{"id":41104,"date":"2026-08-26T17:41:01","date_gmt":"2026-08-26T16:41:01","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=41104"},"modified":"2026-08-26T17:41:01","modified_gmt":"2026-08-26T16:41:01","slug":"gemusterte-kleidung-soll-uberwachungskameras-austricksen","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/08\/26\/gemusterte-kleidung-soll-uberwachungskameras-austricksen\/","title":{"rendered":"Gemusterte Kleidung soll \u00dcberwachungskameras austricksen"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">In K\u00fcrze:<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\"><ul>\n<li>Der <strong>Sicherheitsforscher<\/strong> Bill Swearingen entwickelt eine Methode, um die KI-Software der \u00dcberwachungskameras zu verwirren.<\/li>\n<li>\n<strong>31,7 Millionen<\/strong> Tests auf der Suche nach \u201eTarnmustern\u201c wurden durchgef\u00fchrt.<\/li>\n<li>Auch<strong> Autos<\/strong> sollen mithilfe einer bedruckten Folie fast \u201eunsichtbar\u201c gemacht werden.<\/li>\n<li>Forscher besch\u00e4ftigen sich schon l\u00e4nger mit <strong>Tarnkleidung,<\/strong> die neurale Systeme austricksen soll.<\/li>\n<\/ul><\/div>\n<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">\u00a0<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">In seinem Lied \u201eSomebody\u2019s Watching Me\u201c erz\u00e4hlt der R&#038;B-S\u00e4nger Rockwell die Geschichte eines Mannes, der sich st\u00e4ndig beobachtet f\u00fchlt. Selbst in seinen eigenen vier W\u00e4nden glaube er, nicht mehr sicher zu sein. Der Song erschien im Jahr 1983, also lange bevor digitale Kameras und automatisierte Bilderkennung die \u00dcberwachung des \u00f6ffentlichen Raums stark ver\u00e4ndert haben.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">W\u00e4hrend sich der Protagonist des Liedes fragt, ob er denn tats\u00e4chlich st\u00e4ndig beobachtet wird oder nur paranoid ist, er\u00fcbrigt sich diese Frage fast angesichts der technischen Ausstattung an Bahnh\u00f6fen oder Flugh\u00e4fen, gro\u00dfen Pl\u00e4tzen oder in der Umgebung von Sehensw\u00fcrdigkeiten oder Einkaufsstra\u00dfen.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Die Schw\u00e4chen der KI ausnutzen<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Doch was ist, wenn es eine M\u00f6glichkeit gibt, dieser \u00dcberwachung zu entkommen? Diese Frage hat sich der Sicherheitsforscher Bill Swearingen gestellt.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Seine Idee: \u201eWas w\u00e4re, wenn das Muster auf Ihrem Hemd die Gesichtserkennung austricksen k\u00f6nnte? Nicht indem es Ihr Gesicht verbirgt, sondern indem es Schw\u00e4chen der KI selbst ausnutzt?\u201c, fragt er in einem Beitrag auf dem Portal \u201eLinkedIn\u201c. Dabei stellt der US-Amerikaner sein Projekt \u201e<a href=\"https:\/\/sandbox.norecognition.org\/\" target=\"_blank\" rel=\"noopener\">noRecognition<\/a>\u201c (auf Deutsch: keine Erkennung) vor. Denn Datenschutz sei kein Luxus, sondern ein Recht.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Daf\u00fcr habe er computergenerierte Muster f\u00fcr Bekleidungsst\u00fccke entwickelt, die die \u00dcberwachungssysteme so irritieren sollen, dass sie den Tr\u00e4ger nicht mehr erkennen k\u00f6nnen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">\u201eWir testen mit realen Modellen. [\u2026] Mit den Systemen, die tats\u00e4chlich in Clearview AI, auf K\u00f6rperkameras der Polizei und bei der Flughafensicherheit laufen. [\u2026] Personendetektoren, Gesichtsdetektoren und Erkennungssysteme\u201c, f\u00fchrt er auf dem Portal weiter aus.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/unter-beobachtung-in-hamburg-69-neue-ueberwachungskameras-aus-china-in-der-city-a5234970.html\"><h4 class=\"heading-4\">Unter Beobachtung in Hamburg: 69 neue \u00dcberwachungskameras aus China in der City<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/unter-beobachtung-in-hamburg-69-neue-ueberwachungskameras-aus-china-in-der-city-a5234970.html\"><div class=\"\"><figure><img alt=\"Unter Beobachtung in Hamburg: 69 neue \u00dcberwachungskameras aus China in der City\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/GettyImages-1145806282-420x280.6d05ea93282e4dae9464320ac031467e.webp\" class=\"wp-image-41121\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/GettyImages-1145806282-420x280.6d05ea93282e4dae9464320ac031467e.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/GettyImages-1145806282-420x280.6d05ea93282e4dae9464320ac031467e-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Modell findet neue Muster durch selbstst\u00e4ndiges Lernen<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">31,7 Millionen <a href=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/DEF20CON203420-20Bill20Swearingen20-20noRecognition20Could20a20pattern20on20your20clothing20fool20Facial20Facial20Recognition20-20hevnsnt.889d655ad6c2a954d2b91b04b61e794e.pdf\" target=\"_blank\" rel=\"noopener\">Tests<\/a> habe Swearingen durchgef\u00fchrt, um Muster zu finden, die die von ihm getestete Software hinter den \u00dcberwachungskameras und Kennzeichenlesern irritierten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Nachdem er nachgewiesen habe, dass sein Konzept grunds\u00e4tzlich funktioniere, habe er daraus ein sogenanntes Reinforcement-Learning-Modell entwickelt.\u00a0Dieses System erzeugt und testet selbstst\u00e4ndig verschiedene Muster und lernt anhand der Ergebnisse, welche davon die jeweils getesteten Kameraalgorithmen besonders stark beeintr\u00e4chtigen. Vereinfacht ausgedr\u00fcckt, erkl\u00e4rte Swearingen gegen\u00fcber der Plattform \u201eTechCrunch\u201c, habe er seinem Modell gewisserma\u00dfen beigebracht, \u201emalen zu lernen\u201c.<\/div>\n<div class=\"paragraph mb-5 pt-2.5 text-center xl:mb-[15px]\"><div class=\"inline-block text-start\"><div class=\"group relative cursor-pointer\">\n<div class=\"\"><figure><img alt=\"Gemusterte Kleidung\" loading=\"lazy\" width=\"700\" height=\"653\" data-nimg=\"1\" class=\"size-image_700_x wp-image-5589516 mb-[5px] transition-opacity duration-150\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/arXiv-700x653.99a95f953d837dee228bcf314dc6296f.webp\"><figcaption class=\"cursor-auto\"><p class=\"text-p-5\">Vergleich repr\u00e4sentativer Methoden zur adversarialen Tarnung. (a) Die bisherige Methode stellt die adversariale Tarnung mithilfe von Voronoi-Diagrammen dar, die durch lernbare Kontrollpunkte parametrisiert sind. (b) Unsere Methode stellt die adversariale Tarnung als Anordnung von Kacheln dar, wobei die Auswahlwahrscheinlichkeiten der Kacheln und die r\u00e4umlichen Anordnungen gemeinsam optimiert werden, um eine feink\u00f6rnigere adversariale Textur zu erm\u00f6glichen.<\/p>\n<div class=\"mt-[5px]\"><p class=\"text-caption min-w-36 italic\">Foto: Jinlei Wang et al.\/arXiv:2608.06801 (CC BY 4.0)<\/p><\/div><\/figcaption><\/figure><\/div>\n<div class=\"absolute right-1 top-1 m-2 rounded bg-black p-1 text-white opacity-50 transition-opacity duration-150 group-hover:opacity-80\"><\/div>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Die \u00dcberwachungskameras werden dadurch jedoch nicht \u201egeblendet\u201c. Sie zeichnen die Personen auch weiterhin auf. Angegriffen wird hingegen die Software, die aus dem erstellten Bild eine Person, ein Gesicht, eine Bewegung oder ein Kennzeichen erkennen soll.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Jedes Mal, wenn ein Muster nicht die gew\u00fcnschte Wirkung erzielte, weil der Erkennungsalgorithmus die Person weiterhin erkannte, erzeugte das Modell ein neues Muster. Sein Modell begann bald, Muster zu finden, die alle von ihm getesteten Open-Source-Erkennungsalgorithmen austricksten, darunter die Software von Flock-Kennzeichenleseger\u00e4ten, Axon-K\u00f6rperkameras und Gesichtserkennungskameras von Clearview AI.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Nun generiert das Modell jede Minute neue Muster, wobei jede Charge mathematisch besser sei als die vorherige, erl\u00e4utert Swearingen gegen\u00fcber \u201eTechCrunch\u201c. \u00dcberwachungssysteme k\u00f6nnten zwar auch darauf trainiert werden, Swearingens Muster zu umgehen, doch der Algorithmus des Forschers verbesserte sich mit jedem neuen Entwurf auch darin, weitere und zun\u00e4chst unerkennbare Muster zu erstellen.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Praktischer Test in Las Vegas mit Auto gelingt<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Auch Autos will Swearingen mithilfe von gemusterten Folien \u201eunsichtbar\u201c machen, sodass \u00dcberwachungstechnologien sie nicht mehr erkennen k\u00f6nnten. Dass das funktionieren k\u00f6nnte, <a href=\"https:\/\/www.facebook.com\/photo.php?fbid=1370733758569112&#038;set=a.191465499829283&#038;type=3&#038;ref=embed_post\" target=\"_blank\" rel=\"noopener\">demonstrierte<\/a> er bei einem ersten \u00f6ffentlichen Test mithilfe eines Toyota Yaris auf der Hacker- und Sicherheitskonferenz DEF CON in Las Vegas Anfang August. Zuvor hatte er den 2009 gebauten Pkw mit einem seiner neuesten Muster beklebt. \u201eWir haben die Wirksamkeit bewiesen\u201c, sagte Swearingen. Allerdings stellten die Felgen eine Herausforderung dar, sagte er, ohne dabei Einzelheiten zu nennen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mit der erfolgreichen Demonstration in Las Vegas liefere das Projekt einen ersten Beweis daf\u00fcr, dass es m\u00f6glich sei, algorithmische Erkennung im \u00f6ffentlichen Raum zu umgehen. Der n\u00e4chste Schritt sei nun, die Muster Interessenten anzubieten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">F\u00fcr sein \u201enoRecognition\u201c-Projekt hat Swearingen eine Crowdfunding-<a href=\"https:\/\/sandbox.norecognition.org\" target=\"_blank\" rel=\"noopener\">Kampagne<\/a> gestartet, um den Verkauf von Merchandise-Artikeln mit den Mustern zu finanzieren \u2013 von T-Shirts bis zu Hoodies. Zuk\u00fcnftig sollen auch Fahrzeugfolien mit den Mustern angeboten werden.\u00a0Seine besten Muster werde er allerdings nicht im Internet ver\u00f6ffentlichen, betonte Swearingen. Er wolle damit verhindern, dass Kamerahersteller sie \u00fcberlisten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Eigenen Angaben zufolge hat der Sicherheitsforscher inzwischen bei allen elf von ihm getesteten Erkennungsmodellen Erfolge erzielt. Ein einzelnes Muster, das alle elf Modelle gleichzeitig t\u00e4uscht, konnte er allerdings noch nicht pr\u00e4sentieren.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/kriminalbeamte-fuer-ki-ueberwachung-an-bahnhoefen-a5284632.html\"><h4 class=\"heading-4\">Kriminalbeamte bef\u00fcrworten KI-gest\u00fctzte \u00dcberwachung an Bahnh\u00f6fen<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/kriminalbeamte-fuer-ki-ueberwachung-an-bahnhoefen-a5284632.html\"><div class=\"\"><figure><img alt=\"Kriminalbeamte bef\u00fcrworten KI-gest\u00fctzte \u00dcberwachung an Bahnh\u00f6fen\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/08\/urn-newsml-dpa-com-20090101-170731-99-465950_large_4_3_Im_Berliner_Bahnhof_Suedkreuz_beginnt_ein_Versuch_zur_Gesich-420x280.7d29ca639738a1c3730e10fdf1d05b23.webp\" class=\"wp-image-0\"><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Experimente basieren auf Versuch und Irrtum<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Das amerikanische Fachmedium f\u00fcr Cybersicherheit \u201eDark Reading\u201c sieht Swearingens Entwicklungen hingegen mit einer gewissen Skepsis. So seien die Modelle nicht einheitlich aufgebaut. Deshalb gebe es keine allgemeing\u00fcltige Regel, nach der sich Muster erstellen lie\u00dfen, die die K\u00fcnstliche Intelligenz verwirrten. Das beschr\u00e4nke Swearingens Experimente auf Versuch und Irrtum und erschwere ihm bis zu einem gewissen Grad auch, selbst zu verstehen, warum seine Muster funktionierten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Auch bei der Umsetzung seines Experiments als Gesch\u00e4ftsmodell werde er mit praktischen Einschr\u00e4nkungen konfrontiert sein, mutma\u00dft die Fachpublikation. Ein zweidimensionales Bild eines Kleidungsst\u00fccks, das gegen eine simulierte Kamera getestet werde, k\u00f6nne zu anderen Ergebnissen f\u00fchren als echter Stoff unter realen Bedingungen. Und obwohl das Angebot des Sicherheitsforschers aus Sicht des Datenschutzes \u00fcberzeugend sei, d\u00fcrften die Designs nicht jedermanns Verst\u00e4ndnis von gutem Stil entsprechen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Hinzu komme die Tatsache, dass es f\u00fcr jeden solchen Angriff eine Gegenma\u00dfnahme gibt. \u201eWenn ich tausend T-Shirts verkaufen w\u00fcrde, die genau gleich aussehen, w\u00fcrden sie f\u00fcr all diese Menschen auf die gleiche Weise funktionieren \u2013 bis das Modell aktualisiert wird\u201c, r\u00e4umte Swearingen gegen\u00fcber dem Medium ein. \u201eDann k\u00f6nnte ich ein weiteres Muster herausbringen, das dasselbe bewirkt.\u201c<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Swearingen ist auch nicht der Einzige, der die Idee verfolgt, \u00dcberwachungstechniken auszutricksen. Wissenschaftler forschen bereits seit Jahren an sogenannter adversarialer Kleidung. Eine im August 2026 ver\u00f6ffentlichte Arbeit auf dem Forschungsportal \u201e<a href=\"https:\/\/arxiv.org\/html\/2608.06801v1?\" target=\"_blank\" rel=\"noopener\">arXiv<\/a>\u201c beschreibt mit \u201eAdvTiles\u201c ein Verfahren, bei dem ein Computer Muster f\u00fcr Kleidungsst\u00fccke entwickelt, die Erkennungssoftware t\u00e4uschen sollen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Die Forscher druckten ihre Muster auf Kleidung und testeten sie unter unterschiedlichen Entfernungen, Blickwinkeln und Hintergr\u00fcnden. In digitalen Tests soll \u201eAdvTiles\u201c eine durchschnittliche T\u00e4uschungsquote von 86,2 Prozent erreicht haben. Anschlie\u00dfend testeten sie bedruckte Kleidung unter realen Bedingungen. Dabei soll das Muster bei den meisten Blickwinkeln die Erkennung sogar bei mehr als 90 Prozent der Testl\u00e4ufe verhindert haben.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">\u00a0<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":41105,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[130,7737,7198],"tags":[526,10909,2947,13919,661,6824,13920,13921,13922,7059,5913,13923,4239,12429,44,5270,13924,13925,1312,13926,13927,13928,13929,506,104,13930],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/41104"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=41104"}],"version-history":[{"count":3,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/41104\/revisions"}],"predecessor-version":[{"id":41123,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/41104\/revisions\/41123"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/41105"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=41104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=41104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=41104"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=41104"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=41104"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=41104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}