Un Toyota Yaris envuelto en patrones extraños intenta engañar a las cámaras lectoras de placas
El truco solo funcionó al cubrir también las ventanas laterales del auto
Las cámaras lectoras automáticas de placas (ALPR, por sus siglas en inglés) se han vuelto omnipresentes en Estados Unidos, y muchos conductores buscan una forma de evadirlas sin éxito. El canal Donut Media, junto con la marca noRecognition, probó una posible solución con un Toyota Yaris envuelto en patrones adversariales, diseñados originalmente para ropa y capaces de confundir a sistemas de inteligencia artificial.
La prueba importa porque expone tanto la vulnerabilidad como la resistencia de estos sistemas de vigilancia vehicular, cada vez más usados por policías y gobiernos locales en EE.UU. para rastrear autos sin que el conductor lo sepa ni pueda evitarlo.
Sin ningún tipo de envoltura, el sistema detectó al Yaris con una confianza superior al 90 por ciento. Según Bill Swearington, de noRecognition, las cámaras Flock Safety solo guardan una fotografía si su nivel de certeza supera el 75 por ciento, así que el objetivo del experimento era bajar ese número. Con la carrocería del auto cubierta con el patrón adversarial, la cámara igual logró identificarlo la mayoría de las veces, porque el sistema no solo analiza la silueta general, sino detalles como las llantas y la firma de calor del vehículo.
El equipo decidió ir más lejos y envolvió también las ventanas laterales, bloqueando por completo la visibilidad del conductor hacia el exterior. Fue hasta entonces que la cámara falló en detectar el auto. El resultado confirma que es posible evadir el sistema, aunque al costo de eliminar la visibilidad lateral, algo poco práctico y potencialmente peligroso para conducir en condiciones reales.
Más allá de lo llamativo del experimento, el Yaris de Donut resultaría fácil de identificar entre un millón de autos comunes, lo que anula gran parte del propósito original de pasar desapercibido. Durante la prueba también participó Benn Jordan, quien mostró una alternativa menos evidente: calcomanías adversariales diseñadas específicamente para colocarse sobre las placas, en lugar de envolver el auto completo.
Por ahora, ni el wrap completo ni las calcomanías representan una solución viable a gran escala contra los sistemas Flock Safety, que continúan expandiéndose por ciudades estadounidenses. Falta ver si fabricantes de este tipo de cámaras ajustan sus algoritmos para neutralizar estos patrones, y si legisladores locales debaten el uso de este tipo de vigilancia vehicular sin consentimiento del conductor.
