99,3%Sicherheit für »Gibbon«
Wie das geht
Ian Goodfellow und Kollegen zeigten das 2014 mit GoogLeNet. Vorher erkannte das Netz einen Panda, mit 57,7 % Sicherheit. Dann addierten sie ein winziges, gezielt berechnetes Muster: pro Pixel etwa so viel wie die kleinste Stufe eines 8-Bit-Bilds. Für Menschen sieht das Bild gleich aus.
Nicht nur am Bildschirm
Solche Täuschungen funktionieren auch in der echten Welt. Ein Team druckte eine Spielzeugschildkröte im 3D-Drucker, deren Muster eine Google-Bilderkennung aus jedem Blickwinkel ein Gewehr sehen ließ. Andere veränderten Stoppschilder so, dass ein autonomes Auto sie falsch las.
