Cualquiera puede usar esta poderosa herramienta de reconocimiento facial, y eso es un problema

https://edition.cnn.com/2021/05/04/tech/pimeyes-facial-recognition/index.html

Probablemente no hayas visto PimEyes, un misterioso motor de búsqueda de reconocimiento facial, pero es posible que te haya detectado.

Si subes una foto de tu rostro al sitio web de PimEyes, este te mostrará inmediatamente cualquier foto tuya que la empresa haya encontrado en Internet. Puede que los reconozca a todos, o que algunos se sorprendan (o incluso horroricen); estas imágenes pueden incluir cualquier cosa, desde instantáneas de bodas o vacaciones hasta imágenes pornográficas.

PimEyes está abierto a cualquier persona con acceso a Internet. Es un marcado contraste con Clearview AI, que se hizo conocida por construir su enorme alijo de rostros con imágenes de personas de las redes sociales y limita su uso a las fuerzas del orden (Clearview ha dicho que tiene cientos de esos clientes).

La decisión de PimEyes de hacer que el software de reconocimiento facial esté disponible para el público en general cruza una línea que las empresas de tecnología generalmente no están dispuestas a atravesar, y abre infinitas posibilidades sobre cómo se puede usar y abusar de él.

Imagina a un empleador potencial que indaga en tu pasado, un ex abusivo que te rastrea o un extraño al azar que te toma una foto en público y luego te encuentra en línea. Todo esto es posible a través de PimEyes: aunque el sitio web indica a los usuarios que busquen por sí mismos, no les impide subir fotos de nadie. Al mismo tiempo, no identifica explícitamente a nadie por su nombre, pero como CNN Business descubrió al usar el sitio, esa información puede estar a solo unos clics de las imágenes que PimEyes obtiene.

"Utilizando las últimas tecnologías, inteligencia artificial y aprendizaje automático, lo ayudamos a encontrar sus imágenes en Internet y a defenderse de estafadores, ladrones de identidad o personas que usan su imagen de manera ilegal", declara el sitio web.

Es precisamente esta facilidad de acceso lo que preocupa a Clare Garvie, asociada senior del Centro de Privacidad y Tecnología de Georgetown Law, quien ha investigado ampliamente el uso policial de la tecnología de reconocimiento facial.

"El reconocimiento facial en su base es una herramienta de identificación", dijo Garvie a CNN Business. "Piense en cualquier motivo por el que una persona quiera realizar una identificación, positiva o negativa, y eso es lo que hace posible esta herramienta".

"Una herramienta de acecho espeluznante"

PimEyes permite a los usuarios ver un número limitado de resultados de búsqueda pequeños y algo pixelados sin costo, o puede pagar una tarifa mensual, que comienza en $ 29.99, para obtener resultados y funciones de búsqueda más extensos (como hacer clic para ver imágenes de tamaño completo en los sitios web donde los encontró PimEyes y para configurar alertas para cuando PimEyes encuentre nuevas imágenes de rostros en línea que su software cree que coinciden con un rostro cargado).

La compañía también ofrece un plan pago para empresas: $ 299,99 por mes permite a las empresas realizar búsquedas ilimitadas y configurar 500 alertas.

Las imágenes provienen de una variedad de sitios web, incluidos sitios de empresas, medios y pornografía, el último de los cuales PimEyes le dijo a CNN Business que incluye para que las personas puedan buscar en línea cualquier pornografía de venganza en la que puedan aparecer sin saberlo.

Clearview AI tiene miles de millones de nuestras fotos. Su lista completa de clientes acaba de ser robada

Clearview AI tiene miles de millones de nuestras fotos. Su lista completa de clientes acaba de ser robada

Pero mientras que Clearview AI construyó su enorme arsenal de rostros en parte raspando imágenes de las principales redes sociales (posteriormente recibió avisos de cese y desistimiento por parte de Facebook, Google y Twitter, demandado por varios grupos de derechos civiles y declarado ilegal en Canadá), PimEyes dijo que no extrae imágenes de las redes sociales. (Un portavoz de Clearview AI no confirmó si la compañía actualmente toma fotos de sitios sociales como Facebook y Twitter, simplemente dice que la compañía "recopila solo datos públicos de Internet abierta". El CEO de la compañía ha dicho en el pasado que lo ha hecho. un derecho de primera enmienda en los Estados Unidos para recopilar información disponible públicamente).

Aunque PimEyes indica a los visitantes que solo busquen su propia cara, no hay ningún mecanismo en el sitio para garantizar que se use de esta manera. Varios usuarios de Twitter afirman haberlo utilizado en un esfuerzo por identificar a los alborotadores del Capitolio de EE. UU., Por ejemplo, esfuerzos que PimEyes le dijo a CNN Business que conoce, pero que son inevitables, a pesar de ser una violación de los términos y condiciones del sitio, ya que PimEyes puede ' t verificar quién está realizando una búsqueda para un rostro determinado. El sitio, señaló PimEyes, no identifica por nombre a quienes buscan rostros ni a aquellos cuyas caras aparecen en los resultados de búsqueda.

Tampoco hay forma de garantizar que esta tecnología de reconocimiento facial no se utilice para identificar erróneamente a las personas. Hay un puñado de leyes estatales de EE. UU. Que restringen el uso de sistemas de reconocimiento facial y las prohibiciones en toda la ciudad; sin embargo, estas reglas tienden a apuntar a cómo el gobierno y las empresas pueden usar dicho software, no a las personas.

La facilidad de acceso de PimEyes y la falta de aplicación de sus propias reglas de búsqueda lo convierte en una herramienta preparada para el acecho y la vigilancia en línea, dijo Lucie Audibert, oficial legal del grupo de derechos humanos con sede en Londres Privacy International.

"En manos de ciudadanos al azar, como tú o como yo, se convierte en una herramienta de acecho escalofriante en la que puedes identificar a cualquier persona en las calles o en cualquier espacio público", dijo Audibert.

Algunas sorpresas

Para tener una idea de lo que PimEyes puede hacer y qué tan bien funciona, CNN Business pagó la suscripción individual de $ 29.99 por mes, lo que me dio la capacidad de realizar 25 búsquedas "premium" por día, ver todos los resultados de búsqueda que PimEyes extrajo de todo Internet y la capacidad de configurar alertas para cualquier imagen nueva que encuentre PimEyes.

Realicé múltiples búsquedas de mi rostro en línea, usando fotos nuevas y antiguas con diferentes peinados. En algunos usaba anteojos; en otros no lo hice. A veces, antes de que PimEyes realizara una búsqueda, una ventana emergente me obligaba a marcar dos casillas que decían que acepté los términos de servicio del sitio y que acepté usar una foto de mi cara para realizar la búsqueda.

Los resultados que eran en realidad fotos mías (y no, digamos, imágenes pornográficas de mujeres de apariencia similar, de las cuales había muchas) eran en su mayoría familiares. Estos incluían fotos de la cabeza relacionadas con el trabajo, imágenes fijas de videos que grabé mientras probaba aparatos hace años y una foto mía sonriendo con mi profesor de periodismo de la escuela secundaria.

Cuando Rachel Metz de CNN subió una foto de ella misma a PimEyes, le mostró otras fotos de ella que había encontrado en línea.

Cuando Rachel Metz de CNN subió una foto de ella misma a PimEyes, le mostró otras fotos de ella que había encontrado en línea.

Hubo una sorpresa: una foto mía bailando en la boda de un amigo en 2013. No me había dado cuenta de que la foto fue tomada en ese momento, pero eso no fue lo sorprendente. Más bien, fue el hecho de que casi no estoy en la imagen. En el lado derecho del marco, puedes ver parte de mi cara, de perfil.

Mis ojos parecen cerrados y estoy usando anteojos negros. Es una imagen borrosa, pero definitivamente soy yo.

Con PimEyes, podría rastrear una selfie hasta mi identidad con solo unos pocos clics. Como periodista con fotografías en la cabeza y biografías en los sitios web de varias publicaciones, es bastante fácil conectar mi cara con mi nombre en línea. Así que intenté de nuevo con la imagen de un amigo (después de obtener su consentimiento) que trabaja en otro campo y tiene una menor presencia en línea; uno de los primeros resultados fue de su sitio web, que tiene su nombre en la URL.

Con su permiso, también pasé las selfies de varios compañeros de trabajo a través de PimEyes para ver qué aparecía. Revelaba fotos que documentaban fragmentos del pasado de mis colegas: la boda de mi jefe, la adopción del perro de otro gerente, la vez que la expresión facial divertida de un compañero reportero se convirtió en un meme cuando estaba en la universidad (él lo sabía, afortunadamente). En varios casos, solo se necesitaron uno o dos clics para conectar rostros con nombres.

Envuelto en secreto

Quería aprender más sobre cómo funciona PimEyes y por qué está abierto a cualquiera, así como quién está detrás de él. Esto fue mucho más complicado que subir mi propia cara al sitio web. Actualmente, el sitio web no incluye información sobre quién es el propietario o el que ejecuta el motor de búsqueda, o cómo llegar a ellos, y los usuarios deben enviar un formulario para obtener respuestas a sus preguntas o ayuda con las cuentas.

Estudiar detenidamente las imágenes archivadas del sitio web a través de Wayback Machine de Internet Archive, así como otras fuentes en línea, arrojó algunos detalles sobre el pasado de la compañía y cómo ha cambiado con el tiempo.

El sitio web Pimeyes.com se registró inicialmente en marzo de 2017, según una búsqueda de registro de nombres de dominio realizada a través de ICANN (Corporación de Internet para la Asignación de Nombres y Números). Una página "acerca de" en el sitio web de Pimeyes, así como algunas noticias, muestra que comenzó como una startup polaca.

Una imagen archivada de la política de privacidad del sitio web indicó que se registró como una empresa en Wroclaw, Polonia, en agosto de 2020. Esto cambió poco después: la política de privacidad del sitio web actualmente establece que el administrador de PimEyes, conocido como Face Recognition Solutions Ltd., está registrado en una dirección en las Seychelles. Una búsqueda en línea de la dirección (House of Francis, Room 303, Ile Du Port, Mahe, Seychelles) indicó que varias empresas parecen usar la misma dirección exacta. Esto sugiere que, si bien puede estar registrado en la nación del archipiélago (que está en la lista de paraísos fiscales de la Unión Europea), puede estar operando en otros lugares.

PimEyes se posiciona como una herramienta para encontrar fotos tuyas en línea, pero este no siempre fue su enfoque. Una imagen del sitio web de octubre de 2018, por ejemplo, indica que instruyó a los usuarios a subir una foto de quien quisieran buscar. Mostró fotos de celebridades como Angelina Jolie, Rihanna y Donald Trump como ejemplos.