--- title: "Pesquisadores criam padrão adversarial que muda a cada minuto para evitar câmeras de IA" author: "Gustavo Ramos O. Klein" date: "2026-08-11 07:00:00-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/11/pesquisadores-criam-padrao-adversarial-que-muda-a-cada-minuto-para-evitar-cameras-de-ia/md" --- ## Resumo - Bill Swearingen realizou 31,7 milhões de testes em um ano para criar padrões adversariais no projeto noRecognition. - Os padrões foram validados contra 11 modelos de detecção incluindo Flock, Axon e Clearview AI. - Uma demonstração real no Def Con em agosto de 2026 cobriu um Toyota Yaris e provou eficácia contra câmeras Flock. - A campanha no Kickstarter arrecadou 47.302 dólares de 321 apoiadores oferecendo camisetas, moletons e buffs. - Padrões personalizados de um para um são gerados exclusivamente para cada apoiador premium. - O projeto permite optar por não ser rastreado em sistemas de vigilância interoperáveis. - Apresentações no Black Hat e Def Con compartilharam a pesquisa sobre privacidade digital. --- Bill Swearingen, fundador do projeto **noRecognition**, dedicou um ano inteiro a desenvolver padrões adversariais que conseguem impedir a detecção por sistemas de IA em câmeras de vigilância, realizando um total de **31,7 milhões de testes** para refinar essas soluções que protegem a privacidade no ecossistema digital atual. ## Como os padrões adversariais funcionam como pontes de privacidade nos ecossistemas de IA No mundo interconectado de hoje, os sistemas de visão computacional operam como nós em uma rede de interoperabilidade, onde câmeras trocam dados com algoritmos de detecção para identificar objetos, pessoas e veículos em tempo real, e pense nisso como um diálogo diplomático entre a máquina e o ambiente ao seu redor no qual cada frame de vídeo representa uma tentativa de comunicação que pode ser interrompida por um padrão especialmente projetado. O **noRecognition** gera esses padrões usando aprendizado por reforço para criar interferências visuais que confundem os modelos sem bloquear a gravação em si, permitindo que o indivíduo opte por não participar desse fluxo de dados de rastreamento, e essa abordagem se conecta diretamente à ideia de que a privacidade é uma forma de controle sobre as pontes digitais que ligam dispositivos e serviços. Bill Swearingen manteve os padrões mais fortes em segredo para evitar que eles sejam facilmente contornados por atualizações nos algoritmos de IA, e com isso o projeto demonstra como uma ferramenta técnica pode servir como um escudo em um ecossistema onde a vigilância é cada vez mais automatizada e integrada entre diferentes plataformas de hardware e software. ## Os testes extensivos contra múltiplos modelos de detecção Durante o desenvolvimento, o projeto testou os padrões contra **11 algoritmos de código aberto** que alimentam sistemas como os leitores de placas da Flock, as câmeras corporais da Axon e o reconhecimento facial da Clearview AI, garantindo que eles funcionem em diversos contextos de uso prático, e cada teste envolveu milhões de iterações para validar que o padrão supera o desempenho de um painel simples com resultados validados em trinta usuários de teste que nunca participaram do treinamento inicial. Essa quantidade de dados, incluindo **5,7 milhões de resultados rotulados**, permite que os padrões sejam eficazes a distâncias variadas e mantenham uma aparência estética para uso diário em roupas, e além disso o foco em modelos de detecção de veículos e pessoas em ruas americanas reflete a realidade de como esses sistemas interoperam com infraestruturas urbanas criando um valor prático para quem busca reduzir sua exposição em redes de vigilância conectadas. ## A demonstração prática no Def Con com o veículo Para validar a eficácia em condições reais, Bill Swearingen realizou o primeiro teste público no **Def Con** em Las Vegas no dia 8 de agosto de 2026, cobrindo um Toyota Yaris de 2009 com a ajuda da Donut Media e dirigindo-o diante de uma câmera da Flock para mostrar que o padrão impede a detecção, e Swearingen declarou que "We proved it was effective" o que traduzido significa que eles provaram que funcionou embora as rodas tenham apresentado desafios maiores devido ao movimento constante. Essa demonstração, que também foi apresentada em um talk no Black Hat sobre como um padrão na roupa pode enganar o reconhecimento facial, reforça a ideia de que a interoperabilidade entre diferentes plataformas de vigilância pode ser interrompida de forma deliberada dando ao usuário o poder de construir sua própria barreira de privacidade, e o vídeo completo será liberado nas próximas semanas permitindo que mais pessoas vejam como essa tecnologia se aplica além de testes controlados. ## A motivação por trás da criação do noRecognition Swearingen, que co-fundou o SecKC e fundou a SIXCYBER, baseia-se em Kansas City e busca permitir que as pessoas optem por não participar do rastreamento citando direitos constitucionais e privacidade, e isso se conecta ao ecossistema maior onde relatórios indicam que 117 milhões de americanos estão em bancos de dados de reconhecimento facial mostrando como a interoperabilidade entre agências e empresas pode ser balanceada com ferramentas individuais de proteção. O projeto foi apresentado no Black Hat e no Def Con para compartilhar conhecimento sobre como esses padrões podem ser aplicados em roupas ou objetos sem impedir a gravação de vídeo, e a motivação prática reside em dar às pessoas comuns a capacidade de controlar sua presença em sistemas que trocam informações automaticamente entre si. ## Transformando a pesquisa em produtos acessíveis através do Kickstarter O projeto agora está disponível para o público por meio de uma campanha no [Kickstarter](https://www.kickstarter.com/projects/norecognition/norecognition-ai-adversarial-clothing) que já arrecadou **47.302 dólares** de **321 apoiadores**, superando o objetivo inicial de 5 mil dólares, com itens como camisetas, moletons e buffs que podem ser usados como protetores parciais para o rosto ou cabeça, e os apoiadores premium podem solicitar padrões personalizados gerados e testados exclusivamente para uma pessoa nunca mostrados ou impressos para outros com um limite de cinquenta por tier. Cada peça é feita sob encomenda, e os padrões são avaliados contra detectores de veículos e pessoas em milhares de ruas americanas garantindo que superem o desempenho básico em testes controlados, e essa iniciativa transforma a pesquisa técnica em algo tangível que qualquer pessoa pode incorporar ao seu dia a dia promovendo uma maior conscientização sobre como escolher ferramentas que dialogam com o ecossistema digital de forma protetiva. ## A Caixa de Ferramentas para Navegar a Privacidade em Ecossistemas de Vigilância Para começar a aplicar esses conceitos em sua própria vida, visite o [site oficial do projeto](https://sandbox.norecognition.org/) para entender melhor os resultados publicados e as opções disponíveis, e considere apoiar a campanha no Kickstarter se desejar adquirir uma peça com o padrão adversarial testado. Reflita sobre como você pode usar essas ferramentas para exercer maior controle sobre sua presença em redes de dados interconectadas, e explore outras formas de interoperabilidade segura em tecnologias que você utiliza diariamente, pois o próximo passo é experimentar e ver como pequenas mudanças visuais podem fazer uma grande diferença na forma como os sistemas de IA o percebem.