AI vzor na autě zmátl policejní software. Desítky amerických měst ruší sledovací sítě, Slovensko řeší původ kamer

Na hackerské konferenci DEF CON v Las Vegas projela Toyota Yaris polepená vzorem vygenerovaným počítačem kolem kamery policejní sítě Flock a její software vozidlo nevyhodnotil jako auto. Italský deník Corriere della Sera o tom v sobotu ráno psal v rubrice Motori jako o technické kuriozitě, estonský Postimees téhož rána jako o „válce se špionážními kamerami", kterou Američané vyhrávají na zasedáních městských zastupitelstev. Ze slovenských médií téma zachytila Pravda, ale napsala jen o potisku na tričko — ne o autě a ne o síti, kterou vzor zmátl.

Tentýž hacker, dva různé příběhy

Za vzorem stojí Bill Swearingen, bezpečnostní výzkumník z Kansas City a spoluzakladatel komunitního setkání SecKC. Jeho projekt noRecognition generuje grafiku pomocí posilovaného učení — model se podle TechCrunchu „učí malovat" a za rok prošel přibližně 31 miliony testů. TechCrunch ↗

Vzor nemá fungovat tak, že by tvář, značku nebo karoserii před kamerou zakryl. Kamera člověka i auto nadále normálně nasnímá, jen analytický software nad záznamem nedosáhne dostatečné jistoty, že jde o osobu nebo vozidlo, a nespustí detekční upozornění. Swearingen tvrdí, že jeho vzory zmátly všech jedenáct detekčních algoritmů, které testoval — šlo o otevřeně dostupné modely, ale podle něj jsou mezi nimi i ty, na kterých stojí čtečky značek Flock, kamery Axon nošené na těle a systém Clearview AI. Jsou to jeho vlastní testy v jeho vlastní režii, které zatím nikdo nezávisle nezopakoval, a nejsilnější vzory podle vlastních slov nezveřejňuje, aby si výrobci kamer nestihli připravit protiopatření. TechCrunch ↗

Jak to vypadá? Na oblečení má vzor podobu vysoce kontrastních černobílých soustředných kruhů, které připomínají terče. Potisk, kterým Swearingen polepil Yaris, byl jiný a divočejší — web Carscoops jej přirovnal ke katalogu vodních skútrů z devadesátých let. Společné mají to, že pro lidské oko jsou to jen nápadné grafické motivy, zatímco pro software jde o cíleně připravený rušivý signál. Carscoops ↗

Ako to funguje

Vzor nezakrýva obraz — mieri na krok, v ktorom softvér rozhoduje, či na zázname vôbec je vozidlo.

Corriere z toho udělal příběh o závodech mezi detekčními modely a protiopatřeními — v jeho podání partie šachu, v níž jedna umělá inteligence hlídá a druhá hledá skulinu. Zdůrazňuje, že nejde o městskou legendu o reflexní fólii, která by tabulku s evidenčním číslem učinila nečitelnou. Vzor se nanáší na karoserii a útočí na to, jak software tvar interpretuje, ne na čitelnost značky. A doplňuje míru problému: síť Flock podle italského deníku nasnímá měsíčně asi 20 miliard značek s přesností, kterou uvádí v rozmezí 93 až 99 procent. Je to údaj vycházející z firemních materiálů, ale i tak platí, že při takovém objemu dává i skvěle znějící procento obrovské absolutní číslo možných chybných odečtů. Corriere della Sera ↗

Postimees staví text podle veřejně dostupného úvodu opačně. Nezačíná hackerem, ale tvrzením, že automatické čtečky značek z amerických ulic mizí — ne proto, že by je města přestala potřebovat, ale proto, že odpor proti hromadnému sledování je už příliš hlasitý na to, aby se dal ignorovat. Kamery Flocku někdo sabotuje a samosprávy ruší smlouvy. Vzor na oblečení je v estonském podání až poslední krok těch, kterým to nestačí. Postimees ↗

Co ve slovenském pokrytí chybí

Deník Pravda o Swearingenově projektu psal už ve čtvrtek, korektně a s čísly z testů proti modelům YOLOv5. Zůstal však u potisku na oblečení a u technické otázky, zda vzor funguje. Pravda ↗

Chybí to podstatné, co mají obě zahraniční redakce: politická vrstva. Podle organizace DeFlock, která zrušené a pozastavené smlouvy eviduje, od ledna 2026 zrušilo, pozastavilo nebo odmítlo smlouvu s Flockem více než padesát amerických úřadů a samospráv. Firma na tlak zareagovala tento týden balíčkem změn, které mají úřady zavést nejpozději k 1. lednu 2027 — zkrácení standardního uchovávání dat ze třiceti na sedm dní, povinné číslo případu před každým vyhledáváním, automatické zamknutí účtu při podezřelém vzorci dotazů a možnost zablokovat cizím úřadům dotazy k vybraným typům trestných činů. Americká unie občanských svobod označila kratší uchovávání za krok správným směrem, zbytek za nedostatečný. Právník Robert Frommer z Institute for Justice mluví o kosmetické úpravě firmy v „panickém režimu" a trvá na tom, že o přístupu k záznamům má rozhodovat soudce, ne policista. Boston.com ↗

Slovenská debata běží po vedlejší koleji téže trati

Shoda okolností je nápadná. Ve stejném týdnu, kdy Američané řeší, kdo všechno se smí dívat přes jejich kamery, slovenský Národní bezpečnostní úřad varoval, že silniční radary nakoupené pro ministerstvo vnitra jsou významnou kybernetickou hrozbou — kvůli původu hardwaru a softwaru, způsobu vzdáleného přístupu a slabému zabezpečení. Aktuality.sk ↗

Přečtěte si také: NBÚ varuje před ruskými komponenty v dopravních kamerách

Není to tatáž kauza ani tentýž hardware. Americká síť Flock čte značky a sdílí data mezi policejními sbory, slovenská zařízení jsou měřiče rychlosti a problém je v jejich původu a zabezpečení. Spojuje je však stejné slepé místo: dopravní kamera není objektiv na sloupu, ale síťové zařízení se softwarem, přístupovými právy a někým, kdo jej aktualizuje. Americká otázka zní, kdo má právo se dívat. Slovenská otázka zní, kdo se už dívá, aniž by o tom provozovatel věděl. Denník N ↗

Přečtěte si také: Kamery britských námořních dronů posílaly data do Číny

Limity tohoto pohledu

Corriere psal z rubriky Motori, což je na textu vidět — technika a fascinace auty převažují nad právním rozměrem. Postimees má text za platební zdí, takže vycházíme z jeho veřejného úvodu, a estonskou debatu o sledování přirozeně barví sousedství s Ruskem.

Podstatnější výhrada směřuje k samotnému výzkumu. Účinnost vzorů zatím stojí na Swearingenových vlastních testech, které převzal TechCrunch — ne na nezávisle ověřeném výsledku. Slíbené video z demonstrace ještě není veřejné a pokus nikdo nezopakoval. Testovalo se navíc proti otevřeně dostupným modelům a není jisté, že Flock nebo Axon dnes v terénu používají přesně tytéž. Sám Swearingen přiznává, že kola auta zůstala pro software rozpoznatelná a že vzor potřebuje dostatečnou kvalitu tisku a rozlišení, aby fungoval i z větší vzdálenosti. Ani rozlišení mezi karoserií a tabulkou s evidenčním číslem není univerzální — dává smysl v americkém právním prostředí a neříká nic o tom, jak by na takto upravené auto hleděly slovenské úřady.

Co sleduje hotinfo