amnesty International prowadziły kampanie przeciwko masowemu nadzorowi opartemu na rozpoznawaniu twarzy, wskazując na dyskryminujące skutki takich systemów. Jednocześnie w wielu krajach obowiązują jedynie fragmentaryczne regulacje — a firmy działające na granicy prawa, jak Clearview, słono płacą za to kary w niektórych jurysdykcjach, działając dalej w innych.

Czy można się chronić

Całkowita ochrona jest trudna — ale realne ograniczenie ekspozycji już dziś zmienia wiele:

  • Usuń metadane przed publikacją. Większość serwisów społecznościowych robi to automatycznie, ale wysyłając zdjęcia mailem czy na fora, warto użyć narzędzia do czyszczenia EXIF.
  • Zamknij profil. Konto publiczne to publiczna baza zdjęć dla każdego crawlera. Warto regularnie sprawdzać, które fotki widoczne są bez zalogowania.
  • Ogranicz fotki dzieci. Wizerunki najmłodszych trafiają dziś do baz, z których będą korzystać systemy nadzoru przez kolejne dekady — bez żadnej możliwości cofnięcia zgody.
  • Sprawdź prawa lokalne. W Unii Europejskiej RODO traktuje biometryczne dane jako szczególną kategorię danych osobowych, a unijna ustawa o sztucznej inteligencji wprowadza stopniowe ograniczenia dla rozpoznawania twarzy w przestrzeni publicznej.

Warto też pamiętać, że technologia nie działa w próżni. Tam, gdzie pojawiają się przepisy i presja społeczna, firmy wycofują najbardziej agresywne praktyki. Tam, gdzie ich brak — nadzór rozwija się sam z siebie.

Podsumowanie

Rozpoznawanie obrazów przestało być ciekawostką technologiczną i stało się infrastrukturą nadzoru. Twoje zdjęcia — te z wakacji, z rodzinnego obiadu, z siłowni — budują dziś bazy danych, których używa się do identyfikacji, profilowania i śledzenia ludzi. Nie trzeba być osobą publiczną ani przestępcą, by znaleźć się w takiej bazie. Wystarczy mieć konto w mediach społecznościowych.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.

Więcej w tym temacie

Czytaj dalej

Rozpoznawanie twarzy: błędy algorytmów i nadzór

Rozpoznawanie twarzy: błędy algorytmów i nadzór

Sklepy patrzyają na twoją twarz: AI i rozpoznawanie biometryczne w detalicy

Sklepy patrzyają na twoją twarz: AI i rozpoznawanie biometryczne w detalicy

Rozpoznawanie twarzy w przestrzeni publicznej — masowa inwigilacja napędzana AI

Rozpoznawanie twarzy w przestrzeni publicznej — masowa inwigilacja napędzana AI

Rozpoznawanie twarzy AI a błędne aresztowania: gdy algorytm wskazuje niewinnego

Rozpoznawanie twarzy AI a błędne aresztowania: gdy algorytm wskazuje niewinnego