厚いコードが入ったチャットのスクリーンショットも安全ではありません。マスターは数分で復元するアルゴリズムを作成しました

厚いコードが入ったチャットのスクリーンショットも安全ではありません。マスターは数分で復元するアルゴリズムを作成しました

この記事はAI新メディアQuantum Bit(公開アカウントID:QbitAI)より許可を得て転載しています。転載の際は出典元にご連絡ください。

怖い話をしてください。

今朝、同僚とWeChatでチャットをしていて、女性の同僚の最近の変化について話しました。

その結果、彼はテキストをモザイク処理し、スクリーンショットを撮ってグループに投稿しました。

私はさらにもう一撃加えました:

@XXX、彼はあなたについて悪いことを言いました〜

予想外に、この同僚は積極的に近づいてきて、「秘密のテキスト」の内容を直に指摘しました。

当時の私はこんな感じでした。

これを見た先生はこう付け加えた。

いつの時代ですか?ぼかしたら判別できなくなると思いますか?数分で復元できます!

好奇心が湧いたので、私はすぐにこの技術についての「調査」を始めました。

(追記:元のチャット画像は記事の最後に掲載しています)

モザイク化されたテキストを復元するにはどうすればいいですか?

さらに、外資系企業の主任研究員であるダン・ペトロ氏(以下、ダン)が、この2日間でこんな投稿をした。

彼はすぐに本題に入った。

モザイク化(ピクセル化)は非常に悪質かつ危険な方法であり、機密データが漏洩する可能性があります。

ダンは彼の主張を裏付けるために、  編集解除 ツール。

次に、このツールを使ってモザイクテキストを少しずつ復元する方法を実演しました。

上記の例から、元のテキストが厚いモザイク層で覆われていても、このツールの前では「裸」のように見えることは難しくありません。

おそらく、この装置の操作は複雑だと言うでしょう?

いやいやいや。

とても簡単です。たった 2 つのステップです。

  • npm installで依存関係をインストールする
  • npm startで開始する

モザイク画も復元されている

しかし、非常に現実的な問題は、Depix によって復元されたテキストは視覚効果の点であまり良くないということです。

Depix で復元したテキストは、まだところどころぼやけています。

そこで、Jumpsec Lab の研究者がこの件を指摘し、興味深い課題も提示しました。

パスワードを解読してしまった場合は、ご連絡ください。

この課題は Dan に大きな関心を呼び起こし、Unredacter を開発するに至りました。

そこで、Unredacter の助けを借りて、Dan はこの課題を無事に克服しました。

その後、ダンは研究者に連絡を取り、研究者は電子メールで返信し、ダンの結果が正しいことを確認しました。

それだけでなく、ダンは、スミアリングによって作成されたモザイクの場合、GiMP、Photoshop、その他のエディターのいずれでも結果が同じになることも紹介しました。

したがって、彼のクラッキング方法はある程度の普遍性を持っているはずです。

もちろん、私たちは生活の中である程度「コーディング」する必要があります。モザイクは安全ではないので、もっと良い方法はあるのでしょうか?

これに対するダンの返答は次のとおりです。

黒いバーを使用してブロックします。

モザイク画も復元されている

実際、AIコミュニティでは「モザイクの復元」という問題を長らく研究してきました。

例えばデューク大学  PLUSEもその1つで、CVPRでもトップになりました。

ただし、修復されるのはテキストではなく、ポートレートです。例:

原理的な観点から見ると、それは本質的に生成的敵対ネットワークです。   (GAN)

PLUSE は主に、ぼやけたモザイク ピクセルに基づいて存在しない新しい顔を「描画」し、それをモザイク状態に圧縮して元の画像と比較し、類似したバージョンを表示します。

もちろん、この技術は完璧ではなく、失敗することもあります。

例えば、ネットユーザーがマリオで試してみたところ、結果は…

うーん…この「味」は普通じゃない。

もう一つ

最後に、冒頭の物語の答えを明らかにしましょう。

これは本当に痛い教訓です...

プロジェクトアドレス:

https://github.com/bishopfox/unredacter

<<:  ハイパーオートメーション — AIの新時代における自動化

>>:  陳丹奇と清華大学特別賞受賞学生が新たな成果を発表:Google BERTが提案したトレーニングルールを破る

ブログ    

推薦する

AIはワールドカップ賭博の「必殺武器」となるが、その精度は「イカ・リュー」ほど高くない

[[234677]]画像出典: Visual China韓国がドイツを2対0で破った後、私の別のグル...

...

人工知能はビジネスモデルの革新を促進し、行動の変化を予測することがより一般的になっている

[[353959]]現在、世界の主要国は人工知能産業の発展を非常に重視しています。我が国は、新世代の...

...

AI および機械学習プロジェクトはどの程度安全ですか?

[[355693]]人工知能と機械学習はメリットをもたらす一方で、新たな脆弱性ももたらします。この...

Google、人工知能をより有効活用できるよう複数のAIツールをリリース

Google は今週開催された Cloud Next カンファレンスで、さまざまな機械学習ツール、顧...

...

シェア | 人工知能の典型的な12の事例

今日では AI の例が非常に多く存在するため、代表的な AI の事例をいくつか選択することは困難です...

DAMOアカデミーの医療AIは、整形外科手術における歴史的課題を解決し、解剖学的位置を0.3秒で特定します。

「21世紀で最も成功した手術」として知られる人工股関節全置換術(THA)では、まもなく最新のAI技...

7つの便利なプロンプトパラメータ

ChatGPT と Midjournal により、生成 AI のアプリケーションが急増しました。生成...

「脳制御+AI」で人は「本能」で運転できるようになる

「左に曲がれ、左に曲がれ、左に曲がれと言っただろう!」「ステップ!ステップ!ブレーキを踏め!」「手で...

携帯電話のネットワークアクセスに顔認識が必要ですか?顔認識は私たちの生活にどれくらい近いのでしょうか?

工業情報化部の規定によると、2019年12月1日より、通信事業者はすべてのチャネルで顔認識を実装し、...

Jiuzhang Cloud DataCanvas がシリーズ C 資金調達を完了: 標準化された AI インフラストラクチャの未来を定義する

最近、DataCanvasはシリーズCの資金調達を完了したことを発表しました。これはAdvantec...