Два майора: Умельцы – Фронту :. Состязательные паттерны и маскировка техники Так как ЛПРам от армии и ВПК идеи граждан не интересны, мы, чисто для себя, год назад провели небольшое исследование в области противодействия ИИ....
Состязательные паттерны и маскировка техники
Так как ЛПРам от армии и ВПК идеи граждан не интересны, мы, чисто для себя, год назад провели небольшое исследование в области противодействия ИИ. Пост не претендует на истину, будет полон грубых ошибок, но вполне может подтолкнуть других людей к полезным инициативам.
Современные системы компьютерного зрения определяют объект не только по форме и силуэту, но и паттернам в движении, соотношению пропорций и тепловому излучению. Для того, чтобы защитить объект, необходимо проводить "комплексную атаку на ИИ".
На сегодняшний день реально осуществимы следующие варианты атак: состязательные паттерны, разрушение силуэта, тепловая маскировка и мультиспектральный камуфляж. Сразу уточним: каждый из этих видов атак по отдельности не даст результата, но в совокупности есть вероятность, что ИИ классифицирует цель неверно. Проще говоря: если вы покрасите грузовик в "зебру", но его геометрическая форма не изменится, он будет перемещаться, как и раньше, а также будет давать свой типичный тепловой след то для ИИ это будет с большой вероятностью грузовик. Именно эту вероятность и необходимо снижать.
В свое время мы пришли к непроверенному техническому решению: тент с нанесенным на нем состязательным паттерном двумя видами красок: поглощающей и отражающей ИК. Проверить это мы не смогли по одной простой причине - в гражданском обиходе нет специальных красок, да и под боком не было людей, желающих этим заниматься. Кроме того, такой тент сильно бы привлекал вражеских операторов, что сразу делало идею неспособной к проверке "в поле". Теперь все иначе. Но вернемся к атакам.
Мы должны ТОЧНО знать, какая модель используется противником. Самый простой вид атаки - "white box", когда мы просто подбираем покрытие под конкретную, заранее известную модель. Если же мы имеем дело с "black box" не знаем, что это за модель и как она оценивает объекты мы можем перебирать варианты и только по результатам оценивать эффективность маскировки, считай рисковать жизнью людей, что недопустимо.
Есть другой путь, полностью противоположный: мишень-приманка, более "притягательная" для ИИ, нежели реальная цель. Это на бусурманском это называется Adversarial Decoy Attack или Attention Hijacking. Если "приманка" будет давать более высокую вероятность, нежели реальный объект дрон будет атаковать именно ее. В порядке бреда: это могут быть ложные объекты (контейнеры), изображающие грузовики, расставленные на обочинах через определенное расстояние вдоль трасс. Также вполне могут пригодиться старые добрые "машинки из электросамокатов", несущие на себе "приманку" за 2-3 км впереди защищаемого транспорта. В море та же история.
К сожалению, мы не видим, что наша Армия готова заниматься исследованиями в этой области наравне с гражданскими энтузиастами. Проще, ни с кем не советуясь, превратить автоколонну в стадо "зебр" и отчитаться. С другой стороны, крупный бизнес, защищающий активы, мог бы быть более благосклонен к "народному творчеству". В России много талантливых команд, готовых трудиться только за возможность своим трудом дать отпор врагу. Тем более, вражескому беспилотнику глубоко похер кто перед ним защищаться придется всем.