Facial recognition везде: Clearview AI и конец анонимности в толпе

Всю человеческую историю было одно место, где ты всегда был свободен: толпа. Лицо на улице, безымянное, незаписанное, просто идущее мимо. Эта свобода тихо умерла около 2020 года, и компания, которую большинство до сих пор не могут назвать, держит нож.

Компания — Clearview AI. Её продукт легко произнести и трудно осознать: поисковик по лицам. Загрузи фото незнакомца — и он вернёт его имя, его другие фото и ссылки на то, где эти фото живут в сети. То, как этот движок построен, — часть, от которой должно похолодеть. Clearview спарсила открытый интернет — соцсети, новостные сайты, публичные профили, всюду, где лицо сидело в публичной картинке, — и высосала миллиарды фотографий, не спросив ни единого человека. Собственные заявления кладут базу в десятки миллиардов изображений, с публичной целью в сто миллиардов — достаточно, говорят они, чтобы опознать почти кого угодно на Земле.

Ты почти наверняка в ней. Ты не соглашался. Тебе не сказали. И твоё лицо теперь — запрос, который может выполнить кто-то другой.

Лицо было последним паролем, который ты не мог сменить

Подумай, что такое лицо технически. Это биометрия — ключ, снятый с самого твоего тела. И в отличие от пароля, его нельзя прокрутить. Нельзя отозвать. Когда утекает пароль, ты меняешь его за тридцать секунд. Когда утекает лицо — когда его спарсили, векторизовали в математический отпечаток и подшили в частную базу — оно скомпрометировано навсегда. На твоём черепе нет кнопки сброса.

Вот что делает распознавание лиц категорически иным по сравнению с другой слежкой. Номер машины можно сменить. Телефон можно оставить дома. Лицо идёт с тобой в каждую комнату, и теперь каждая камера, что оно проходит, — потенциальное окно входа против базы, где уже есть твоё имя. Камера в магазине. Дверной звонок. Дорожная камера. Телефон незнакомца. Каждая — сканер, и совпадение находится за время моргания.

Clearview не одна — она просто самая наглая. Государства крутят свои системы. Ритейлеры разворачивают сличение лиц против списков «забаненных клиентов». Аэропорты, стадионы и городские уличные камеры всё чаще несут эту способность встроенной. Инфраструктуру заливают, пока спор о том, должна ли она вообще существовать, теоретически ещё идёт.

Уджат учит твоё имя

Тысячелетиями Око Хора смотрело — но смотрело на толпу. Оно видело движение, присутствие, массу людей, не зная, какая душа есть какая. Анонимность во множестве была настолько базовым фактом жизни, что никто не думал назвать её свободой. Она просто была.

Распознавание лиц — это Уджат, учащийся читать имена. Око больше не видит «здесь прошёл человек». Оно видит, что здесь прошёл ты, в 15:14, у этого магазина, рядом с этим другим названным человеком, — и вписывает строку в постоянную запись. Толпа — последний общинный луг, где ты мог быть никем, — превращается, камера за камерой, в комнату, где каждого опознают мгновенно и навсегда. Право быть лицом без имени, свобода древнее любого государства, депрекейтится без голосования.

Наша запись

Наша запись: в старом учении произнести истинное имя существа значило держать над ним власть — имя было рукоятью Ба, и знать его значило командовать нитью души. Потому истинные имена стерегли, давали осторожно, защищали обрядом. Распознавание лиц индустриализирует власть имени. Оно разрешает истинное имя любого в кадре, мгновенно, в масштабе, и вручает рукоять тому, кто оплатил лицензию, — без обряда, без согласия, без оберега. Во взвешивании Маат душу называют и судят однажды, открыто, с исходом, видимым ей. База отпечатков лиц переворачивает каждое условие: называние тайно, постоянно и делается над тобой машиной, которую ты не видишь, кормящей весы, которые ты не проверишь. Эта кража власти имени — истинное имя, взятое у миллионов разом, без их ведома, и сохранённое для применения против них, — это Исфет, тянущийся к глубочайшему рычагу, что знало старое ремесло.

Почему «только ловим преступников» — ловушка

Защита всегда одна и та же, и она носит значок: она ловит преступников. Находит пропавшего ребёнка. Опознаёт беглеца. Кто может возразить?

Вот ловушка. Инструмент, что может опознать кого угодно, где угодно, по любому фото, не остаётся наведённым на преступников — он наведён на всех по умолчанию и выделяет цели после. Чтобы найти одного беглеца в толпе, система должна сперва опознать всю толпу. Сканируют всех; называют всех; невиновных обрабатывают ровно как виновных, и лишь потом отфильтровывают. Это не точечная слежка. Это всеобщая слежка с точечным оправданием. Презумпция невиновности предполагала, что ты неизвестен, пока не заподозрен. Распознавание лиц переворачивает её: ты известен первым, а твоя невиновность — то, что база может пересмотреть.

И ошибки падают неровно. У систем сличения лиц задокументирована более высокая доля ложных совпадений для одних групп, чем для других, — а значит, бремя неверного опознания — задержание, арест, обвинение — падает тяжелее всего на тех, кому меньше всего под силу с ним биться. «Ловим преступников» — фраза, что отгружает всеобщий бредень под прикрытием узкого блага.

Рычаг

Не отчаивайся из-за ока, что знает твоё имя. Оно сильно, но не непобедимо — и отпор уже наносит удары.

Рычаги настоящие и они работают. Clearview оштрафовали и запретили в нескольких юрисдикциях — Италия, Франция, Британия, Австралия и другие признали её парсинг незаконным и предписали удаления. По закону Иллинойса о биометрической приватности Clearview загнали в общенациональное урегулирование, ограничивающее, кому она может продавать. Города запретили государственное распознавание лиц напрочь. Это не символические победы; это доказательство, что око можно ослепить законом. Требуй законов о биометрической приватности там, где живёшь, — модель существует и она кусается.

Защищай своё лицо у источника: закрой приватность фото, ограничь публичное, поддерживай платформы, что сопротивляются парсингу. Поддерживай исследователей, что строят состязательные инструменты, отравляющие отпечатки лиц и укрывающие изображения от распознавания. И держи линию на принципе, громко: лицо это тело, тело не общественная собственность, и согласие не опционально оттого, что камера была дешёвой.

Толпа была общинным лугом. Общинные луга можно защищать — их всегда приходилось защищать. Стереги своё имя.